CSP VPNv2

O provedor de serviços de configuração VPNv2 permite que o servidor de Gerenciamento de Dispositivos Móveis (MDM) configure o perfil VPN do dispositivo.

Aqui estão os requisitos para este CSP:

• Os comandos de configuração VPN devem ser encapsulados em um bloco Atômico no SyncML.

• Para obter melhores resultados, configure seus certificados VPN antes de enviar perfis VPN para dispositivos. Se você estiver usando a WIP (Proteção de Informações do Windows) (anteriormente conhecida como Proteção de Dados Empresariais), deverá configurar a VPN antes de configurar as políticas de Proteção de Informações do Windows.

• Em determinadas condições, você pode alterar algumas propriedades diretamente, mas não recomendamos isso. Em vez disso, siga estas etapas para fazer alterações:

  • Envie um comando Delete para o ProfileName para excluir todo o perfil.
  • Envie o perfil inteiro novamente com novos valores encapsulados em um bloco Atômico.

Os XSDs para todos os métodos EAP são enviados na caixa e podem ser encontrados nos seguintes locais:

• C:\Windows\schemas\EAPHost
• C:\Windows\schemas\EAPMethods

A lista a seguir mostra os nós do provedor de serviços de configuração VPNv2:

• ./Device/Vendor/MSFT/VPNv2
  • {ProfileName}
    • AlwaysOn
    • AlwaysOnActive
    • APNBinding
      • Nome do ponto de acesso
      • Tipo de autenticação
      • IsCompressionEnabled
      • Senha
      • ProviderId
      • Nome de usuário
    • AppTriggerList
      • {appTriggerRowId}
        • Aplicativo
          • ID
          • Tipo
    • ByPassForLocal
    • Criptografia de dados
    • Conformidade do dispositivo
      • Habilitada
      • SSO
        • Eku
        • Habilitada
        • IssuerHash
    • DeviceTunnel
    • DisableAdvancedOptionsEditButton
    • DisableDisconnectButton
    • DisableIKEv2Fragmentation
    • DnsSuffix
    • DomainNameInformationList
      • {dniRowId}
        • Gatilho automático
        • Servidores DNS
        • Nome de domínio
        • DomainNameType
        • Persistente
        • WebProxyServers
    • EdpModeId
    • IPv4InterfaceMetric
    • IPv6InterfaceMetric
    • Perfil Nativo
      • Authentication
        • Certificado
          • Eku
          • Emissor
        • Eap
          • Configuração
          • Tipo
        • MachineMethod
        • UserMethod
      • CryptographySuite
        • AuthenticationTransformConstants
        • CipherTransformConstants
        • DHGroup
        • EncryptionMethod
        • Método IntegrityCheck
        • PfsGroup
      • DisableClassBasedDefaultRoute
      • L2tpPsk
      • NativeProtocolType
      • PlumbIKEv2TSAsRoutes
      • ProtocolList
        • NativeProtocolList
          • {NativeProtocolRowId}
            • Tipo
        • RetryTimeInHours
      • RoutingPolicyType
      • Servidores
    • NetworkOutageTime
    • PluginProfile
      • CustomConfiguration
      • PluginPackageFamilyName
      • ServerUrlList
    • Rede Privada
    • ProfileXML
    • Proxy
      • AutoConfigUrl
      • Manual
        • Servidor
    • RegisterDNS
    • RememberCredentials
    • Lista de Rotas
      • {routeRowId}
        • Endereço
        • ExclusionRoute
        • Métrica
        • PrefixSize
    • TrafficFilterList
      • {trafficFilterId}
        • Aplicativo
          • ID
          • Tipo
        • Reivindicações
        • Direção
        • LocalAddressRanges
        • LocalPortRanges
        • Protocolo
        • RemoteAddressRanges
        • RemotePortRanges
        • RoutingPolicyType
    • TrustedNetworkDetection
    • UseRasCredentials
• ./User/Vendor/MSFT/VPNv2
  • {ProfileName}
    • AlwaysOn
    • AlwaysOnActive
    • APNBinding
      • Nome do ponto de acesso
      • Tipo de autenticação
      • IsCompressionEnabled
      • Senha
      • ProviderId
      • Nome de usuário
    • AppTriggerList
      • {appTriggerRowId}
        • Aplicativo
          • ID
          • Tipo
    • ByPassForLocal
    • Criptografia de dados
    • Conformidade do dispositivo
      • Habilitada
      • SSO
        • Eku
        • Habilitada
        • IssuerHash
    • DisableAdvancedOptionsEditButton
    • DisableDisconnectButton
    • DisableIKEv2Fragmentation
    • DnsSuffix
    • DomainNameInformationList
      • {dniRowId}
        • Gatilho automático
        • Servidores DNS
        • Nome de domínio
        • DomainNameType
        • Persistente
        • WebProxyServers
    • EdpModeId
    • IPv4InterfaceMetric
    • IPv6InterfaceMetric
    • Perfil Nativo
      • Authentication
        • Certificado
          • Eku
          • Emissor
        • Eap
          • Configuração
          • Tipo
        • MachineMethod
        • UserMethod
      • CryptographySuite
        • AuthenticationTransformConstants
        • CipherTransformConstants
        • DHGroup
        • EncryptionMethod
        • Método IntegrityCheck
        • PfsGroup
      • DisableClassBasedDefaultRoute
      • L2tpPsk
      • NativeProtocolType
      • PlumbIKEv2TSAsRoutes
      • ProtocolList
        • NativeProtocolList
          • {NativeProtocolRowId}
            • Tipo
        • RetryTimeInHours
      • RoutingPolicyType
      • Servidores
    • NetworkOutageTime
    • PluginProfile
      • CustomConfiguration
      • PluginPackageFamilyName
      • ServerUrlList
    • Rede Privada
    • ProfileXML
    • Proxy
      • AutoConfigUrl
      • Manual
        • Servidor
    • RegisterDNS
    • RememberCredentials
    • RequireVpnClientAppUI
    • Lista de Rotas
      • {routeRowId}
        • Endereço
        • ExclusionRoute
        • Métrica
        • PrefixSize
    • TrafficFilterList
      • {trafficFilterId}
        • Aplicativo
          • ID
          • Tipo
        • Reivindicações
        • Direção
        • LocalAddressRanges
        • LocalPortRanges
        • Protocolo
        • RemoteAddressRanges
        • RemotePortRanges
        • RoutingPolicyType
    • TrustedNetworkDetection
    • UseRasCredentials

Device/{ProfileName}

./Device/Vendor/MSFT/VPNv2/{ProfileName}

Identificador alfanumérico exclusivo para o perfil. O nome do perfil não deve incluir uma barra (/). Se o nome do perfil tiver um espaço ou outro caractere não alfanumérico, ele deverá ser escapado corretamente de acordo com o padrão de codificação de URL.

Propriedades da estrutura de descrição:

Device/{ProfileName}/AlwaysOn

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AlwaysOn

Um sinalizador opcional para habilitar o modo Always On. Isso conectará automaticamente a VPN no logon e permanecerá conectada até que o usuário se desconecte manualmente.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/AlwaysOnActive

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AlwaysOnActive

Um sinalizador opcional para ativar o modo Always On. Isso é verdadeiro por padrão se AlwaysOn for verdadeiro. A configuração controla se a opção "Conectar Automaticamente" é ativada na criação de perfil.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/APNBinding

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding

Reservado para uso futuro.

Propriedades da estrutura de descrição:

Device/{ProfileName}/APNBinding/AccessPointName

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/AccessPointName

Reservado para uso futuro.

Propriedades da estrutura de descrição:

Device/{ProfileName}/APNBinding/AuthenticationType

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/AuthenticationType

Reservado para uso futuro.

Propriedades da estrutura de descrição:

Device/{ProfileName}/APNBinding/IsCompressionEnabled

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/IsCompressionEnabled

Reservado para uso futuro.

Propriedades da estrutura de descrição:

Device/{ProfileName}/APNBinding/Password

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/Password

Reservado para uso futuro.

Propriedades da estrutura de descrição:

Device/{ProfileName}/APNBinding/ProviderId

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/ProviderId

Reservado para uso futuro.

Propriedades da estrutura de descrição:

Device/{ProfileName}/APNBinding/UserName

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/UserName

Reservado para uso futuro.

Propriedades da estrutura de descrição:

Device/{ProfileName}/AppTriggerList

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList

Lista de aplicativos definidos para acionar a VPN. Se qualquer um desses aplicativos for iniciado e o perfil VPN for atualmente o perfil ativo, esse perfil VPN será acionado para se conectar.

Propriedades da estrutura de descrição:

Device/{ProfileName}/AppTriggerList/{appTriggerRowId}

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}

Um identificador inteiro sequencial que permite a capacidade de especificar vários aplicativos para o Gatilho do Aplicativo. O sequenciamento deve começar em 0 e você não deve ignorar números.

Propriedades da estrutura de descrição:

Device/{ProfileName}/AppTriggerList/{appTriggerRowId}/App

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App

Nó do Aplicativo na ID da Linha.

Propriedades da estrutura de descrição:

Device/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/ID

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Id

Identidade do Aplicativo. Especificado, com base no campo tipo.

Propriedades da estrutura de descrição:

Device/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Type

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Type

Retorna o tipo de App/Id. Esse valor pode ser um dos seguintes: PackageFamilyName - Quando isso é retornado, o valor App/Id representa o PackageFamilyName do aplicativo. O PackageFamilyName é o nome exclusivo do aplicativo da Microsoft Store. FilePath – quando isso é retornado, o valor App/Id representa o caminho completo do arquivo do aplicativo. Por exemplo, C:\Windows\System\Notepad.exe.

Propriedades da estrutura de descrição:

Device/{ProfileName}/ByPassForLocal

./Device/Vendor/MSFT/VPNv2/{ProfileName}/ByPassForLocal

Sem suporte.

Propriedades da estrutura de descrição:

Device/{ProfileName}/DataEncryption

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DataEncryption

Determina o nível de criptografia de dados necessário para a conexão.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/DeviceCompliance

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance

Os nós em DeviceCompliance podem ser usados para habilitar o Acesso Condicional baseado no Microsoft Entra ID para VPN.

Propriedades da estrutura de descrição:

Device/{ProfileName}/DeviceCompliance/Enabled

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Enabled

Habilita o fluxo de Conformidade do Dispositivo do cliente. Se marcado como Verdadeiro, o Cliente VPN tentará se comunicar com o Microsoft Entra ID para obter um certificado a ser usado para autenticação. A VPN deve ser configurada para usar a Autenticação de Certificado, e o servidor VPN deve confiar no servidor retornado pelo Microsoft Entra ID.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/DeviceCompliance/SSO

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso

Os nós no SSO podem ser usados para escolher um certificado diferente do certificado de Autenticação VPN para a Autenticação Kerberos no caso de Conformidade do Dispositivo.

Propriedades da estrutura de descrição:

Device/{ProfileName}/DeviceCompliance/SSO/EKU

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/Eku

Lista separada por vírgulas de EKU para o cliente VPN procurar o certificado correto para autenticação Kerberos.

Propriedades da estrutura de descrição:

Device/{ProfileName}/DeviceCompliance/SSO/Enabled

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/Enabled

Se esse campo estiver definido como True, o Cliente VPN procurará um certificado separado para a Autenticação Kerberos.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/DeviceCompliance/SSO/IssuerHash

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/IssuerHash

Lista separada por vírgulas de hashes do emissor para o cliente VPN procurar o certificado correto para autenticação Kerberos.

Propriedades da estrutura de descrição:

Device/{ProfileName}/DeviceTunnel

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceTunnel

Se ativado, um perfil de túnel de dispositivo faz quatro coisas.

Primeiro, ele se torna automaticamente um perfil sempre ativo.

Em segundo lugar, ele não requer a presença ou o logon de qualquer usuário no computador para que ele se conecte.

Terceiro, nenhum outro perfil de túnel de dispositivo talvez esteja presente no mesmo computador.

Um perfil de túnel de dispositivo deve ser excluído antes que outro perfil de túnel de dispositivo possa ser adicionado, removido ou conectado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/DisableAdvancedOptionsEditButton

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DisableAdvancedOptionsEditButton

Opcional. Quando essa configuração for True, a página Opções Avançadas terá suas funções de edição desabilitadas, permitindo apenas a visualização e Limpar Sign-In Info.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/DisableDisconnectButton

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DisableDisconnectButton

Opcional. Quando essa configuração for True, o botão Desconectar não estará visível para os perfis conectados.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/DisableIKEv2Fragmentation

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DisableIKEv2Fragmentation

Defina para desabilitar a fragmentação IKEv2.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/DnsSuffix

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DnsSuffix

Especifica um ou mais sufixos DNS separados por vírgula. O primeiro da lista também é usado como o sufixo DNS específico da conexão primária para a interface VPN. A lista inteira também será adicionada ao SuffixSearchList.

Propriedades da estrutura de descrição:

Device/{ProfileName}/DomainNameInformationList

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList

Regras NRPT (tabela de políticas de resolução de nomes) para o perfil VPN.

Propriedades da estrutura de descrição:

Device/{ProfileName}/DomainNameInformationList/{dniRowId}

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}

Um identificador inteiro sequencial para as informações de Nome de Domínio. O sequenciamento deve começar em 0.

Propriedades da estrutura de descrição:

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/AutoTrigger

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/AutoTrigger

Booleano para determinar se essa regra de nome de domínio disparará a VPN.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/DnsServers

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DnsServers

Lista separada por vírgulas de endereços IP para os servidores DNS usarem no nome de domínio.

Propriedades da estrutura de descrição:

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainName

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainName

Usado para indicar o namespace ao qual a política se aplica. Quando uma consulta Nome é emitida, o cliente DNS compara o nome na consulta com todos os namespaces em DomainNameInformationList para encontrar uma correspondência. Esse parâmetro pode ser um dos seguintes tipos: FQDN - Nome de domínio totalmente qualificado. Sufixo – um sufixo de domínio que será acrescentado à consulta de nome abreviado para resolução de DNS. Para especificar um sufixo, adicione um prefixo . ao sufixo DNS.

Propriedades da estrutura de descrição:

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainNameType

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainNameType

Retorna o tipo de namespace. Esse valor pode ser um dos seguintes: FQDN – se o DomainName não foi anexado com um . e se aplica somente ao FQDN (nome de domínio totalmente qualificado) de um host especificado. Sufixo - Se o DomainName foi precedido com um domínio . e se aplica ao namespace especificado, a todos os registros nesse namespace e a todos os subdomínios.

Propriedades da estrutura de descrição:

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/Persistent

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/Persistent

Um valor booliano que especifica se a regra que está sendo adicionada deve persistir mesmo quando a VPN não estiver conectada.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/WebProxyServers

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/WebProxyServers

Endereço IP do servidor proxy da Web se você estiver redirecionando o tráfego pela intranet.

Propriedades da estrutura de descrição:

Device/{ProfileName}/EdpModeId

./Device/Vendor/MSFT/VPNv2/{ProfileName}/EdpModeId

ID da Enterprise, que é necessária para conectar este perfil VPN com uma política WIP. Quando isso é definido, a pilha de rede procura essa Enterprise ID no token do aplicativo para determinar se o tráfego tem permissão para passar pela VPN. Se o perfil estiver ativo, ele também acionará automaticamente a VPN para se conectar. Recomendamos ter apenas um perfil desse tipo por dispositivo.

Propriedades da estrutura de descrição:

Device/{ProfileName}/IPv4InterfaceMetric

./Device/Vendor/MSFT/VPNv2/{ProfileName}/IPv4InterfaceMetric

A métrica para a interface IPv4.

Propriedades da estrutura de descrição:

Device/{ProfileName}/IPv6InterfaceMetric

./Device/Vendor/MSFT/VPNv2/{ProfileName}/IPv6InterfaceMetric

A métrica para a interface IPv6.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile

Os nós em NativeProfile são necessários ao usar um Protocolo VPN de Caixa de Entrada do Windows (IKEv2, PPTP, L2TP, SSTP).

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/Authentication

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication

Nó necessário para perfil nativo. Ele contém informações de autenticação para o perfil VPN nativo.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/Authentication/Certificate

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate

Reservado para uso futuro.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/Authentication/Certificate/EKU

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate/Eku

Reservado para uso futuro.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/Authentication/Certificate/Issuer

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate/Issuer

Reservado para uso futuro.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/Authentication/EAP

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap

Necessário quando o perfil nativo especifica a autenticação EAP. XML de configuração de EAP.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/Authentication/EAP/Configuration

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap/Configuration

XML codificado em HTML da configuração EAP. Para obter mais informações, consulte Configuração EAP.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/Authentication/EAP/Type

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap/Type

Nó necessário para perfis EAP. Isso especifica a ID do tipo EAP 13 = EAP-TLS 26 = Ms-Chapv2 27 = Peap.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/Authentication/MachineMethod

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/MachineMethod

Isso só é suportado no IKEv2.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/Authentication/UserMethod

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/UserMethod

Tipo de autenticação do usuário.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/CryptographySuite

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite

Propriedades dos túneis IPSec.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/CryptographySuite/AuthenticationTransformConstants

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/AuthenticationTransformConstants

Tipo de constante de transformação de autenticação.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/CryptographySuite/CipherTransformConstants

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/CipherTransformConstants

Tipo de constante de transformação de cifra.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/CryptographySuite/DHGroup

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/DHGroup

Grupo utilizado para DH (Diffie-Hellman).

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/CryptographySuite/EncryptionMethod

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/EncryptionMethod

Tipo de método de criptografia.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/CryptographySuite/IntegrityCheckMethod

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/IntegrityCheckMethod

Tipo de verificação de marca.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/CryptographySuite/PfsGroup

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/PfsGroup

Grupo utilizado para PFS (Perfect Forward Secrecy).

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/DisableClassBasedDefaultRoute

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/DisableClassBasedDefaultRoute

Especifica as rotas padrão com base na classe. Por exemplo, se o IP da interface começar com 10, ele assumirá um IP de classe a e enviará a rota para 10.0.0.0/8.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/L2tpPsk

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/L2tpPsk

A chave pré-compartilhada usada para uma conexão L2TP.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/NativeProtocolType

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/NativeProtocolType

Necessário para perfis nativos. Tipo de protocolo de tunelamento utilizado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/PlumbIKEv2TSAsRoutes

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/PlumbIKEv2TSAsRoutes

True: conecte seletores de tráfego como rotas na interface VPN, False: não conecte seletores de tráfego como rotas.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/ProtocolList

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList

Lista de protocolos VPN de caixa de entrada em ordem de prioridade.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}/Type

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}/Type

Tipo de protocolos VPN da caixa de entrada.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/ProtocolList/RetryTimeInHours

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/RetryTimeInHours

Padrão 168, máximo de 500000.

RetryTimeInHours especifica o período de tempo em que o Windows tenta usar o último protocolo bem-sucedido ao fazer uma nova conexão. Definir esse valor como 0 desabilita a lembrança do último protocolo bem-sucedido.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NativeProfile/RoutingPolicyType

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/RoutingPolicyType

Tipo de política de roteamento.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/NativeProfile/Servers

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Servers

Necessário para perfis nativos. Endereço IP público ou roteável ou nome DNS para o gateway de VPN. Ele pode apontar para o IP externo de um gateway ou um IP virtual para um farm de servidores. Exemplos, 208.147.66.130 ou vpn.contoso.com O nome pode ser um nome de servidor mais um nome amigável separado por ponto e vírgula. Por exemplo, server2.example.com; server2FriendlyName. Quando você obtiver o valor, o retorno incluirá o nome do servidor e o nome amigável; Se nenhum nome amigável tiver sido fornecido, o nome do servidor será usado por padrão. Você pode fazer uma lista de servidores fazendo uma lista de nomes de servidores (com nomes amigáveis opcionais) separados por vírgulas. Por exemplo, server1.example.com,server2.example.com.

Propriedades da estrutura de descrição:

Device/{ProfileName}/NetworkOutageTime

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NetworkOutageTime

A quantidade de tempo em segundos que a rede pode ficar ociosa. 0 significa sem limite.

Propriedades da estrutura de descrição:

Device/{ProfileName}/PluginProfile

./Device/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile

Os nós sob o PluginProfile são necessários ao usar um plug-in VPN baseado na Microsoft Store.

Propriedades da estrutura de descrição:

Device/{ProfileName}/PluginProfile/CustomConfiguration

./Device/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/CustomConfiguration

Opcional. Esse é um blob XML codificado em HTML para configuração específica de plug-in SSL-VPN, incluindo informações de autenticação implantadas no dispositivo para disponibilizá-lo para plug-ins SSL-VPN. Entre em contato com o provedor do plug-in para obter o formato e outros detalhes. A maioria dos plugins também pode configurar valores com base nas negociações do servidor, bem como nos padrões.

Propriedades da estrutura de descrição:

Device/{ProfileName}/PluginProfile/PluginPackageFamilyName

./Device/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/PluginPackageFamilyName

Necessário para perfis de plug-in. Esse nó especifica o Nome da Família de Pacotes do aplicativo de plug-in SSL-VPN.

Propriedades da estrutura de descrição:

Device/{ProfileName}/PluginProfile/ServerUrlList

./Device/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/ServerUrlList

Necessário para perfis de plug-in. Lista de servidores separados por ponto e vírgula em formato URL, nome de host ou IP.

Propriedades da estrutura de descrição:

Device/{ProfileName}/PrivateNetwork

./Device/Vendor/MSFT/VPNv2/{ProfileName}/PrivateNetwork

Determina se a conexão VPN é pública ou privada.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/ProfileXML

./Device/Vendor/MSFT/VPNv2/{ProfileName}/ProfileXML

O esquema XML para provisionar todos os campos de uma VPN.

Propriedades da estrutura de descrição:

Device/{ProfileName}/Proxy

./Device/Vendor/MSFT/VPNv2/{ProfileName}/Proxy

Uma coleção de objetos de configuração para habilitar um suporte de proxy pós-conexão para VPN. O proxy definido para este perfil é aplicado quando este está ativo e conectado.

Propriedades da estrutura de descrição:

Device/{ProfileName}/Proxy/AutoConfigUrl

./Device/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/AutoConfigUrl

Opcional. Defina uma URL para recuperar automaticamente as configurações de proxy.

Propriedades da estrutura de descrição:

Device/{ProfileName}/Proxy/Manual

./Device/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/Manual

Nó opcional que contém as configurações manuais do servidor.

Propriedades da estrutura de descrição:

Device/{ProfileName}/Proxy/Manual/Server

./Device/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/Manual/Server

Opcional. O valor é o endereço do servidor proxy como um nome de host totalmente qualificado ou um endereço IP, com a porta acrescentada após dois pontos, por exemplo, proxy.constoso.com:80.

Propriedades da estrutura de descrição:

Device/{ProfileName}/RegisterDNS

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RegisterDNS

Permite o registro do endereço da conexão no DNS.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/RememberCredentials

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RememberCredentials

Valor booleano (verdadeiro ou falso) para credenciais de cache.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/RouteList

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList

Lista de rotas a serem adicionadas à tabela de roteamento para a interface VPN. Necessário no caso de Split Tunneling, em que o site do servidor VPN tem mais sub-redes do que a sub-rede padrão com base no IP atribuído à interface.

Propriedades da estrutura de descrição:

Device/{ProfileName}/RouteList/{routeRowId}

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}

Um identificador inteiro sequencial para o RouteList. Isso será necessário se você estiver adicionando rotas. O sequenciamento deve começar em 0.

Propriedades da estrutura de descrição:

Device/{ProfileName}/RouteList/{routeRowId}/Address

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/Address

Endereço de sub-rede no formato de endereço IPv4/v6 que, juntamente com o prefixo, será usado para determinar o prefixo de destino a ser enviado por meio da interface VPN. Este é o endereço IP que faz parte do prefixo de destino.

Propriedades da estrutura de descrição:

Device/{ProfileName}/RouteList/{routeRowId}/ExclusionRoute

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/ExclusionRoute

Um valor booleano que especifica se a rota que está sendo adicionada deve apontar para a interface VPN ou para a interface física como o gateway.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/RouteList/{routeRowId}/Metric

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/Metric

A métrica da rota.

Propriedades da estrutura de descrição:

Device/{ProfileName}/RouteList/{routeRowId}/PrefixSize

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/PrefixSize

A parte do tamanho do prefixo da sub-rede do prefixo de destino para a entrada de rota. Isso, juntamente com o endereço, será usado para determinar o prefixo de destino a ser roteado pela interface VPN.

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList

Uma lista de regras que permitem o tráfego pela interface VPN. Cada ID de Regra é OU. Dentro de cada ID de regra, cada tipo de filtro é AND'ed.

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}

Um identificador inteiro sequencial para as regras de Filtro de Tráfego. O sequenciamento deve começar em 0.

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/App

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/App

regra de VPN por aplicativo. Isso permitirá que apenas os aplicativos especificados sejam permitidos na interface VPN.

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Id

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Id

Identidade do aplicativo para o filtro de tráfego baseado em aplicativo. O valor desse nó pode ser um dos seguintes: PackageFamilyName – esse valor de App/Id representa o PackageFamilyName do aplicativo. PackageFamilyName é o nome exclusivo de um aplicativo da Microsoft Store. FilePath – esse valor de App/Id representa o caminho de arquivo completo do aplicativo. Por exemplo, C:\Windows\System\Notepad.exe. SYSTEM - Esse valor permite que os drivers de kernel enviem tráfego por meio de VPN (por exemplo, PING ou SMB).

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Type

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Type

Retorna o tipo de ID do App/Id. PackageFamilyName, FilePath ou System.

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/Claims

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/Claims

Especifica uma regra no formato SDDL (Linguagem de Definição do Descritor de Segurança) para marcar o token de usuário local.

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/Direction

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/Direction

Saída - O filtro de tráfego permite que o tráfego alcance destinos que correspondam a essa regra. Esse é o padrão.

Entrada - O filtro de tráfego permite o tráfego proveniente de locais externos que correspondam a essa regra.

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalAddressRanges

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalAddressRanges

Uma lista de valores separados por vírgula especificando intervalos de endereços IP locais a serem permitidos.

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalPortRanges

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalPortRanges

Lista separada por vírgulas de intervalos para, por exemplo. 100-120,200,300-320.

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/Protocol

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/Protocol

Número 0-255 que representa o protocolo IP (TCP = 6, UDP = 17).

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemoteAddressRanges

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemoteAddressRanges

Uma lista de valores separados por vírgula especificando intervalos de endereços IP remotos a serem permitidos.

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemotePortRanges

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemotePortRanges

Uma lista de valores separados por vírgula especificando intervalos de portas remotas a serem permitidos. Por exemplo, 100-120, 200, 300-320.

Propriedades da estrutura de descrição:

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/RoutingPolicyType

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/RoutingPolicyType

Especifica a política de roteamento se um tipo de aplicativo ou declaração for usado no filtro de tráfego. O escopo dessa propriedade é apenas para essa regra de filtro de tráfego.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{ProfileName}/TrustedNetworkDetection

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrustedNetworkDetection

Cadeia de caracteres separada por vírgula para identificar a rede confiável. A VPN não se conectará automaticamente quando o usuário estiver em sua rede sem fio corporativa, onde os recursos protegidos estão diretamente acessíveis para o dispositivo.

Propriedades da estrutura de descrição:

Device/{ProfileName}/UseRasCredentials

./Device/Vendor/MSFT/VPNv2/{ProfileName}/UseRasCredentials

Determina se o gerenciador de credenciais salvará credenciais ras após uma conexão.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}

./User/Vendor/MSFT/VPNv2/{ProfileName}

Identificador alfanumérico exclusivo para o perfil. O nome do perfil não deve incluir uma barra (/). Se o nome do perfil tiver um espaço ou outro caractere não alfanumérico, ele deverá ser escapado corretamente de acordo com o padrão de codificação de URL.

Propriedades da estrutura de descrição:

User/{ProfileName}/AlwaysOn

./User/Vendor/MSFT/VPNv2/{ProfileName}/AlwaysOn

Um sinalizador opcional para habilitar o modo Always On. Isso conectará automaticamente a VPN no logon e permanecerá conectada até que o usuário se desconecte manualmente.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/AlwaysOnActive

./User/Vendor/MSFT/VPNv2/{ProfileName}/AlwaysOnActive

Um sinalizador opcional para ativar o modo Always On. Isso é verdadeiro por padrão se AlwaysOn for verdadeiro. A configuração controla se a opção "Conectar Automaticamente" é ativada na criação de perfil.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/APNBinding

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding

Reservado para uso futuro.

Propriedades da estrutura de descrição:

User/{ProfileName}/APNBinding/AccessPointName

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/AccessPointName

Reservado para uso futuro.

Propriedades da estrutura de descrição:

User/{ProfileName}/APNBinding/AuthenticationType

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/AuthenticationType

Reservado para uso futuro.

Propriedades da estrutura de descrição:

User/{ProfileName}/APNBinding/IsCompressionEnabled

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/IsCompressionEnabled

Reservado para uso futuro.

Propriedades da estrutura de descrição:

User/{ProfileName}/APNBinding/Password

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/Password

Reservado para uso futuro.

Propriedades da estrutura de descrição:

User/{ProfileName}/APNBinding/ProviderId

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/ProviderId

Reservado para uso futuro.

Propriedades da estrutura de descrição:

User/{ProfileName}/APNBinding/UserName

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/UserName

Reservado para uso futuro.

Propriedades da estrutura de descrição:

User/{ProfileName}/AppTriggerList

./User/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList

Lista de aplicativos definidos para acionar a VPN. Se qualquer um desses aplicativos for iniciado e o perfil VPN for atualmente o perfil ativo, esse perfil VPN será acionado para se conectar.

Propriedades da estrutura de descrição:

User/{ProfileName}/AppTriggerList/{appTriggerRowId}

./User/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}

Um identificador inteiro sequencial que permite a capacidade de especificar vários aplicativos para o Gatilho do Aplicativo. O sequenciamento deve começar em 0 e você não deve ignorar números.

Propriedades da estrutura de descrição:

User/{ProfileName}/AppTriggerList/{appTriggerRowId}/App

./User/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App

Nó do Aplicativo na ID da Linha.

Propriedades da estrutura de descrição:

User/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Id

./User/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Id

Identidade do Aplicativo. Especificado, com base no campo tipo.

Propriedades da estrutura de descrição:

User/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Type

./User/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Type

Retorna o tipo de App/Id. Esse valor pode ser um dos seguintes: PackageFamilyName - Quando isso é retornado, o valor App/Id representa o PackageFamilyName do aplicativo. O PackageFamilyName é o nome exclusivo do aplicativo da Microsoft Store. FilePath – quando isso é retornado, o valor App/Id representa o caminho completo do arquivo do aplicativo. Por exemplo, C:\Windows\System\Notepad.exe.

Propriedades da estrutura de descrição:

User/{ProfileName}/ByPassForLocal

./User/Vendor/MSFT/VPNv2/{ProfileName}/ByPassForLocal

Sem suporte.

Propriedades da estrutura de descrição:

User/{ProfileName}/DataEncryption

./User/Vendor/MSFT/VPNv2/{ProfileName}/DataEncryption

Determina o nível de criptografia de dados necessário para a conexão.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/DeviceCompliance

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance

Os nós em DeviceCompliance podem ser usados para habilitar o Acesso Condicional baseado no Microsoft Entra ID para VPN.

Propriedades da estrutura de descrição:

User/{ProfileName}/DeviceCompliance/Enabled

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Enabled

Habilita o fluxo de Conformidade do Dispositivo do cliente. Se marcado como Verdadeiro, o Cliente VPN tentará se comunicar com o Microsoft Entra ID para obter um certificado a ser usado para autenticação. A VPN deve ser configurada para usar a Autenticação de Certificado, e o servidor VPN deve confiar no servidor retornado pelo Microsoft Entra ID.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/DeviceCompliance/SSO

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso

Os nós no SSO podem ser usados para escolher um certificado diferente do certificado de Autenticação VPN para a Autenticação Kerberos no caso de Conformidade do Dispositivo.

Propriedades da estrutura de descrição:

User/{ProfileName}/DeviceCompliance/SSO/EKU

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/Eku

Lista separada por vírgulas de EKU para o cliente VPN procurar o certificado correto para autenticação Kerberos.

Propriedades da estrutura de descrição:

User/{ProfileName}/DeviceCompliance/SSO/Enabled

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/Enabled

Se esse campo estiver definido como True, o Cliente VPN procurará um certificado separado para a Autenticação Kerberos.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/DeviceCompliance/SSO/IssuerHash

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/IssuerHash

Lista separada por vírgulas de hashes do emissor para o cliente VPN procurar o certificado correto para autenticação Kerberos.

Propriedades da estrutura de descrição:

User/{ProfileName}/DisableAdvancedOptionsEditButton

./User/Vendor/MSFT/VPNv2/{ProfileName}/DisableAdvancedOptionsEditButton

Opcional. Quando essa configuração for True, a página Opções Avançadas terá suas funções de edição desabilitadas, permitindo apenas a visualização e Limpar Sign-In Info.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/DisableDisconnectButton

./User/Vendor/MSFT/VPNv2/{ProfileName}/DisableDisconnectButton

Opcional. Quando essa configuração for True, o botão Desconectar não estará visível para os perfis conectados.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/DisableIKEv2Fragmentation

./User/Vendor/MSFT/VPNv2/{ProfileName}/DisableIKEv2Fragmentation

Defina para desabilitar a fragmentação IKEv2.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/DnsSuffix

./User/Vendor/MSFT/VPNv2/{ProfileName}/DnsSuffix

Especifica um ou mais sufixos DNS separados por vírgula. O primeiro da lista também é usado como o sufixo DNS específico da conexão primária para a interface VPN. A lista inteira também será adicionada ao SuffixSearchList.

Propriedades da estrutura de descrição:

User/{ProfileName}/DomainNameInformationList

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList

Regras NRPT (tabela de políticas de resolução de nomes) para o perfil VPN.

Propriedades da estrutura de descrição:

User/{ProfileName}/DomainNameInformationList/{dniRowId}

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}

Um identificador inteiro sequencial para as informações de Nome de Domínio. O sequenciamento deve começar em 0.

Propriedades da estrutura de descrição:

User/{ProfileName}/DomainNameInformationList/{dniRowId}/AutoTrigger

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/AutoTrigger

Booleano para determinar se essa regra de nome de domínio disparará a VPN.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/DomainNameInformationList/{dniRowId}/DnsServers

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DnsServers

Lista separada por vírgulas de endereços IP para os servidores DNS usarem no nome de domínio.

Propriedades da estrutura de descrição:

User/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainName

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainName

Usado para indicar o namespace ao qual a política se aplica. Quando uma consulta Nome é emitida, o cliente DNS compara o nome na consulta com todos os namespaces em DomainNameInformationList para encontrar uma correspondência. Esse parâmetro pode ser um dos seguintes tipos: FQDN - Nome de domínio totalmente qualificado. Sufixo – um sufixo de domínio que será acrescentado à consulta de nome abreviado para resolução de DNS. Para especificar um sufixo, adicione um prefixo . ao sufixo DNS.

Propriedades da estrutura de descrição:

User/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainNameType

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainNameType

Retorna o tipo de namespace. Esse valor pode ser um dos seguintes: FQDN – se o DomainName não foi anexado com um . e se aplica somente ao FQDN (nome de domínio totalmente qualificado) de um host especificado. Sufixo - Se o DomainName foi precedido com um domínio . e se aplica ao namespace especificado, a todos os registros nesse namespace e a todos os subdomínios.

Propriedades da estrutura de descrição:

User/{ProfileName}/DomainNameInformationList/{dniRowId}/Persistent

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/Persistent

Um valor booliano que especifica se a regra que está sendo adicionada deve persistir mesmo quando a VPN não estiver conectada.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/DomainNameInformationList/{dniRowId}/WebProxyServers

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/WebProxyServers

Endereço IP do servidor proxy da Web se você estiver redirecionando o tráfego pela intranet.

Propriedades da estrutura de descrição:

User/{ProfileName}/EdpModeId

./User/Vendor/MSFT/VPNv2/{ProfileName}/EdpModeId

ID da Enterprise, que é necessária para conectar este perfil VPN com uma política WIP. Quando isso é definido, a pilha de rede procura essa Enterprise ID no token do aplicativo para determinar se o tráfego tem permissão para passar pela VPN. Se o perfil estiver ativo, ele também acionará automaticamente a VPN para se conectar. Recomendamos ter apenas um perfil desse tipo por dispositivo.

Propriedades da estrutura de descrição:

User/{ProfileName}/IPv4InterfaceMetric

./User/Vendor/MSFT/VPNv2/{ProfileName}/IPv4InterfaceMetric

A métrica para a interface IPv4.

Propriedades da estrutura de descrição:

User/{ProfileName}/IPv6InterfaceMetric

./User/Vendor/MSFT/VPNv2/{ProfileName}/IPv6InterfaceMetric

A métrica para a interface IPv6.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile

InboxNodes em NativeProfile são necessários ao usar um Protocolo VPN de Caixa de Entrada do Windows (IKEv2, PPTP, L2TP, SSTP).

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/Authentication

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication

Nó necessário para perfil nativo. Ele contém informações de autenticação para o perfil VPN nativo.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/Authentication/Certificate

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate

Reservado para uso futuro.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/Authentication/Certificate/EKU

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate/Eku

Reservado para uso futuro.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/Authentication/Certificate/Issuer

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate/Issuer

Reservado para uso futuro.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/Authentication/EAP

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap

Necessário quando o perfil nativo especifica a autenticação EAP. XML de configuração de EAP.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/Authentication/EAP/Configuration

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap/Configuration

XML codificado em HTML da configuração EAP. Para obter mais informações, consulte Configuração EAP.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/Authentication/EAP/Type

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap/Type

Nó necessário para perfis EAP. Isso especifica a ID do tipo EAP 13 = EAP-TLS 26 = Ms-Chapv2 27 = Peap.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/Authentication/MachineMethod

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/MachineMethod

Isso só é suportado no IKEv2.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/Authentication/UserMethod

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/UserMethod

Esse valor pode ser um dos seguintes: EAP ou MSChapv2 (Não há suporte para IKEv2).

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/CryptographySuite

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite

Propriedades dos túneis IPSec.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/CryptographySuite/AuthenticationTransformConstants

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/AuthenticationTransformConstants

Tipo de constante de transformação de autenticação.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/CryptographySuite/CipherTransformConstants

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/CipherTransformConstants

Tipo de constante de transformação de cifra.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/CryptographySuite/DHGroup

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/DHGroup

Grupo utilizado para DH (Diffie-Hellman).

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/CryptographySuite/EncryptionMethod

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/EncryptionMethod

Tipo de método de criptografia.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/CryptographySuite/IntegrityCheckMethod

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/IntegrityCheckMethod

Tipo de verificação de marca.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/CryptographySuite/PfsGroup

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/PfsGroup

Grupo utilizado para PFS (Perfect Forward Secrecy).

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/DisableClassBasedDefaultRoute

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/DisableClassBasedDefaultRoute

Especifica as rotas padrão com base na classe. Por exemplo, se o IP da interface começar com 10, ele assumirá um IP de classe a e enviará a rota para 10.0.0.0/8.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/L2tpPsk

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/L2tpPsk

A chave pré-compartilhada usada para uma conexão L2TP.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/NativeProtocolType

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/NativeProtocolType

Necessário para perfis nativos. Tipo de protocolo de tunelamento utilizado.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/PlumbIKEv2TSAsRoutes

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/PlumbIKEv2TSAsRoutes

True: conecte seletores de tráfego como rotas na interface VPN, False: não conecte seletores de tráfego como rotas.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/ProtocolList

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList

Lista de protocolos VPN de caixa de entrada em ordem de prioridade.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}/Type

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}/Type

Tipo de protocolos VPN da caixa de entrada.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/ProtocolList/RetryTimeInHours

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/RetryTimeInHours

Padrão 168, máximo de 500000.

RetryTimeInHours especifica o período de tempo em que o Windows tenta usar o último protocolo bem-sucedido ao fazer uma nova conexão. Definir esse valor como 0 desabilita a lembrança do último protocolo bem-sucedido.

Propriedades da estrutura de descrição:

User/{ProfileName}/NativeProfile/RoutingPolicyType

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/RoutingPolicyType

Tipo de política de roteamento.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/NativeProfile/Servers

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Servers

Necessário para perfis nativos. Endereço IP público ou roteável ou nome DNS para o gateway de VPN. Ele pode apontar para o IP externo de um gateway ou um IP virtual para um farm de servidores. Exemplos, 208.147.66.130 ou vpn.contoso.com O nome pode ser um nome de servidor mais um nome amigável separado por ponto e vírgula. Por exemplo, server2.example.com; server2FriendlyName. Quando você obtiver o valor, o retorno incluirá o nome do servidor e o nome amigável; Se nenhum nome amigável tiver sido fornecido, o nome do servidor será usado por padrão. Você pode fazer uma lista de servidores fazendo uma lista de nomes de servidores (com nomes amigáveis opcionais) separados por vírgulas. Por exemplo, server1.example.com,server2.example.com.

Propriedades da estrutura de descrição:

User/{ProfileName}/NetworkOutageTime

./User/Vendor/MSFT/VPNv2/{ProfileName}/NetworkOutageTime

A quantidade de tempo em segundos que a rede pode ficar ociosa. 0 significa sem limite.

Propriedades da estrutura de descrição:

User/{ProfileName}/PluginProfile

./User/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile

Os nós sob o PluginProfile são necessários ao usar um plug-in VPN baseado na Microsoft Store.

Propriedades da estrutura de descrição:

User/{ProfileName}/PluginProfile/CustomConfiguration

./User/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/CustomConfiguration

Opcional. Esse é um blob XML codificado em HTML para configuração específica de plug-in SSL-VPN, incluindo informações de autenticação implantadas no dispositivo para disponibilizá-lo para plug-ins SSL-VPN. Entre em contato com o provedor do plug-in para obter o formato e outros detalhes. A maioria dos plugins também pode configurar valores com base nas negociações do servidor, bem como nos padrões.

Propriedades da estrutura de descrição:

User/{ProfileName}/PluginProfile/PluginPackageFamilyName

./User/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/PluginPackageFamilyName

Necessário para perfis de plug-in. Esse nó especifica o Nome da Família de Pacotes do aplicativo de plug-in SSL-VPN.

Propriedades da estrutura de descrição:

User/{ProfileName}/PluginProfile/ServerUrlList

./User/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/ServerUrlList

Necessário para perfis de plug-in. Lista de servidores separados por ponto e vírgula em formato URL, nome de host ou IP.

Propriedades da estrutura de descrição:

User/{ProfileName}/PrivateNetwork

./User/Vendor/MSFT/VPNv2/{ProfileName}/PrivateNetwork

Determina se a conexão VPN é pública ou privada.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/ProfileXML

./User/Vendor/MSFT/VPNv2/{ProfileName}/ProfileXML

O esquema XML para provisionar todos os campos de uma VPN.

Propriedades da estrutura de descrição:

User/{ProfileName}/Proxy

./User/Vendor/MSFT/VPNv2/{ProfileName}/Proxy

Uma coleção de objetos de configuração para habilitar um suporte de proxy pós-conexão para VPN. O proxy definido para este perfil é aplicado quando este está ativo e conectado.

Propriedades da estrutura de descrição:

User/{ProfileName}/Proxy/AutoConfigUrl

./User/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/AutoConfigUrl

Opcional. Defina uma URL para recuperar automaticamente as configurações de proxy.

Propriedades da estrutura de descrição:

User/{ProfileName}/Proxy/Manual

./User/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/Manual

Nó opcional que contém as configurações manuais do servidor.

Propriedades da estrutura de descrição:

User/{ProfileName}/Proxy/Manual/Server

./User/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/Manual/Server

Opcional. O valor é o endereço do servidor proxy como um nome de host totalmente qualificado ou um endereço IP, com a porta acrescentada após dois pontos, por exemplo, proxy.constoso.com:80.

Propriedades da estrutura de descrição:

User/{ProfileName}/RegisterDNS

./User/Vendor/MSFT/VPNv2/{ProfileName}/RegisterDNS

Permite o registro do endereço da conexão no DNS.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/RememberCredentials

./User/Vendor/MSFT/VPNv2/{ProfileName}/RememberCredentials

Valor booleano (verdadeiro ou falso) para credenciais de cache.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{ProfileName}/RequireVpnClientAppUI

./User/Vendor/MSFT/VPNv2/{ProfileName}/RequireVpnClientAppUI

Aplicável somente a perfis AppContainer.

False: não mostrar perfil na interface do usuário de configurações.

True: mostrar perfil na interface do usuário de configurações.

Opcional. Esse nó só é relevante para perfis AppContainer (ou seja, usando o método VpnManagementAgent::AddProfileFromXmlAsync).

Propriedades da estrutura de descrição:

User/{ProfileName}/RouteList

./User/Vendor/MSFT/VPNv2/{ProfileName}/RouteList

Lista de rotas a serem adicionadas à tabela de roteamento para a interface VPN. Necessário no caso de Split Tunneling, em que o site do servidor VPN tem mais sub-redes do que a sub-rede padrão com base no IP atribuído à interface.

Propriedades da estrutura de descrição:

User/{ProfileName}/RouteList/{routeRowId}

./User/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}

Um identificador inteiro sequencial para o RouteList. Isso será necessário se você estiver adicionando rotas. O sequenciamento deve começar em 0.

Propriedades da estrutura de descrição:

User/{ProfileName}/RouteList/{routeRowId}/Address