Tipos de conexão VPN

VPNs são conexões ponto a ponto em uma rede privada ou pública, como a Internet. Um cliente VPN usa protocolos especiais baseados em TCP/IP ou UDP, chamados protocolos de encapsulamento, para fazer uma chamada virtual para uma porta virtual em um servidor VPN. Em uma implantação típica de VPN, um cliente inicia uma conexão ponto a ponto virtual com um servidor de acesso remoto pela Internet. O servidor de acesso remoto atende a chamada, autentica o chamador e transfere dados entre o cliente VPN e a rede privada da organização.

Há muitas opções para clientes VPN. No Windows, o plug-in interno e a plataforma de plug-in VPN da Plataforma Universal do Windows (UWP) são criados sobre a plataforma VPN do Windows. Este artigo aborda os clientes da plataforma VPN do Windows e os recursos que podem ser configurados.

Cliente VPN interno

Protocolos de tunelamento:

• Internet Key Exchange versão 2 (IKEv2): configure as propriedades criptográficas do túnel IPsec/IKE usando a configuração do Pacote de Criptografia no Provedor de Serviços de Configuração VPNv2 (CSP).

• L2TP: L2TP com autenticação de chave pré-compartilhada (PSK) pode ser configurado usando a configuração L2tpPsk no CSP VPNv2.

• PPTP

• SSTP: O SSTP não pode ser configurado usando o MDM, mas é um dos protocolos tentados na opção Automático

  Observação

  Quando um plug-in VPN for usado, o adaptador será listado como um adaptador SSTP, mesmo que o protocolo VPN usado seja o protocolo do plug-in.

• Automático: a opção Automático significa que o dispositivo tenta cada um dos protocolos de tunelamento internos até que um seja bem-sucedido. Ele tenta do mais seguro para o menos seguro. Defina Automático para a configuração NativeProtocolType no CSP VPNv2.

Plug-in de VPN da Plataforma Universal do Windows

Usando a plataforma UWP, provedores VPN que não são da Microsoft podem criar plug-ins em contêineres de aplicativo usando APIs WinRT, eliminando a complexidade e os problemas frequentemente associados à gravação em drivers no nível do sistema.

Há muitos aplicativos VPN da Plataforma Universal do Windows, como Pulse Secure, Cisco AnyConnect, F5 Access, SonicWall Mobile Connect e Check Point Capsule. Se você quiser usar um plug-in de VPN UWP, consulte seu fornecedor para saber as configurações personalizadas necessárias para configurar sua solução VPN.

Configurar o tipo de conexão

Consulte Opções de perfil de VPN e CSP VPNv2 para saber a configuração XML.

A imagem a seguir mostra as opções de conexão em uma política de configuração de perfil VPN usando o Microsoft Intune:

No Intune, você também pode incluir XML personalizado para perfis de plug-in que não são da Microsoft: