Android Enterprise-apparaatinstellingen voor het configureren van VPN in Intune

In dit artikel worden de verschillende VPN-verbindingsinstellingen beschreven die u kunt beheren op Android Enterprise-apparaten. Als onderdeel van uw MDM-oplossing (Mobile Device Management) gebruikt u deze instellingen om een VPN-verbinding te maken, te kiezen hoe de VPN wordt geverifieerd, een VPN-servertype te selecteren en meer.

Deze functie is van toepassing op:

  • Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel (BYOD)
  • Android Enterprise Corporate-owned work profile (COPE)
  • Android Enterprise eigendom volledig beheerd (COBO)
  • Android Enterprise eigen toegewezen apparaten (COSU)

Als Intune-beheerder kunt u VPN-instellingen maken en toewijzen aan Android Enterprise-apparaten. Zie VPN-profielen voor meer informatie over VPN-profielen in Intune.

Opmerking

Als u always-on VPN wilt configureren, moet u het volgende doen:

  1. Maak een VPN-profiel met uw verbindingsgegevens, zoals beschreven in dit artikel.
  2. Een Android Enterprise-apparaatbeperking> makenConnectiviteitsprofiel dat eigendom is van> het bedrijf met de instelling Altijd ingeschakelde VPN geconfigureerd.
  3. Wijs beide profielen toe aan uw groepen.

Voordat u begint

Volledig beheerd, toegewijd en Corporate-Owned werkprofiel

  • Verbindingstype: selecteer het VPN-verbindingstype. Uw opties:

    • Cisco AnyConnect
    • SonicWall Mobile Connect
    • F5 Access
    • Pulse Secure
    • Microsoft-tunnel (niet ondersteund op speciale Android Enterprise-apparaten.)

De beschikbare instellingen zijn afhankelijk van de VPN-client die u kiest. Sommige instellingen zijn alleen beschikbaar voor bepaalde VPN-clients.

Basis-VPN (volledig beheerd, toegewijd en bedrijfseigen werkprofiel)

  • Verbindingsnaam: voer een naam voor deze verbinding in. Eindgebruikers zien deze naam wanneer ze op hun apparaat naar de beschikbare VPN-verbindingen zoeken. Typ bijvoorbeeld .Contoso VPN

  • VPN-serveradres of FQDN: voer het IP-adres of de Fully Qualified Domain Name (FQDN) in van de VPN-server waarmee apparaten verbinding maken. Typ 192.168.1.1 bijvoorbeeld of vpn.contoso.com.

  • Verificatiemethode: kies hoe apparaten worden geverifieerd bij de VPN-server. Uw opties:

    • Certificaten: selecteer een bestaand SCEP- of PKCS-certificaatprofiel waarmee de verbinding wordt geverifieerd. Certificaten configureren bevat de stappen voor het maken van een certificaatprofiel.

    • Gebruikersnaam en wachtwoord: Wanneer eindgebruikers zich aanmelden bij de VPN-server, wordt gebruikers gevraagd hun gebruikersnaam en wachtwoord in te voeren.

    • Afgeleide referentie: gebruik een certificaat dat is afgeleid van de smartcard van een gebruiker. Als er geen afgeleide referentie-uitgever is geconfigureerd, wordt u in Intune gevraagd er een toe te voegen.

      Zie Afgeleide referenties gebruiken in Intune voor meer informatie.

  • Voer sleutel- en waardeparen in voor de NetMotion Mobility VPN-attributen: Voeg sleutels enwaarden toe of importeer deze om uw VPN-verbinding aan te passen. Deze waarden worden doorgaans geleverd door uw VPN-provider.

  • Microsoft-tunnelsite (alleen Microsoft-tunnel): Selecteer een bestaande site. De VPN-client maakt verbinding met het openbare IP-adres of de FQDN van deze site.

    Zie Microsoft-tunnel voor Intune voor meer informatie.

VPN per app (volledig beheerd, toegewijd en bedrijfseigen werkprofiel)

  • Toevoegen: selecteer beheerde apps in de lijst. Wanneer gebruikers de apps starten die u toevoegt, wordt het verkeer automatisch gerouteerd via de VPN-verbinding.

Zie Een VPN-beleid en VPN-beleid per app gebruiken op Android Enterprise-apparaten voor meer informatie.

Altijd beschikbare VPN (volledig beheerd, toegewijd en bedrijfseigen werkprofiel)

  • Altijd beschikbare VPN:Schakel deze optie in om de altijd ingeschakelde VPN in te schakelen, zodat VPN-clients automatisch verbinding maken met de VPN en opnieuw verbinding maken wanneer dat mogelijk is. Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan always-on VPN zijn uitgeschakeld voor alle VPN-clients.

    Er kan slechts één VPN-client worden geconfigureerd voor always-on VPN op een apparaat. Zorg ervoor dat u niet meer dan één always-on VPN-beleid op één apparaat hebt geïmplementeerd.

Proxy (volledig beheerd, toegewezen en bedrijfseigen werkprofiel)

  • Automatisch configuratiescript: Gebruik een bestand om de proxyserver te configureren. Voer de URL van de proxyserver in die het configuratiebestand bevat. Typ bijvoorbeeld .http://proxy.contoso.com/pac
  • Adres: voer het IP-adres of de volledig gekwalificeerde hostnaam van de proxyserver in. Typ 10.0.0.3 bijvoorbeeld of vpn.contoso.com.
  • Poortnummer: voer het poortnummer in dat is gekoppeld aan de proxyserver. Typ bijvoorbeeld .8080

Werkprofiel in persoonlijk eigendom

  • Verbindingstype: selecteer het VPN-verbindingstype. Uw opties:

    • Check Point Capsule VPN

    • Cisco AnyConnect

      Opmerking

      Met Cisco AnyConnect in het persoonlijke werkprofiel kunnen er enkele extra stappen zijn voor eindgebruikers om de VPN-verbinding tot stand te brengen. Ga voor meer informatie naar VPN-profielen - hoe succesvolle VPN-profielen eruit zien.

    • SonicWall Mobile Connect

    • F5 Access

    • Pulse Secure

    • NetMotion Mobility

    • Microsoft Tunnel

De beschikbare instellingen zijn afhankelijk van de VPN-client die u kiest. Sommige instellingen zijn alleen beschikbaar voor bepaalde VPN-clients.

Base VPN (werkprofiel in persoonlijk eigendom)

  • Verbindingsnaam: voer een naam voor deze verbinding in. Eindgebruikers zien deze naam wanneer ze op hun apparaat naar de beschikbare VPN-verbindingen zoeken. Typ bijvoorbeeld .Contoso VPN

  • VPN-serveradres: voer het IP-adres of de FQDN (Fully Qualified Domain Name) in van de VPN-server waarmee apparaten verbinding maken. Typ 192.168.1.1 bijvoorbeeld of vpn.contoso.com.

  • Verificatiemethode: kies hoe apparaten worden geverifieerd bij de VPN-server. Uw opties:

    • Certificaten: selecteer een bestaand SCEP- of PKCS-certificaatprofiel waarmee de verbinding wordt geverifieerd. Certificaten configureren bevat de stappen voor het maken van een certificaatprofiel.

    • Gebruikersnaam en wachtwoord: Wanneer eindgebruikers zich aanmelden bij de VPN-server, wordt gebruikers gevraagd hun gebruikersnaam en wachtwoord in te voeren.

    • Afgeleide referentie: gebruik een certificaat dat is afgeleid van de smartcard van een gebruiker. Als er geen afgeleide referentie-uitgever is geconfigureerd, wordt u in Intune gevraagd er een toe te voegen.

      Zie Afgeleide referenties gebruiken in Intune voor meer informatie.

  • Vingerafdruk (alleen Check Point Capsule VPN): voer de vingerafdrukstring in die je van de VPN-leverancier hebt gekregen, zoals Contoso Fingerprint Code. Deze vingerafdruk verifieert dat de VPN-server kan worden vertrouwd.

    Tijdens de verificatie wordt een vingerafdruk naar de client verzonden, zodat de client weet dat elke server met dezelfde vingerafdruk moet worden vertrouwd. Als het apparaat geen vingerafdruk heeft, wordt de gebruiker gevraagd om de VPN-server te vertrouwen terwijl de vingerafdruk wordt weergegeven. De gebruiker verifieert handmatig de vingerafdruk en kiest ervoor om verbinding te maken.

  • Voer sleutel- en waardeparen in voor de NetMotion Mobility VPN-attributen: Voeg sleutels enwaarden toe of importeer deze om uw VPN-verbinding aan te passen. Deze waarden worden doorgaans geleverd door uw VPN-provider.

  • Microsoft-tunnelsite (alleen Microsoft-tunnel): Selecteer een bestaande site. De VPN-client maakt verbinding met het openbare IP-adres of de FQDN van deze site.

    Zie Microsoft-tunnel voor Intune voor meer informatie.

VPN per app (werkprofiel in persoonlijk eigendom)

  • Toevoegen: selecteer beheerde apps in de lijst. Wanneer gebruikers de apps starten die u toevoegt, wordt het verkeer automatisch gerouteerd via de VPN-verbinding.

Zie Een VPN-beleid en VPN-beleid per app gebruiken op Android Enterprise-apparaten voor meer informatie.

Altijd beschikbare VPN (werkprofiel in persoonlijk eigendom)

  • Altijd beschikbare VPN:Schakel deze optie in om de altijd ingeschakelde VPN in te schakelen, zodat VPN-clients automatisch verbinding maken met de VPN en opnieuw verbinding maken wanneer dat mogelijk is. Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan always-on VPN zijn uitgeschakeld voor alle VPN-clients.

    Er kan slechts één VPN-client worden geconfigureerd voor always-on VPN op een apparaat. Zorg ervoor dat u niet meer dan één always-on VPN-beleid op één apparaat hebt geïmplementeerd.

Proxy (werkprofiel in persoonlijk eigendom)

  • Automatisch configuratiescript: Gebruik een bestand om de proxyserver te configureren. Voer de URL van de proxyserver in die het configuratiebestand bevat. Typ bijvoorbeeld .http://proxy.contoso.com/pac
  • Adres: voer het IP-adres of de volledig gekwalificeerde hostnaam van de proxyserver in. Typ 10.0.0.3 bijvoorbeeld of vpn.contoso.com.
  • Poortnummer: voer het poortnummer in dat is gekoppeld aan de proxyserver. Typ bijvoorbeeld .8080
  • Last updated on