Instellingen voor Windows en Windows Holographic-apparaten om VPN-verbindingen toe te voegen met behulp van Intune

U kunt VPN-verbindingen voor apparaten toevoegen en configureren met behulp van Microsoft Intune. In dit artikel worden enkele instellingen en functies beschreven die u kunt configureren bij het maken van virtuele particuliere netwerken (VPN's). Deze VPN-instellingen worden gebruikt in apparaatconfiguratieprofielen en vervolgens gepusht of geïmplementeerd op apparaten.

Als onderdeel van uw MDM-oplossing (Mobile Device Management) gebruikt u deze instellingen om functies toe te staan of uit te schakelen, waaronder het gebruik van een specifieke VPN-leverancier, altijd inschakelen, het gebruik van DNS, het toevoegen van een proxy en meer.

Deze instellingen zijn van toepassing op apparaten met:

• Windows
• Windows Holographic for Business

Voordat u begint

• Implementeer uw VPN-app en maak een Windows-client VPN-apparaatconfiguratieprofiel. Welke instellingen beschikbaar zijn, is afhankelijk van de VPN-client-app die u kiest. Sommige instellingen zijn alleen beschikbaar voor bepaalde VPN-clients.

• Sommige Microsoft 365-services, zoals Outlook, presteren mogelijk niet goed met VPN's van derden of partners. Als je een VPN van derden of partners gebruikt en last hebt van een latentie- of prestatieprobleem, verwijder dan de VPN.

  Als het verwijderen van de VPN het gedrag oplost, kunt u:

  • Werk met de externe partij of partner VPN voor mogelijke oplossingen. Microsoft biedt geen technische ondersteuning voor VPN's van derden of partners.
  • Gebruik geen VPN voor Outlook-verkeer.
  • Als u een VPN nodig hebt, gebruik dan een VPN met split-tunnel. En laat het Outlook-verkeer het VPN omzeilen.

  Ga voor meer informatie naar:

  • Overzicht: Gedeelde VPN-tunneling voor Microsoft 365
  • Netwerkapparaten of -oplossingen van derden gebruiken met Microsoft 365
  • Beginselen voor Microsoft 365-netwerkverbindingen

• Deze instellingen maken gebruik van de VPNv2-CSP.

Gebruikersbereik of Apparaatbereik

• Gebruik dit VPN-profiel met een gebruikers-/apparaatbereik: Pas het profiel toe op het gebruikersbereik of het apparaatbereik:

  • Reikwijdte van de gebruiker: het VPN-profiel wordt geïnstalleerd in het gebruikersaccount op het apparaat, zoals user@contoso.com. Als een andere gebruiker zich aanmeldt bij het apparaat, is het VPN-profiel niet beschikbaar.
  • Apparaatbereik: het VPN-profiel wordt geïnstalleerd in de context van het apparaat en is van toepassing op alle gebruikers op het apparaat. Alleen Windows Holographic-apparaten ondersteunen het apparaatbereik.

Bestaande VPN-profielen zijn van toepassing op hun bestaande bereik. Standaard worden nieuwe VPN-profielen geïnstalleerd in het gebruikersbereik, met uitzondering van de profielen waarvoor apparaattunnel is ingeschakeld. VPN-profielen met apparaattunnel ingeschakeld gebruiken het apparaatbereik.

Type verbinding

• Verbindingstype: Selecteer het VPN-verbindingstype in de volgende lijst met leveranciers:

  • Check Point Capsule VPN
  • Cisco AnyConnect
  • Citrix
  • F5 Access
  • Palo Alto Networks GlobalProtect
  • Pulse Secure
  • SonicWall Mobile Connect
  • Automatisch (systeemeigen type)
  • IKEv2 (systeemeigen type)
  • L2TP (systeemeigen type)
  • PPTP (systeemeigen type)

Basis-VPN

De volgende instellingen worden weergegeven, afhankelijk van het geselecteerde verbindingstype. Niet alle instellingen zijn beschikbaar voor alle verbindingstypen.

• Verbindingsnaam: voer een naam voor deze verbinding in. Eindgebruikers zien deze naam wanneer ze op hun apparaat zoeken naar de lijst met beschikbare VPN-verbindingen. Typ bijvoorbeeld .Contoso VPN

• Servers: voeg een of meer VPN-servers toe waarmee apparaten verbinding maken. Wanneer u een server toevoegt, voert u de volgende gegevens in:

  • Importeren: blader naar een bestand met door komma's gescheiden waarden dat een lijst met servers in de indeling bevat: beschrijving, IP-adres of FQDN, standaardserver. Kies OK om deze servers in de lijst met servers te importeren.
  • Exporteren: exporteert de bestaande lijst met servers naar een bestand met door komma's gescheiden waarden (CSV).
  • Beschrijving: voer een beschrijvende naam voor de server in, zoals Contoso VPN-server.
  • VPN-serveradres: voer het IP-adres of de FQDN (Fully Qualified Domain Name) in van de VPN-server waarmee apparaten verbinding maken, zoals 192.168.1.1 of vpn.contoso.com.
  • Standaardserver: met True wordt deze server ingeschakeld als de standaardserver die apparaten gebruiken om de verbinding tot stand te brengen. Stel slechts één server in als de standaardserver. False (standaard) gebruikt deze VPN-server niet als de standaardserver.

• IP-adressen registreren met interne DNS: Selecteer Inschakelen om het VPN-profiel te configureren voor het dynamisch registreren van de IP-adressen die zijn toegewezen aan de VPN-interface met de interne DNS. Selecteer Uitschakelen om de IP-adressen niet dynamisch te registreren.

• Altijd ingeschakeld: schakel automatisch verbinding met de VPN-verbinding in wanneer de volgende gebeurtenissen plaatsvinden:

  • Gebruikers melden zich aan bij hun apparaten.
  • Het netwerk op het apparaat verandert.
  • Het scherm op het apparaat wordt weer ingeschakeld nadat het is uitgeschakeld.

  Als u apparaattunnelverbindingen wilt gebruiken, zoals IKEv2, schakelt u deze instelling in.

  Met Uitschakelen wordt de VPN-verbinding niet automatisch ingeschakeld. Gebruikers moeten de VPN mogelijk handmatig inschakelen.

• Verificatiemethode: selecteer hoe u wilt dat gebruikers zich verifiëren bij de VPN-server. Uw opties:

  • Certificaten: selecteer een bestaand clientcertificaatprofiel om de gebruiker te verifiëren. Deze optie biedt verbeterde functies, zoals zero-touch experience, on-demand VPN en per-app VPN.

    Zie Certificaten gebruiken voor verificatie als u certificaatprofielen wilt maken in Intune.

  • Gebruikersnaam en wachtwoord: gebruikers moeten hun domeingebruikersnaam en wachtwoord invoeren om te verifiëren, zoals user@contoso.com, of contoso\user.

  • Afgeleide referentie: gebruik een certificaat dat is afgeleid van de smartcard van een gebruiker. Als er geen afgeleide referentie-uitgever is geconfigureerd, wordt u in Intune gevraagd er een toe te voegen. Zie Afgeleide referenties gebruiken in Intune voor meer informatie.

    Opmerking

    Op dit moment werken afgeleide referenties als verificatiemethode voor VPN-profielen niet zoals verwacht op Windows-apparaten. Dit gedrag is alleen van invloed op VPN-profielen op Windows-apparaten en wordt opgelost in een toekomstige release (geen ETA).

  • EAP (alleen IKEv2): selecteer een bestaand EAP-clientcertificaatprofiel (Extensible Authentication Protocol) voor verificatie. Voer de verificatieparameters in bij de instelling EAP XML .

    Zie Extensible Authentication Protocol (EAP) voor netwerktoegang en EAP-configuratie voor meer informatie over EAP-verificatie.

  • Computercertificaten (alleen IKEv2): selecteer een bestaand apparaatclientcertificaatprofiel om het apparaat te verifiëren.

    Als u apparaattunnelverbindingen gebruikt, moet u Computercertificaten selecteren.

    Zie Certificaten gebruiken voor verificatie als u certificaatprofielen wilt maken in Intune.

• Referenties onthouden bij elke aanmelding: schakel de verificatiereferenties in de cache in. Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem kan de verificatiereferenties standaard niet in de cache opslaan.

• Aangepaste XML: voer eventuele aangepaste XML-opdrachten in om de VPN-verbinding te configureren.

• EAP XML: Voer eventuele EAP XML-opdrachten in om de VPN-verbinding te configureren.

  Zie EAP-configuratie voor meer informatie, waaronder het maken van aangepaste EAP XML.

• Apparaattunnel (alleen IKEv2): met Inschakelen wordt het apparaat automatisch verbonden met het VPN, zonder tussenkomst van de gebruiker of aanmelding. Deze instelling is van toepassing op apparaten die zijn gekoppeld aan Microsoft Entra ID.

  Als u deze functie wilt gebruiken, moet u de volgende instellingen configureren:

  • Verbindingstype: Ingesteld op IKEv2.
  • Altijd ingeschakeld: Stel in op Inschakelen.
  • Verificatiemethode: Ingesteld op Computercertificaten.

  Wijs slechts één profiel toe per apparaat waarvoor apparaattunnel is ingeschakeld.

IKE Security Association Parameters (alleen IKEv2)

Deze cryptografie-instellingen worden gebruikt tijdens onderhandelingen over IKE-beveiligingsverenigingen (ook wel bekend als main mode of phase 1) voor IKEv2-verbindingen. Deze instellingen moeten overeenkomen met de instellingen van de VPN-server. Als de instellingen niet overeenkomen, maakt het VPN-profiel geen verbinding.

• Versleutelingsalgoritme: selecteer het versleutelingsalgoritme dat op de VPN-server wordt gebruikt. Als uw VPN-server bijvoorbeeld AES 128 bit gebruikt, selecteert u AES-128 in de lijst.

  Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• Algoritme voor integriteitscontrole: selecteer het integriteitsalgoritme dat op de VPN-server wordt gebruikt. Als uw VPN-server bijvoorbeeld SHA1-96 gebruikt, selecteert u SHA1-96 in de lijst.

  Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• Diffie-Hellman-groep: Selecteer de Diffie-Hellman berekeningsgroep die op de VPN-server wordt gebruikt. Als uw VPN-server bijvoorbeeld Group2 (1024 bits) gebruikt, selecteert u er 2 in de lijst.

  Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

Child Security Association Parameters (alleen IKEv2)

Deze cryptografie-instellingen worden gebruikt tijdens onderhandelingen over Child Security Association (ook wel bekend als quick mode of phase 2) voor IKEv2-verbindingen. Deze instellingen moeten overeenkomen met de instellingen van de VPN-server. Als de instellingen niet overeenkomen, maakt het VPN-profiel geen verbinding.

• Algoritme voor het transformeren van cijfers: selecteer het algoritme dat op de VPN-server wordt gebruikt. Als uw VPN-server bijvoorbeeld AES-CBC 128 bit gebruikt, selecteert u CBC-AES-128 in de lijst.

  Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• Algoritme voor authenticatietransformatie: selecteer het algoritme dat op de VPN-server wordt gebruikt. Als uw VPN-server bijvoorbeeld AES-GCM 128 bit gebruikt, selecteert u GCM-AES-128 in de lijst.

  Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• PFS-groep (Perfect Forward Secrecy): Selecteer de Diffie-Hellman berekeningsgroep die wordt gebruikt voor PFS (Perfect Forward Secrecy) op de VPN-server. Als uw VPN-server bijvoorbeeld Group2 (1024 bits) gebruikt, selecteert u er 2 in de lijst.

  Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

Voorbeeld van Pulse Secure

<pulse-schema><isSingleSignOnCredential>true</isSingleSignOnCredential></pulse-schema>

Voorbeeld van F5 Edge Client

<f5-vpn-conf><single-sign-on-credential /></f5-vpn-conf>

Voorbeeld van SonicWALL Mobile Connect

Aanmeldingsgroep of domein: Deze eigenschap kan niet worden ingesteld in het VPN-profiel. In plaats daarvan parseert Mobile Connect deze waarde wanneer de gebruikersnaam en het domein worden ingevoerd in de username@domain indelingen of DOMAIN\username .

Voorbeeld:

<MobileConnect><Compression>false</Compression><debugLogging>True</debugLogging><packetCapture>False</packetCapture></MobileConnect>

Voorbeeld van CheckPoint Mobile VPN

<CheckPointVPN port="443" name="CheckPointSelfhost" sso="true" debug="3" />

Apps en verkeersregels

• WIP of apps koppelen aan deze VPN: Schakel deze instelling in als u alleen wilt dat bepaalde apps de VPN-verbinding gebruiken. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt.
  • Een WIP koppelen aan deze verbinding: Alle apps in het Windows Identity Protection-domein maken automatisch gebruik van de VPN-verbinding.
    • WIP-domein voor deze verbinding: Voer een WIP-domein (Windows Identity Protection) in. Typ bijvoorbeeld .contoso.com
  • Apps koppelen aan deze verbinding: De apps die u invoert, gebruiken automatisch de VPN-verbinding.

    • VPN-verbinding beperken tot deze apps: Met Uitschakelen (standaard) kunnen alle apps de VPN-verbinding gebruiken. Met Inschakelen wordt de VPN-verbinding beperkt tot de apps die u invoert (VPN-per app). Verkeersregels voor de apps die u toevoegt, worden automatisch toegevoegd aan de netwerkverkeersregels voor deze VPN-verbindingsinstelling .

      Als u Inschakelen selecteert, wordt de lijst met app-id's alleen-lezen. Voordat u deze instelling inschakelt, moet u de bijbehorende apps toevoegen.

    • Gekoppelde apps: Selecteer Importeren om een bestand te importeren met uw .csv lijst met apps. Uw .csv versie ziet eruit zoals in het volgende bestand:

      %windir%\system32\notepad.exe,desktop Microsoft.Office.OneNote_8wekyb3d8bbwe,universal

      De app-id wordt bepaald door het type app. Voor een universele app voert u de familienaam van het pakket in, zoals Microsoft.Office.OneNote_8wekyb3d8bbwe. Voor een desktop-app voert u het bestandspad van de app in, zoals %windir%\system32\notepad.exe.

      Als u de naam van de pakketfamilie wilt ophalen, kunt u de Get-AppxPackage cmdlet van Windows PowerShell gebruiken. Als u bijvoorbeeld de familienaam van het OneNote-pakket wilt ophalen, opent u Windows PowerShell en voert u Get-AppxPackage *OneNote. Zie Een PFN zoeken voor een app die is geïnstalleerd op een Windows-clientcomputer en decmdlet Get-AppxPackage voor meer informatie.

  Belangrijk

  We raden u aan alle lijsten met apps die voor VPN's per app zijn gemaakt, te beveiligen. Als een onbevoegde gebruiker deze lijst wijzigt en u deze importeert in de lijst met VPN-apps per app, autoriseert u mogelijk VPN-toegang tot apps die geen toegang zouden moeten hebben. U kunt lijsten met apps onder andere beveiligen met een toegangsbeheerlijst.

• Netwerkverkeersregels voor deze VPN-verbinding: U kunt netwerkregels toevoegen die van toepassing zijn op deze VPN-verbinding. Gebruik deze functie om netwerkverkeer naar deze VPN-verbinding te filteren.

  • Als u een regel voor netwerkverkeer maakt, gebruikt de VPN alleen de protocollen, poorten en IP-adresbereiken die u in deze regel invoert.
  • Als u geen netwerkverkeersregel maakt, worden alle protocollen, poorten en adresbereiken ingeschakeld voor deze VPN-verbinding.

  Om VPN-problemen te voorkomen, wordt u aangeraden bij het toevoegen van verkeersregels een vangregel toe te voegen die zo min mogelijk beperkend is.

  Selecteer Toevoegen om een regel te maken en voer de volgende gegevens in. U kunt ook een .csv bestand importeren met deze informatie.

  • Naam: voer een naam in voor de netwerkverkeersregel.

  • Regeltype: voer de tunnelmethode voor deze regel in. Deze instelling is alleen van toepassing wanneer deze regel is gekoppeld aan een app. Uw opties:

    • Geen (standaard)
    • Split tunnel: met deze optie krijgen clientapparaten twee verbindingen tegelijkertijd. Eén verbinding is beveiligd en is ontworpen om het netwerkverkeer privé te houden. De tweede verbinding is open voor het netwerk en laat internetverkeer door.
    • Forceer tunnel: Al het netwerkverkeer in deze regel gaat via het VPN. In deze regel wordt geen enkel netwerkverkeer rechtstreeks naar internet gestuurd.

  • Richting: selecteer de stroom van netwerkverkeer die uw VPN-verbinding toestaat. Uw opties:

    • Inkomend: laat alleen verkeer van externe sites via de VPN toe. Uitgaand verkeer is geblokkeerd voor het binnenkomen van het VPN.
    • Uitgaand (standaard): staat alleen verkeer naar externe sites toe via het VPN. Inkomend verkeer wordt geblokkeerd voor het binnenkomen van het VPN.

    Maak twee afzonderlijke regels om inkomende en uitgaande en uitgaande e-mail toe te staan. Maak een regel voor binnenkomend verkeer en een andere regel voor uitgaand.

  • Protocol: Voer het poortnummer in van het netwerkprotocol dat u wilt dat de VPN gebruikt, van 0-255. Voer 6 bijvoorbeeld in voor TCP of 17 voor UDP.

    Wanneer u een protocol invoert, verbindt u twee netwerken via ditzelfde protocol. Als u de protocollen TPC (6) of UDP (17) gebruikt, moet u ook de toegestane lokale & externe poortbereiken en de toegestane lokale & externe IP-adresbereiken invoeren.

    U kunt ook een .csv bestand importeren met deze informatie.

  • Lokale poortbereiken: Als u de protocollen TPC (6) of UDP (17) gebruikt, voert u de toegestane lokale netwerkpoortbereiken in. Voer 100 bijvoorbeeld voor de onderste poort en 120 voor de bovenste poort in.

    U kunt een lijst met toegestane poortbereiken maken, zoals 100-120, 200, 300-320. Voer voor één poort in beide velden hetzelfde poortnummer in.

    U kunt ook een .csv bestand importeren met deze informatie.

  • Externe poortbereiken: Als u de TPC (6) of UDP (17) protocollen gebruikt, voert u de toegestane externe netwerkpoortbereiken in. Voer 100 bijvoorbeeld voor de onderste poort en 120 voor de bovenste poort in.

    U kunt een lijst met toegestane poortbereiken maken, zoals 100-120, 200, 300-320. Voer voor één poort in beide velden hetzelfde poortnummer in.

    U kunt ook een .csv bestand importeren met deze informatie.

  • Lokale adresbereiken: voer de toegestane IPv4-adresbereiken voor lokale netwerken in die de VPN kunnen gebruiken. Alleen IP-adressen van clientapparaten in dit bereik gebruiken deze VPN.

    Voer 10.0.0.22 bijvoorbeeld voor de onderste poort en 10.0.0.122 voor de bovenste poort in.

    U kunt een lijst maken met toegestane IP-adressen. Voor één IP-adres voert u in beide velden hetzelfde IP-adres in.

    U kunt ook een .csv bestand importeren met deze informatie.

  • Externe adresbereiken: voer de toegestane IPv4-adresbereiken voor het externe netwerk in die de VPN kunnen gebruiken. Alleen IP-adressen in dit bereik gebruiken deze VPN.

    Voer 10.0.0.22 bijvoorbeeld voor de onderste poort en 10.0.0.122 voor de bovenste poort in.

    U kunt een lijst maken met toegestane IP-adressen. Voor één IP-adres voert u in beide velden hetzelfde IP-adres in.

    U kunt ook een .csv bestand importeren met deze informatie.

Voorwaardelijke toegang

• Voorwaardelijke toegang voor deze VPN-verbinding: hiermee kunt u apparaatnalevingsstroom van de client inschakelen. Wanneer deze functie is ingeschakeld, communiceert de VPN-client met Microsoft Entra ID om een certificaat op te halen voor gebruik voor verificatie. De VPN moet worden ingesteld voor het gebruik van certificaatverificatie en de VPN-server moet de server vertrouwen die wordt geretourneerd door Microsoft Entra ID.

• Eenmalige aanmelding (SSO) met alternatief certificaat: Gebruik voor apparaatnaleving een ander certificaat dan het VPN-verificatiecertificaat voor Kerberos-verificatie. Voer het certificaat in met de volgende instellingen:

  • Naam: Naam voor uitgebreid sleutelgebruik (EKU)
  • Object-id: Object-id voor EKU
  • Hash van verlener: vingerafdruk voor SSO-certificaat

DNS-instellingen

• Zoeklijst voor DNS-achtervoegsels: voer een DNS-achtervoegsel in en voeg toe. U kunt veel achtervoegsels toevoegen.

  Als u DNS-achtervoegsels gebruikt, kunt u een netwerkbron zoeken met de korte naam in plaats van de FQDN (Fully Qualified Domain Name). Als u zoekt op de korte naam, wordt het achtervoegsel automatisch bepaald door de DNS-server. utah.contoso.com Bevindt zich bijvoorbeeld in de lijst met DNS-achtervoegsels. Je pingt DEV-comp. In dit scenario wordt het omgezet in DEV-comp.utah.contoso.com.

  DNS-achtervoegsels worden omgezet in de aangegeven volgorde en u kunt de volgorde wijzigen. Bijvoorbeeld, colorado.contoso.com en utah.contoso.com staan in de lijst met DNS-achtervoegsels en beide hebben een bron met de naam DEV-comp. Sinds colorado.contoso.com de eerste in de lijst staat, wordt het omgezet als DEV-comp.colorado.contoso.com.

  Als u de volgorde wilt wijzigen, selecteert u de punten links van het DNS-achtervoegsel en sleept u het achtervoegsel naar boven:

  

• Regels voor de tabel met naamresolutiebeleid (NRPT): regels voor de tabel met naamresolutiebeleid (NRPT) definiëren hoe DNS namen omzet wanneer deze zijn verbonden met het VPN. Nadat de VPN-verbinding tot stand is gebracht, kiest u welke DNS-servers door de VPN-verbinding worden gebruikt.

  U kunt regels toevoegen voor het domein, de DNS-server, de proxy en andere gegevens. Het domein dat u invoert, worden met deze regels omgezet. De VPN-verbinding gebruikt deze regels wanneer gebruikers verbinding maken met de domeinen die u invoert.

  Selecteer Toevoegen om een nieuwe regel toe te voegen. Typ voor elke server het volgende:

  • Domein: voer de FQDN (Fully Qualified Domain Name) of een DNS-achtervoegsel in om de regel toe te passen. U kunt ook een punt (.) aan het begin van een DNS-achtervoegsel invoeren. Typ contoso.com bijvoorbeeld of .allcontososubdomains.com.
  • DNS-servers: voer het IP-adres of de DNS-server in waarmee het domein wordt omgezet. Typ 10.0.0.3 bijvoorbeeld of vpn.contoso.com.
  • Proxy: voer de webproxyserver in die het domein omzet. Typ bijvoorbeeld .http://proxy.com
  • Automatisch verbinding maken: wanneer ingeschakeld, maakt het apparaat automatisch verbinding met de VPN wanneer een apparaat verbinding maakt met een domein dat u invoert, zoals contoso.com. Wanneer Niet geconfigureerd (standaard), maakt het apparaat niet automatisch verbinding met de VPN
  • Permanent: wanneer de regel is ingesteld op Ingeschakeld, blijft deze in de tabel met naamresolutiebeleid (NRPT) totdat de regel handmatig van het apparaat wordt verwijderd, zelfs nadat de verbinding met het VPN is verbroken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), worden NRPT-regels in het VPN-profiel van het apparaat verwijderd wanneer de verbinding met het VPN wordt verbroken.

Proxy

• Automatisch configuratiescript: Gebruik een bestand om de proxyserver te configureren. Voer de URL van de proxyserver in die het configuratiebestand bevat. Typ bijvoorbeeld .http://proxy.contoso.com/pac
• Adres: voer het IP-adres of de volledig gekwalificeerde hostnaam van de proxyserver in. Typ 10.0.0.3 bijvoorbeeld of vpn.contoso.com.
• Poortnummer: voer het poortnummer in dat door uw proxyserver wordt gebruikt. Typ bijvoorbeeld .8080
• Proxy omzeilen voor lokale adressen: Deze instelling is van toepassing als uw VPN-server een proxyserver vereist voor de verbinding. Als u geen proxyserver wilt gebruiken voor lokale adressen, kiest u Inschakelen.

Gedeelde tunneling

• Split tunneling: Schakel deze optie in of uit om apparaten te laten bepalen welke verbinding moet worden gebruikt, afhankelijk van het verkeer. Een gebruiker in een hotel gebruikt bijvoorbeeld de VPN-verbinding om toegang te krijgen tot werkbestanden, maar gebruikt het standaardnetwerk van het hotel om regelmatig op internet te surfen.
• Routes met gedeelde tunneling voor deze VPN-verbinding: voeg optionele routes toe voor externe VPN-providers. Voer een bestemmingsvoorvoegsel in en de grootte van het voorvoegsel voor elke verbinding.

Detectie van vertrouwde netwerken

DNS-achtervoegsels voor vertrouwde netwerken: wanneer gebruikers al zijn verbonden met een vertrouwd netwerk, kunt u voorkomen dat apparaten automatisch verbinding maken met andere VPN-verbindingen.

Voer bij DNS-achtervoegsels een DNS-achtervoegsel in dat u wilt vertrouwen, zoals contoso.com, en selecteer Toevoegen. U kunt zoveel achtervoegsels toevoegen als u wilt.

Als een gebruiker is verbonden met een DNS-achtervoegsel in de lijst, maakt de gebruiker niet automatisch verbinding met een andere VPN-verbinding. De gebruiker blijft de lijst met DNS-achtervoegsels gebruiken die u invoert. Het vertrouwde netwerk wordt nog steeds gebruikt, zelfs als er automatische triggers zijn ingesteld.

Als de gebruiker bijvoorbeeld al verbonden is met een vertrouwd DNS-achtervoegsel, worden de volgende automatische triggers genegeerd. Met name de DNS-achtervoegsels in de lijst annuleren alle andere verbindingsautotriggers, waaronder:

• Altijd aan
• Op apps gebaseerde trigger
• DNS-autotrigger

Verwante artikelen

Zorg ervoor dat u het profiel toewijst en de status ervan in de gaten houdt.

VPN-instellingen configureren op Android-, iOS-/iPadOS- en macOS-apparaten .