Создание профилей VPN в Configuration Manager

Статья
04/04/2023

Относится к Configuration Manager (Current Branch)

Важно!

Начиная с версии 2203 эта функция доступа к ресурсам компании больше не поддерживается. Дополнительные сведения см. в разделе Часто задаваемые вопросы об устаревании доступа к ресурсам.

Configuration Manager поддерживает несколько типов VPN-подключений. Дополнительные сведения о типах подключений, доступных для различных платформ устройств, см. в разделе Профили VPN.

Для vpn-подключений сторонних поставщиков разверните vpn-приложение перед развертыванием профиля VPN. Если вы не развернете приложение, пользователям будет предложено сделать это при попытке подключиться к VPN. Дополнительные сведения см. в разделе Развертывание приложений.

Создание профиля VPN

В консоли Configuration Manager перейдите в рабочую область Активы и соответствие, разверните узел Параметры соответствия, Разверните узел Доступ к ресурсам компании и выберите узел Профили VPN.
На вкладке Главная ленты в группе Создать выберите Создать профиль VPN.
На странице Общие мастера создания профиля VPN укажите следующие сведения:
- Имя. Введите уникальное имя, чтобы определить профиль VPN в консоли.
  
  Примечание.
  
  Не используйте следующие символы в имени профиля VPN: \/:*?<>|; . Профиль VPN Windows не поддерживает эти специальные символы.
- Описание. При необходимости введите описание, чтобы предоставить дополнительные сведения о профиле VPN.
- Тип профиля VPN: выберите соответствующую платформу.
  
  Если выбрать платформу Windows 8.1, можно также импортировать из файла. Это действие импортирует данные профиля VPN из XML-файла. Если выбрать этот параметр, остальная часть мастера упростится на следующих страницах: Поддерживаемые платформы и Импорт профиля VPN.
На странице Поддерживаемые платформы выберите версии ОС, поддерживаемые этим профилем VPN.
На странице Подключение укажите следующие сведения:
- Тип подключения. Выберите тип VPN-подключения. Дополнительные сведения о поддерживаемых типах см. в разделе Профили VPN.
- Список серверов. Добавьте новый сервер, используемый для VPN-подключения. В зависимости от типа подключения можно добавить один или несколько VPN-серверов и указать, какой сервер используется по умолчанию.
- Обход VPN при подключении к корпоративной сети. Настройте клиенты, чтобы не использовать VPN, когда они подключены к вашей внутренней сети. При необходимости укажите DNS-имя для конкретного подключения.
На странице Метод проверки подлинности мастера выберите метод, поддерживаемый типом подключения. Параметры и доступные параметры на этой странице зависят от выбранного типа подключения. Дополнительные сведения см. в справочнике по методу проверки подлинности.
Если vpn-сервер использует прокси-сервер, на странице Параметры прокси-сервера выберите один из параметров, подходящих для вашей среды. Затем укажите сведения о конфигурации для прокси-сервера.
Страница Приложения применяется только к профилям Windows 10. Добавьте классические и универсальные приложения, которые автоматически подключаются к этому VPN. Тип приложения определяет идентификатор приложения:
- Для классического приложения укажите путь к файлу приложения.
- Для универсального приложения укажите имя семейства пакетов (PFN). Сведения о том, как найти PFN для приложения, см. в статье Поиск имени семейства пакетов для VPN для каждого приложения.
Вы также можете настроить параметр, чтобы только перечисленные приложения могли использовать этот VPN.

Важно!

Защитите все списки связанных приложений, которые компилируются для настройки VPN для каждого приложения. Если несанкционированный пользователь изменяет список и импортируете его в список VPN-приложений для каждого приложения, вы можете авторизовать VPN-доступ к приложениям, которые не должны иметь доступа.
Страница Границы применяется только к профилям Windows 10 для настройки границ VPN. Можно добавить следующие параметры:
- Правила сетевого трафика. Задайте протоколы, локальный порт, удаленный порт и диапазоны адресов, чтобы включить VPN-подключение.
  
  Примечание.
  
  Если не создать правило сетевого трафика, будут включены все протоколы, порты и диапазоны адресов. После создания правила VPN-подключение использует только протоколы, порты и диапазоны адресов, указанные в этом правиле или в дополнительных правилах.
- DNS-имена и серверы: DNS-серверы, используемые VPN-подключением после установки подключения устройством.
- Маршруты: сетевые маршруты, использующие VPN-подключение. Создание более 60 маршрутов может привести к сбою политики.
Завершите работу мастера.

Новый профиль VPN отображается в узле Профили VPN рабочей области Активы и соответствие .

Справочник по методу проверки подлинности

Доступные методы проверки подлинности VPN зависят от типа подключения:

Сертификаты

Если сертификат клиента проходит проверку подлинности на сервере RADIUS, например на сервере политики сети, задайте для альтернативного имени субъекта в сертификате значение Имя участника-пользователя.