VPNv2 CSP

El proveedor de servicios de configuración VPNv2 permite que el servidor de Administración de dispositivos móvil (MDM) configure el perfil de VPN del dispositivo.

Estos son los requisitos de este CSP:

• Los comandos de configuración de VPN se deben encapsular en un bloque atomic en SyncML.

• Para obtener los mejores resultados, configure primero los certificados VPN antes de insertar perfiles de VPN en los dispositivos. Si usa Windows Information Protection (WIP) (anteriormente conocido como Enterprise Data Protection), primero debe configurar la VPN antes de configurar las directivas de Windows Information Protection.

• En determinadas condiciones, puede cambiar algunas propiedades directamente, pero no se recomienda. En su lugar, siga estos pasos para realizar los cambios:

  • Envíe un comando Delete para profileName para eliminar todo el perfil.
  • Vuelva a enviar el perfil completo con nuevos valores encapsulados en un bloque Atomic.

Los XSD para todos los métodos EAP se incluyen en la caja y se pueden encontrar en las siguientes ubicaciones:

• C:\Windows\schemas\EAPHost
• C:\Windows\schemas\EAPMethods

En la lista siguiente se muestran los nodos del proveedor de servicios de configuración de VPNv2:

• ./Device/Vendor/MSFT/VPNv2
  • {ProfileName}
    • AlwaysOn
    • AlwaysOnActive
    • APNBinding
      • AccessPointName
      • AuthenticationType
      • IsCompressionEnabled
      • Contraseña
      • ProviderId
      • Nombre de usuario
    • AppTriggerList
      • {appTriggerRowId}
        • Aplicación
          • Id
          • Tipo
    • ByPassForLocal
    • DataEncryption
    • DeviceCompliance
      • Habilitado
      • Sso
        • Eku
        • Habilitado
        • IssuerHash
    • DeviceTunnel
    • DisableAdvancedOptionsEditButton
    • DisableDisconnectButton
    • DisableIKEv2Fragmentation
    • DnsSuffix
    • DomainNameInformationList
      • {dniRowId}
        • AutoTrigger
        • DnsServers
        • Nombrededominio
        • DomainNameType
        • Persistente
        • WebProxyServers
    • EdpModeId
    • IPv4InterfaceMetric
    • IPv6InterfaceMetric
    • NativeProfile
      • Authentication
        • Certificado
          • Eku
          • Emisor
        • Eap
          • Configuración
          • Tipo
        • MachineMethod
        • UserMethod
      • CryptographySuite
        • AuthenticationTransformConstants
        • CipherTransformConstants
        • DHGroup
        • EncryptionMethod
        • IntegrityCheckMethod
        • PfsGroup
      • DisableClassBasedDefaultRoute
      • L2tpPsk
      • NativeProtocolType
      • PlumbIKEv2TSAsRoutes
      • ProtocolList
        • NativeProtocolList
          • {NativeProtocolRowId}
            • Tipo
        • RetryTimeInHours
      • RoutingPolicyType
      • Servidores
    • NetworkOutageTime
    • PluginProfile
      • CustomConfiguration
      • PluginPackageFamilyName
      • ServerUrlList
    • PrivateNetwork
    • ProfileXML
    • Proxy
      • AutoConfigUrl
      • Manual
        • Servidor
    • RegisterDNS
    • RememberCredentials
    • RouteList
      • {routeRowId}
        • Dirección
        • ExclusionRoute
        • Métrica
        • PrefixSize
    • TrafficFilterList
      • {trafficFilterId}
        • Aplicación
          • Id
          • Tipo
        • Reclamaciones
        • Direction
        • LocalAddressRanges
        • LocalPortRanges
        • Protocolo
        • RemoteAddressRanges
        • RemotePortRanges
        • RoutingPolicyType
    • TrustedNetworkDetection
    • UseRasCredentials
• ./User/Vendor/MSFT/VPNv2
  • {ProfileName}
    • AlwaysOn
    • AlwaysOnActive
    • APNBinding
      • AccessPointName
      • AuthenticationType
      • IsCompressionEnabled
      • Contraseña
      • ProviderId
      • Nombre de usuario
    • AppTriggerList
      • {appTriggerRowId}
        • Aplicación
          • Id
          • Tipo
    • ByPassForLocal
    • DataEncryption
    • DeviceCompliance
      • Habilitado
      • Sso
        • Eku
        • Habilitado
        • IssuerHash
    • DisableAdvancedOptionsEditButton
    • DisableDisconnectButton
    • DisableIKEv2Fragmentation
    • DnsSuffix
    • DomainNameInformationList
      • {dniRowId}
        • AutoTrigger
        • DnsServers
        • Nombrededominio
        • DomainNameType
        • Persistente
        • WebProxyServers
    • EdpModeId
    • IPv4InterfaceMetric
    • IPv6InterfaceMetric
    • NativeProfile
      • Authentication
        • Certificado
          • Eku
          • Emisor
        • Eap
          • Configuración
          • Tipo
        • MachineMethod
        • UserMethod
      • CryptographySuite
        • AuthenticationTransformConstants
        • CipherTransformConstants
        • DHGroup
        • EncryptionMethod
        • IntegrityCheckMethod
        • PfsGroup
      • DisableClassBasedDefaultRoute
      • L2tpPsk
      • NativeProtocolType
      • PlumbIKEv2TSAsRoutes
      • ProtocolList
        • NativeProtocolList
          • {NativeProtocolRowId}
            • Tipo
        • RetryTimeInHours
      • RoutingPolicyType
      • Servidores
    • NetworkOutageTime
    • PluginProfile
      • CustomConfiguration
      • PluginPackageFamilyName
      • ServerUrlList
    • PrivateNetwork
    • ProfileXML
    • Proxy
      • AutoConfigUrl
      • Manual
        • Servidor
    • RegisterDNS
    • RememberCredentials
    • RequireVpnClientAppUI
    • RouteList
      • {routeRowId}
        • Dirección
        • ExclusionRoute
        • Métrica
        • PrefixSize
    • TrafficFilterList
      • {trafficFilterId}
        • Aplicación
          • Id
          • Tipo
        • Reclamaciones
        • Direction
        • LocalAddressRanges
        • LocalPortRanges
        • Protocolo
        • RemoteAddressRanges
        • RemotePortRanges
        • RoutingPolicyType
    • TrustedNetworkDetection
    • UseRasCredentials

Device/{ProfileName}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}

Identificador numérico alfa único para el perfil. El nombre del perfil no debe incluir una barra diagonal (/). Si el nombre del perfil tiene un espacio u otro carácter no alfanumérico, debe tener un escape adecuado según el estándar de codificación de direcciones URL.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Atomic Required	Verdadero
Nomenclatura dinámica de nodos	ServerGeneratedUniqueIdentifier
Valores permitidos	Expresión regular: ^[^/]*$

Device/{ProfileName}/AlwaysOn

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AlwaysOn

Marca opcional para habilitar el modo Always On. Esto conectará automáticamente la VPN al iniciar sesión y permanecerá conectado hasta que el usuario se desconecte manualmente.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	Always On está desactivado.
true	Always On está activado.

Device/{ProfileName}/AlwaysOnActive

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AlwaysOnActive

Marca opcional para activar Always On modo. Esto es true de forma predeterminada si AlwaysOn es true. La configuración controla si se alterna "Conectar automáticamente" al crear perfiles.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	1

Valores permitidos:

Valor	Descripción
0	Always On está inactivo.
1 (valor predeterminado)	Always On se activa en el aprovisionamiento.

Device/{ProfileName}/APNBinding

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/APNBinding/AccessPointName

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/AccessPointName

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/APNBinding/AuthenticationType

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/AuthenticationType

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/APNBinding/IsCompressionEnabled

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/IsCompressionEnabled

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/APNBinding/Password

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/Password

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/APNBinding/ProviderId

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/ProviderId

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/APNBinding/UserName

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/UserName

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/AppTriggerList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList

Lista de aplicaciones establecidas para desencadenar la VPN. Si se inicia cualquiera de estas aplicaciones y el perfil de VPN es actualmente el perfil activo, este perfil de VPN se desencadenará para conectarse.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/AppTriggerList/{appTriggerRowId}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}

Identificador entero secuencial que permite especificar varias aplicaciones para desencadenador de aplicación. La secuenciación debe comenzar en 0 y no debe omitir los números.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, eliminar, obtener
Nomenclatura dinámica de nodos	UniqueName: un identificador entero secuencial que permite especificar varias aplicaciones para desencadenador de aplicación. La secuenciación debe comenzar en 0 y no debe omitir los números.

Device/{ProfileName}/AppTriggerList/{appTriggerRowId}/App

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App

Nodo de aplicación en id. de fila.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Id

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Id

Identidad de la aplicación. Especificado, en función del campo De tipo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Type

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Type

Devuelve el tipo de App/Id. Este valor puede ser cualquiera de los siguientes: PackageFamilyName: cuando se devuelve, el valor App/Id representa el packageFamilyName de la aplicación. PackageFamilyName es el nombre único de la aplicación de Microsoft Store. FilePath: cuando se devuelve esto, el valor app/id representa la ruta de acceso completa del archivo de la aplicación. Por ejemplo, C:\Windows\System\Notepad.exe.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Obtener

Device/{ProfileName}/ByPassForLocal

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/ByPassForLocal

False: no omita el tráfico local.

True: Interfaz VPN de ByPass para el tráfico local.

Opcional. Cuando esta configuración es True, las solicitudes a los recursos locales que están disponibles en la misma red Wi-Fi que el cliente VPN pueden omitir la VPN. Por ejemplo, si la directiva de empresa para VPN requiere un túnel forzado para VPN, pero enterprise pretende permitir que el usuario remoto se conecte localmente al centro multimedia en su hogar, esta opción debe establecerse en True. El usuario puede omitir la VPN para el tráfico de subred local. Cuando se establece en False, la configuración está deshabilitada y no se permiten excepciones de subred.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/DataEncryption

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DataEncryption

Determina el nivel de cifrado de datos necesario para la conexión.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	Requieren

Valores permitidos:

Valor	Descripción
Ninguno	No se requiere cifrado de datos.
Requerir (valor predeterminado)	Cifrado de datos necesario.
Máximo	Se requiere el cifrado de datos de máxima intensidad.
Opcional	Realice el cifrado si es posible.

Device/{ProfileName}/DeviceCompliance

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance

Los nodos de DeviceCompliance se pueden usar para habilitar Microsoft Entra ID acceso condicional basado en VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, obtener

Device/{ProfileName}/DeviceCompliance/Enabled

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Enabled

Habilita el flujo de cumplimiento de dispositivos desde el cliente. Si se marca como True, el cliente VPN intentará comunicarse con Microsoft Entra ID para obtener un certificado que se usará para la autenticación. La VPN debe configurarse para usar la autenticación de certificado y el servidor VPN debe confiar en el servidor devuelto por Microsoft Entra ID.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
false	Deshabilitado.
true	Habilitada.

Device/{ProfileName}/DeviceCompliance/Sso

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso

Los nodos del inicio de sesión único se pueden usar para elegir un certificado diferente del certificado de autenticación VPN para la autenticación Kerberos en el caso de cumplimiento de dispositivos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, obtener

Device/{ProfileName}/DeviceCompliance/Sso/Eku

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/Eku

Lista separada por comas de EKU para que el cliente VPN busque el certificado correcto para la autenticación Kerberos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/DeviceCompliance/Sso/Enabled

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/Enabled

Si este campo está establecido en True, el cliente VPN buscará un certificado independiente para la autenticación Kerberos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
false	Deshabilitado.
true	Habilitada.

Device/{ProfileName}/DeviceCompliance/Sso/IssuerHash

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/IssuerHash

Lista separada por comas de hashes de emisor para que el cliente VPN busque el certificado correcto para la autenticación Kerberos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/DeviceTunnel

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1709 [10.0.16299] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DeviceTunnel

Si se activa un perfil de túnel de dispositivo, hace cuatro cosas.

En primer lugar, se convierte automáticamente en un perfil siempre activado.

En segundo lugar, no requiere la presencia ni el inicio de sesión de ningún usuario en la máquina para que se conecte.

En tercer lugar, ningún otro perfil de Device Tunnel puede estar presente en la misma máquina.

Se debe eliminar un perfil de túnel de dispositivo para poder agregar, quitar o conectar otro perfil de túnel de dispositivo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	No es un perfil de túnel de dispositivo.
true	Se trata de un perfil de túnel de dispositivo.

Device/{ProfileName}/DisableAdvancedOptionsEditButton

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DisableAdvancedOptionsEditButton

Opcional. Cuando esta configuración es True, la página Opciones avanzadas tendrá sus funciones de edición deshabilitadas, lo que solo permite ver y borrar Sign-In información.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
false	El botón De edición de opciones avanzadas está disponible.
true	El botón De edición de opciones avanzadas no está disponible.

Device/{ProfileName}/DisableDisconnectButton

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DisableDisconnectButton

Opcional. Cuando esta configuración es True, el botón Desconectar no estará visible para los perfiles conectados.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
false	El botón Desconectar está visible.
true	El botón Desconectar no está visible.

Device/{ProfileName}/DisableIKEv2Fragmentation

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DisableIKEv2Fragmentation

Establézcalo para deshabilitar la fragmentación IKEv2.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
true	No se usará la fragmentación IKEv2.
false (valor predeterminado)	La fragmentación IKEv2 se usa como normal.

Device/{ProfileName}/DnsSuffix

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DnsSuffix

Especifica uno o más sufijos DNS separados por comas. El primero de la lista también se usa como sufijo DNS específico de conexión principal para la interfaz VPN. La lista completa también se agregará a SufijoSearchList.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/DomainNameInformationList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList

Reglas NRPT (tabla de directivas de resolución de nombres) para el perfil de VPN.

Nota

Solo las aplicaciones que usan la API de DNS de Windows pueden usar NRPT y, por tanto, todas las opciones configuradas en la sección DomainNameInformationList. Las aplicaciones que usan su propia implementación de DNS omiten la API de DNS de Windows. Un ejemplo de aplicaciones que no usan la API de DNS de Windows es nslookup, por lo que siempre usa el cmdlet de PowerShell Resolve-DNSName para comprobar la funcionalidad de NRPT.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/DomainNameInformationList/{dniRowId}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}

Identificador entero secuencial para la información de nombre de dominio. La secuenciación debe comenzar en 0.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, eliminar, obtener
Nomenclatura dinámica de nodos	UniqueName: un identificador entero secuencial para la información de nombre de dominio. La secuenciación debe comenzar en 0.

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/AutoTrigger

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/AutoTrigger

Boolean para determinar si esta regla de nombre de dominio desencadenará la VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	Esta regla DomainName no desencadenará la VPN.
true	Esta regla DomainName desencadenará la VPN.

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/DnsServers

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DnsServers

Lista separada por comas de direcciones IP para los servidores DNS que se van a usar para el nombre de dominio.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainName

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainName

Se usa para indicar el espacio de nombres al que se aplica la directiva. Cuando se emite una consulta Name, el cliente DNS compara el nombre de la consulta con todos los espacios de nombres de DomainNameInformationList para buscar una coincidencia. Este parámetro puede ser uno de los siguientes tipos: FQDN: nombre de dominio completo. Sufijo: sufijo de dominio que se anexará a la consulta shortname para la resolución DNS. Para especificar un sufijo, anteponga un . al sufijo DNS.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainNameType

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainNameType

Devuelve el tipo de espacio de nombres. Este valor puede ser uno de los siguientes: FQDN: si domainname no se antepone a . y solo se aplica al nombre de dominio completo (FQDN) de un host especificado. Sufijo: si domainname se antepuso a . y se aplica al espacio de nombres especificado, a todos los registros de ese espacio de nombres y a todos los subdominios.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Obtener

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/Persistent

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/Persistent

Valor booleano que especifica si la regla que se va a agregar debe conservar incluso cuando la VPN no está conectada.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	Esta regla DomainName solo se aplicará cuando la VPN esté conectada.
true	Esta regla DomainName siempre estará presente y se aplicará.

Device/{ProfileName}/DomainNameInformationList/{dniRowId}/WebProxyServers

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/WebProxyServers

Dirección IP del servidor proxy web si redirige el tráfico a través de la intranet.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/EdpModeId

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/EdpModeId

Id. de empresa, que es necesario para conectar este perfil de VPN con una directiva WIP. Cuando se establece esto, la pila de redes busca este identificador de empresa en el token de aplicación para determinar si el tráfico puede pasar por la VPN. Si el perfil está activo, también desencadena automáticamente la vpn para conectarse. Se recomienda tener solo un perfil de este tipo por dispositivo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/IPv4InterfaceMetric

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/IPv4InterfaceMetric

Métrica de la interfaz IPv4.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Gama: [1-9999]

Device/{ProfileName}/IPv6InterfaceMetric

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/IPv6InterfaceMetric

Métrica de la interfaz IPv6.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Gama: [1-9999]

Device/{ProfileName}/NativeProfile

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile

Los nodos de NativeProfile son necesarios cuando se usa un protocolo VPN de bandeja de entrada de Windows (IKEv2, PPTP, L2TP, SSTP).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, obtener

Device/{ProfileName}/NativeProfile/Authentication

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication

Nodo necesario para el perfil nativo. Contiene información de autenticación para el perfil de VPN nativo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/NativeProfile/Authentication/Certificate

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/NativeProfile/Authentication/Certificate/Eku

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate/Eku

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/NativeProfile/Authentication/Certificate/Issuer

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate/Issuer

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/NativeProfile/Authentication/Eap

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap

Se requiere cuando el perfil nativo especifica la autenticación EAP. XML de configuración de EAP.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/NativeProfile/Authentication/Eap/Configuration

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap/Configuration

XML codificado en HTML de la configuración de EAP. Para obtener más información, consulte Configuración de EAP.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/NativeProfile/Authentication/Eap/Type

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap/Type

Nodo necesario para los perfiles eap. Esto especifica el identificador de tipo EAP 13 = EAP-TLS 26 = Ms-Chapv2 27 = Peap.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/NativeProfile/Authentication/MachineMethod

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/MachineMethod

Esto solo se admite en IKEv2.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
Certificado	Certificado.

Device/{ProfileName}/NativeProfile/Authentication/UserMethod

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/UserMethod

Tipo de autenticación de usuario.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
EAP	EAP.
MSChapv2	MSChapv2: esto no es compatible con IKEv2.

Device/{ProfileName}/NativeProfile/CryptographySuite

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite

Propiedades de túneles IPSec.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/NativeProfile/CryptographySuite/AuthenticationTransformConstants

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/AuthenticationTransformConstants

Tipo de constante de transformación de autenticación.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
MD596	MD596.
SHA196	SHA196.
SHA256128	SHA256128.
GCMAES128	GCMAES128.
GCMAES192	GCMAES192.
GCMAES256	GCMAES256.

Device/{ProfileName}/NativeProfile/CryptographySuite/CipherTransformConstants

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/CipherTransformConstants

Tipo de constante de transformación de cifrado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
DES	DES.
DES3	DES3.
AES128	AES128.
AES192	AES192.
AES256	AES256.
GCMAES128	GCMAES128.
GCMAES192	GCMAES192.
GCMAES256	GCMAES256.

Device/{ProfileName}/NativeProfile/CryptographySuite/DHGroup

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/DHGroup

Grupo utilizado para DH (Diffie-Hellman).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
Ninguno	Ninguna.
Grupo 1	Grupo 1.
Grupo 2	Grupo 2.
Grupo14	Grupo 14.
ECP256	ECP256.
ECP384	ECP384.
Grupo24	Grupo 24.

Device/{ProfileName}/NativeProfile/CryptographySuite/EncryptionMethod

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/EncryptionMethod

Tipo de método de cifrado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
DES	DES.
DES3	DES3.
AES128	AES128.
AES192	AES192.
AES256	AES256.
AES_GCM_128	AES_GCM_128.
AES_GCM_256	AES_GCM_256.

Device/{ProfileName}/NativeProfile/CryptographySuite/IntegrityCheckMethod

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/IntegrityCheckMethod

Tipo de comprobación de integridad.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
MD5	MD5.
SHA196	SHA196.
SHA256	SHA256.
SHA384	SHA384.

Device/{ProfileName}/NativeProfile/CryptographySuite/PfsGroup

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/PfsGroup

Grupo usado para PFS (Secreto directo perfecto).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
Ninguno	Ninguna.
PFS1	PFS1.
PFS2	PFS2.
PFS2048	PFS2048.
ECP256	ECP256.
ECP384	ECP384.
PFSMM	PFSMM.
PFS24	PFS24.

Device/{ProfileName}/NativeProfile/DisableClassBasedDefaultRoute

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/DisableClassBasedDefaultRoute

Especifica las rutas predeterminadas basadas en clases. Por ejemplo, si la dirección IP de la interfaz comienza con 10, asume una clase una DIRECCIÓN IP e inserta la ruta a 10.0.0.0/8.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
false	Habilitada.
true	Deshabilitado.

Device/{ProfileName}/NativeProfile/L2tpPsk

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/L2tpPsk

Clave previamente compartida usada para una conexión L2TP.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/NativeProfile/NativeProtocolType

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/NativeProtocolType

Necesario para los perfiles nativos. Tipo de protocolo de tunelización usado.

Nota

Para un túnel de dispositivos, use SOLO IKEv2.
Para un túnel de usuario, se permite cualquier valor.
El uso de ProtocolList como valor en NativeProtocolType requiere una configuración adicional del parámetro NativeProfile/ProtocolList.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
PPTP	PPTP.
L2TP	L2TP.
IKEv2	IKEv2.
Automático	Automático.
SSTP	SSTP.
ProtocolList	ProtocolList.

Device/{ProfileName}/NativeProfile/PlumbIKEv2TSAsRoutes

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 2004 [10.0.19041] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/PlumbIKEv2TSAsRoutes

True: Selectores de tráfico de plomería como rutas a la interfaz VPN, False: No caldee los selectores de tráfico como rutas.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/NativeProfile/ProtocolList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ [10.0.20207] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ [10.0.20207] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList

Lista de protocolos VPN de bandeja de entrada en orden de prioridad.

Nota

Para un túnel de usuario se admiten hasta 4 protocolos VPN.
Se necesita una entrada independiente para cada protocolo VPN. Para obtener un formato de ejemplo, vea Ejemplos.
Para un túnel de dispositivos, se recomienda usar IKEv2 en NativeProtocolType en lugar de ProtocolList.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ [10.0.20207] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}

Nota

Se necesita una entrada independiente para cada protocolo VPN. Para obtener un formato de ejemplo, vea Ejemplos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, eliminar, obtener

Device/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}/Type

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ [10.0.20207] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}/Type

Tipo de protocolos VPN de bandeja de entrada.

Nota

Se necesita una entrada independiente para cada protocolo VPN. Para obtener un formato de ejemplo, vea Ejemplos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
Pptp	Pptp.
L2tp	L2tp.
Ikev2	Ikev2.
Sstp	Sstp.

Device/{ProfileName}/NativeProfile/ProtocolList/RetryTimeInHours

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ [10.0.20207] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/RetryTimeInHours

Valor predeterminado 168, máximo 500000.

RetryTimeInHours especifica el período de tiempo que Windows intenta usar el último protocolo correcto al realizar una nueva conexión. Al establecer este valor en 0, se deshabilita la memoria del último protocolo correcto.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/NativeProfile/RoutingPolicyType

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/RoutingPolicyType

Tipo de directiva de enrutamiento.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
SplitTunnel	El tráfico puede pasar por cualquier interfaz determinada por la pila de redes.
ForceTunnel	Todo el tráfico IP debe pasar por la interfaz VPN.

Device/{ProfileName}/NativeProfile/Servers

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Servers

Necesario para los perfiles nativos. Dirección IP pública o enrutable o nombre DNS para la puerta de enlace de VPN. Puede apuntar a la dirección IP externa de una puerta de enlace o una dirección IP virtual para una granja de servidores. Ejemplos, 208.147.66.130 o vpn.contoso.com El nombre puede ser un nombre de servidor más un nombre descriptivo separado por un punto y coma. Por ejemplo, server2.example.com; server2FriendlyName. Cuando se obtiene el valor, la devolución incluirá el nombre del servidor y el nombre descriptivo; si no se ha proporcionado ningún nombre descriptivo, el valor predeterminado será el nombre del servidor. Puede crear una lista de servidores haciendo una lista de nombres de servidor (con nombres descriptivos opcionales) separados por comas. Por ejemplo, server1.example.com,server2.example.com.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/NetworkOutageTime

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/NetworkOutageTime

Cantidad de tiempo en segundos que la red puede inactivar. 0 significa que no hay límite.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Gama: [0-4294967295]

Device/{ProfileName}/PluginProfile

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile

Los nodos del pluginProfile son necesarios cuando se usa un complemento VPN basado en Microsoft Store.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, obtener

Device/{ProfileName}/PluginProfile/CustomConfiguration

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/CustomConfiguration

Opcional. Se trata de un blob XML codificado en HTML para una configuración específica del complemento SSL-VPN, incluida la información de autenticación que se implementa en el dispositivo para que esté disponible para los complementos SSL-VPN. Póngase en contacto con el proveedor del complemento para obtener formato y otros detalles. La mayoría de los complementos también pueden configurar valores en función de las negociaciones del servidor, así como los valores predeterminados.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/PluginProfile/PluginPackageFamilyName

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/PluginPackageFamilyName

Necesario para los perfiles de complemento. Este nodo especifica el nombre de familia del paquete de la aplicación del complemento SSL-VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/PluginProfile/ServerUrlList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/ServerUrlList

Necesario para los perfiles de complemento. Lista separada por punto y coma de servidores en formato URL, nombre de host o IP.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/PrivateNetwork

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/PrivateNetwork

Determina si la conexión VPN es pública o privada.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	true

Valores permitidos:

Valor	Descripción
false	La conexión VPN es pública.
true (valor predeterminado)	La conexión VPN es privada.

Device/{ProfileName}/ProfileXML

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/ProfileXML

Esquema XML para aprovisionar todos los campos de una VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Consulte ProfileXML XSD Schema (Esquema XSD de ProfileXML)

Device/{ProfileName}/Proxy

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/Proxy

Colección de objetos de configuración para habilitar una compatibilidad de proxy posterior a la conexión con VPN. El proxy definido para este perfil se aplica cuando este perfil está activo y conectado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/Proxy/AutoConfigUrl

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/AutoConfigUrl

Opcional. Establezca una dirección URL para recuperar automáticamente la configuración del proxy.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/Proxy/Manual

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/Manual

Nodo opcional que contiene la configuración manual del servidor.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/Proxy/Manual/Server

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/Manual/Server

Opcional. El valor es la dirección del servidor proxy como nombre de host completo o dirección IP, con puerto anexado después de dos puntos, por ejemplo, proxy.constoso.com:80.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/RegisterDNS

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1709 [10.0.16299] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RegisterDNS

Permite el registro de la dirección de la conexión en DNS.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	No registre la dirección de la conexión en DNS.
true	Registre las direcciones de la conexión en DNS.

Device/{ProfileName}/RememberCredentials

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RememberCredentials

Valor booleano (true o false) para almacenar en caché las credenciales.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	No almacene en caché las credenciales.
true	Las credenciales se almacenan en caché siempre que sea posible.

Device/{ProfileName}/RouteList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList

Lista de rutas que se van a agregar a la tabla de enrutamiento para la interfaz VPN. Se requiere en el caso de túnel dividido en el que el sitio de VPN Server tiene más subredes que la subred predeterminada basada en la dirección IP asignada a la interfaz.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/RouteList/{routeRowId}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}

Identificador entero secuencial de RouteList. Esto es necesario si va a agregar rutas. La secuenciación debe comenzar en 0.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, eliminar, obtener
Nomenclatura dinámica de nodos	UniqueName: un identificador entero secuencial para RouteList. Esto es necesario si va a agregar rutas. La secuenciación debe comenzar en 0.

Device/{ProfileName}/RouteList/{routeRowId}/Address

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/Address

Dirección de subred en formato de dirección IPv4/v6 que, junto con el prefijo, se usará para determinar el prefijo de destino que se va a enviar a través de la interfaz VPN. Esta es la parte de dirección IP del prefijo de destino.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/RouteList/{routeRowId}/ExclusionRoute

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/ExclusionRoute

Valor booleano que especifica si la ruta que se va a agregar debe apuntar a la interfaz VPN o a la interfaz física como puerta de enlace.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	Esta ruta dirigirá el tráfico a través de la VPN.
true	Esta ruta dirigirá el tráfico a través de la interfaz física.

Device/{ProfileName}/RouteList/{routeRowId}/Metric

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/Metric

Métrica de la ruta.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/RouteList/{routeRowId}/PrefixSize

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/PrefixSize

Parte del tamaño del prefijo de subred del prefijo de destino para la entrada de ruta. Esto, junto con la dirección se usará para determinar el prefijo de destino para enrutar a través de la interfaz VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Gama: [0-4294967295]

Device/{ProfileName}/TrafficFilterList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList

Una lista de reglas que permiten el tráfico a través de la interfaz VPN. Cada identificador de regla es OR'ed. Dentro de cada identificador de regla, cada tipo de filtro es AND'ed.

Nota

Una vez que se agrega TrafficFilterList, todo el tráfico se bloquea aparte de los que coinciden con las reglas.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}

Identificador entero secuencial para las reglas de filtro de tráfico. La secuenciación debe comenzar en 0.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, eliminar, obtener
Nomenclatura dinámica de nodos	UniqueName: un identificador entero secuencial para las reglas de filtro de tráfico. La secuenciación debe comenzar en 0.

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/App

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/App

Por regla de VPN de aplicación. Esto permitirá que solo se permitan las aplicaciones especificadas a través de la interfaz VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Id

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Id

Identidad de la aplicación para el filtro de tráfico basado en la aplicación. El valor de este nodo puede ser uno de los siguientes: PackageFamilyName- This App/Id value representa el PackageFamilyName de la aplicación. PackageFamilyName es el nombre único de una aplicación de Microsoft Store. FilePath: este valor app/id representa la ruta de acceso completa del archivo de la aplicación. Por ejemplo, C:\Windows\System\Notepad.exe. SISTEMA: este valor permite a los controladores de kernel enviar tráfico a través de VPN (por ejemplo, PING o SMB).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Type

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Type

Devuelve el tipo de identificador de app/id. PackageFamilyName, FilePath o System.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Obtener

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/Claims

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/Claims

Especifica una regla en formato de lenguaje de definición de descriptor de seguridad (SDDL) para comprobar el token de usuario local.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/Direction

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 2004 [10.0.19041] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/Direction

Saliente: el filtro de tráfico permite que el tráfico llegue a destinos que coincidan con esta regla. Este es el valor predeterminado.

Entrante: el filtro de tráfico permite el tráfico procedente de ubicaciones externas que coinciden con esta regla.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalAddressRanges

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalAddressRanges

Lista de valores separados por comas que especifican los intervalos de direcciones IP locales que se van a permitir.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalPortRanges

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalPortRanges

Lista separada por comas de intervalos por ejemplo. 100-120,200,300-320.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Expresión regular: ^[\d]*$
Dependencia [ProtocolDependency]	Tipo de dependencia: DependsOn URI de dependencia: Vendor/MSFT/VPNv2/[ProfileName]/TrafficFilterList/[trafficFilterId]/Protocol Valor permitido de dependencia: [6,17] Tipo de valor permitido de dependencia: Range

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/Protocol

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/Protocol

Número 0-255 que representa el protocolo ip (TCP = 6, UDP = 17).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Gama: [0-255]

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemoteAddressRanges

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemoteAddressRanges

Lista de valores separados por comas que especifican los intervalos de direcciones IP remotas que se van a permitir.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemotePortRanges

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemotePortRanges

Lista de valores separados por comas que especifican los intervalos de puertos remotos que se van a permitir. Por ejemplo, 100-120, 200, 300-320.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Expresión regular: ^[\d]*$
Dependencia [ProtocolDependency]	Tipo de dependencia: DependsOn URI de dependencia: Vendor/MSFT/VPNv2/[ProfileName]/TrafficFilterList/[trafficFilterId]/Protocol Valor permitido de dependencia: [6,17] Tipo de valor permitido de dependencia: Range

Device/{ProfileName}/TrafficFilterList/{trafficFilterId}/RoutingPolicyType

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/RoutingPolicyType

Especifica la directiva de enrutamiento si se usa un tipo De aplicación o Notificaciones en el filtro de tráfico. El ámbito de esta propiedad es solo para esta regla de filtro de tráfico.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
SplitTunnel	Para esta regla de filtro de tráfico, solo el tráfico destinado a la interfaz VPN (según lo determinado por la pila de redes) pasa a través de la interfaz. El tráfico de Internet puede seguir a través de las otras interfaces.
ForceTunnel	Para esta regla de tráfico, todo el tráfico IP solo debe pasar por la interfaz VPN.

Device/{ProfileName}/TrustedNetworkDetection

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/TrustedNetworkDetection

Cadena separada por comas para identificar la red de confianza. La VPN no se conectará automáticamente cuando el usuario se encuentra en su red inalámbrica corporativa, donde los recursos protegidos son accesibles directamente al dispositivo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	,

Device/{ProfileName}/UseRasCredentials

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/VPNv2/{ProfileName}/UseRasCredentials

Determina si el administrador de credenciales guardará las credenciales ras después de una conexión.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	true

Valores permitidos:

Valor	Descripción
false	Las credenciales de Ras no se guardan.
true (valor predeterminado)	Se guardan las credenciales de Ras.

User/{ProfileName}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}

Identificador numérico alfa único para el perfil. El nombre del perfil no debe incluir una barra diagonal (/). Si el nombre del perfil tiene un espacio u otro carácter no alfanumérico, debe tener un escape adecuado según el estándar de codificación de direcciones URL.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Atomic Required	Verdadero
Nomenclatura dinámica de nodos	ServerGeneratedUniqueIdentifier
Valores permitidos	Expresión regular: ^[^/]*$

User/{ProfileName}/AlwaysOn

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/AlwaysOn

Marca opcional para habilitar el modo Always On. Esto conectará automáticamente la VPN al iniciar sesión y permanecerá conectado hasta que el usuario se desconecte manualmente.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	Always On está desactivado.
true	Always On está activado.

User/{ProfileName}/AlwaysOnActive

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/AlwaysOnActive

Marca opcional para activar Always On modo. Esto es true de forma predeterminada si AlwaysOn es true. La configuración controla si se alterna "Conectar automáticamente" al crear perfiles.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	1

Valores permitidos:

Valor	Descripción
0	Always On está inactivo.
1 (valor predeterminado)	Always On se activa en el aprovisionamiento.

User/{ProfileName}/APNBinding

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/APNBinding/AccessPointName

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/AccessPointName

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/APNBinding/AuthenticationType

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/AuthenticationType

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/APNBinding/IsCompressionEnabled

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/IsCompressionEnabled

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/APNBinding/Password

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/Password

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/APNBinding/ProviderId

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/ProviderId

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/APNBinding/UserName

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/APNBinding/UserName

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/AppTriggerList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList

Lista de aplicaciones establecidas para desencadenar la VPN. Si se inicia cualquiera de estas aplicaciones y el perfil de VPN es actualmente el perfil activo, este perfil de VPN se desencadenará para conectarse.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/AppTriggerList/{appTriggerRowId}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}

Identificador entero secuencial que permite especificar varias aplicaciones para desencadenador de aplicación. La secuenciación debe comenzar en 0 y no debe omitir los números.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, eliminar, obtener
Nomenclatura dinámica de nodos	UniqueName: un identificador entero secuencial que permite especificar varias aplicaciones para desencadenador de aplicación. La secuenciación debe comenzar en 0 y no debe omitir los números.

User/{ProfileName}/AppTriggerList/{appTriggerRowId}/App

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App

Nodo de aplicación en id. de fila.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Id

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Id

Identidad de la aplicación. Especificado, en función del campo De tipo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Type

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/AppTriggerList/{appTriggerRowId}/App/Type

Devuelve el tipo de App/Id. Este valor puede ser cualquiera de los siguientes: PackageFamilyName: cuando se devuelve, el valor App/Id representa el packageFamilyName de la aplicación. PackageFamilyName es el nombre único de la aplicación de Microsoft Store. FilePath: cuando se devuelve esto, el valor app/id representa la ruta de acceso completa del archivo de la aplicación. Por ejemplo, C:\Windows\System\Notepad.exe.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Obtener

User/{ProfileName}/ByPassForLocal

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/ByPassForLocal

False: no omita el tráfico local.

True: Interfaz VPN de ByPass para el tráfico local.

Opcional. Cuando esta configuración es True, las solicitudes a los recursos locales que están disponibles en la misma red Wi-Fi que el cliente VPN pueden omitir la VPN. Por ejemplo, si la directiva de empresa para VPN requiere un túnel forzado para VPN, pero enterprise pretende permitir que el usuario remoto se conecte localmente al centro multimedia en su hogar, esta opción debe establecerse en True. El usuario puede omitir la VPN para el tráfico de subred local. Cuando se establece en False, la configuración está deshabilitada y no se permiten excepciones de subred.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/DataEncryption

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DataEncryption

Determina el nivel de cifrado de datos necesario para la conexión.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	Requieren

Valores permitidos:

Valor	Descripción
Ninguno	No se requiere cifrado de datos.
Requerir (valor predeterminado)	Cifrado de datos necesario.
Máximo	Se requiere el cifrado de datos de máxima intensidad.
Opcional	Realice el cifrado si es posible.

User/{ProfileName}/DeviceCompliance

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance

Los nodos de DeviceCompliance se pueden usar para habilitar Microsoft Entra ID acceso condicional basado en VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, obtener

User/{ProfileName}/DeviceCompliance/Enabled

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Enabled

Habilita el flujo de cumplimiento de dispositivos desde el cliente. Si se marca como True, el cliente VPN intentará comunicarse con Microsoft Entra ID para obtener un certificado que se usará para la autenticación. La VPN debe configurarse para usar la autenticación de certificado y el servidor VPN debe confiar en el servidor devuelto por Microsoft Entra ID.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
false	Deshabilitado.
true	Habilitada.

User/{ProfileName}/DeviceCompliance/Sso

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso

Los nodos del inicio de sesión único se pueden usar para elegir un certificado diferente del certificado de autenticación VPN para la autenticación Kerberos en el caso de cumplimiento de dispositivos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, obtener

User/{ProfileName}/DeviceCompliance/Sso/Eku

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/Eku

Lista separada por comas de EKU para que el cliente VPN busque el certificado correcto para la autenticación Kerberos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/DeviceCompliance/Sso/Enabled

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/Enabled

Si este campo está establecido en True, el cliente VPN buscará un certificado independiente para la autenticación Kerberos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
false	Deshabilitado.
true	Habilitada.

User/{ProfileName}/DeviceCompliance/Sso/IssuerHash

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DeviceCompliance/Sso/IssuerHash

Lista separada por comas de hashes de emisor para que el cliente VPN busque el certificado correcto para la autenticación Kerberos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/DisableAdvancedOptionsEditButton

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DisableAdvancedOptionsEditButton

Opcional. Cuando esta configuración es True, la página Opciones avanzadas tendrá sus funciones de edición deshabilitadas, lo que solo permite ver y borrar Sign-In información.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
false	El botón De edición de opciones avanzadas está disponible.
true	El botón De edición de opciones avanzadas no está disponible.

User/{ProfileName}/DisableDisconnectButton

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DisableDisconnectButton

Opcional. Cuando esta configuración es True, el botón Desconectar no estará visible para los perfiles conectados.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
false	El botón Desconectar está visible.
true	El botón Desconectar no está visible.

User/{ProfileName}/DisableIKEv2Fragmentation

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DisableIKEv2Fragmentation

Establézcalo para deshabilitar la fragmentación IKEv2.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
true	No se usará la fragmentación IKEv2.
false (valor predeterminado)	La fragmentación IKEv2 se usa como normal.

User/{ProfileName}/DnsSuffix

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DnsSuffix

Especifica uno o más sufijos DNS separados por comas. El primero de la lista también se usa como sufijo DNS específico de conexión principal para la interfaz VPN. La lista completa también se agregará a SufijoSearchList.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/DomainNameInformationList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList

Reglas NRPT (tabla de directivas de resolución de nombres) para el perfil de VPN.

Nota

Solo las aplicaciones que usan la API de DNS de Windows pueden usar NRPT y, por tanto, todas las opciones configuradas en la sección DomainNameInformationList. Las aplicaciones que usan su propia implementación de DNS omiten la API de DNS de Windows. Un ejemplo de aplicaciones que no usan la API de DNS de Windows es nslookup, por lo que siempre usa el cmdlet de PowerShell Resolve-DNSName para comprobar la funcionalidad de NRPT.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/DomainNameInformationList/{dniRowId}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}

Identificador entero secuencial para la información de nombre de dominio. La secuenciación debe comenzar en 0.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, eliminar, obtener
Nomenclatura dinámica de nodos	UniqueName: un identificador entero secuencial para la información de nombre de dominio. La secuenciación debe comenzar en 0.

User/{ProfileName}/DomainNameInformationList/{dniRowId}/AutoTrigger

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/AutoTrigger

Boolean para determinar si esta regla de nombre de dominio desencadenará la VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	Esta regla DomainName no desencadenará la VPN.
true	Esta regla DomainName desencadenará la VPN.

User/{ProfileName}/DomainNameInformationList/{dniRowId}/DnsServers

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DnsServers

Lista separada por comas de direcciones IP para los servidores DNS que se van a usar para el nombre de dominio.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainName

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainName

Se usa para indicar el espacio de nombres al que se aplica la directiva. Cuando se emite una consulta Name, el cliente DNS compara el nombre de la consulta con todos los espacios de nombres de DomainNameInformationList para buscar una coincidencia. Este parámetro puede ser uno de los siguientes tipos: FQDN: nombre de dominio completo. Sufijo: sufijo de dominio que se anexará a la consulta shortname para la resolución DNS. Para especificar un sufijo, anteponga un . al sufijo DNS.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainNameType

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/DomainNameType

Devuelve el tipo de espacio de nombres. Este valor puede ser uno de los siguientes: FQDN: si domainname no se antepone a . y solo se aplica al nombre de dominio completo (FQDN) de un host especificado. Sufijo: si domainname se antepuso a . y se aplica al espacio de nombres especificado, a todos los registros de ese espacio de nombres y a todos los subdominios.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Obtener

User/{ProfileName}/DomainNameInformationList/{dniRowId}/Persistent

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/Persistent

Valor booleano que especifica si la regla que se va a agregar debe conservar incluso cuando la VPN no está conectada.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	Esta regla DomainName solo se aplicará cuando la VPN esté conectada.
true	Esta regla DomainName siempre estará presente y se aplicará.

User/{ProfileName}/DomainNameInformationList/{dniRowId}/WebProxyServers

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/DomainNameInformationList/{dniRowId}/WebProxyServers

Dirección IP del servidor proxy web si redirige el tráfico a través de la intranet.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/EdpModeId

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/EdpModeId

Id. de empresa, que es necesario para conectar este perfil de VPN con una directiva WIP. Cuando se establece esto, la pila de redes busca este identificador de empresa en el token de aplicación para determinar si el tráfico puede pasar por la VPN. Si el perfil está activo, también desencadena automáticamente la vpn para conectarse. Se recomienda tener solo un perfil de este tipo por dispositivo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/IPv4InterfaceMetric

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/IPv4InterfaceMetric

Métrica de la interfaz IPv4.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Gama: [1-9999]

User/{ProfileName}/IPv6InterfaceMetric

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/IPv6InterfaceMetric

Métrica de la interfaz IPv6.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Gama: [1-9999]

User/{ProfileName}/NativeProfile

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile

Los inboxNodes en NativeProfile son necesarios cuando se usa un protocolo VPN de bandeja de entrada de Windows (IKEv2, PPTP, L2TP, SSTP).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, obtener

User/{ProfileName}/NativeProfile/Authentication

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication

Nodo necesario para el perfil nativo. Contiene información de autenticación para el perfil de VPN nativo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/NativeProfile/Authentication/Certificate

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/NativeProfile/Authentication/Certificate/Eku

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate/Eku

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/NativeProfile/Authentication/Certificate/Issuer

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Certificate/Issuer

Reservado para uso futuro.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/NativeProfile/Authentication/Eap

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap

Se requiere cuando el perfil nativo especifica la autenticación EAP. XML de configuración de EAP.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/NativeProfile/Authentication/Eap/Configuration

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap/Configuration

XML codificado en HTML de la configuración de EAP. Para obtener más información, consulte Configuración de EAP.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/NativeProfile/Authentication/Eap/Type

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/Eap/Type

Nodo necesario para los perfiles eap. Esto especifica el identificador de tipo EAP 13 = EAP-TLS 26 = Ms-Chapv2 27 = Peap.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/NativeProfile/Authentication/MachineMethod

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/MachineMethod

Esto solo se admite en IKEv2.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
Certificado	Certificado.

User/{ProfileName}/NativeProfile/Authentication/UserMethod

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Authentication/UserMethod

Este valor puede ser uno de los siguientes: EAP o MSChapv2 (esto no es compatible con IKEv2).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
EAP	EAP.
MSChapv2	MSChapv2: esto no es compatible con IKEv2.

User/{ProfileName}/NativeProfile/CryptographySuite

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite

Propiedades de túneles IPSec.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/NativeProfile/CryptographySuite/AuthenticationTransformConstants

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/AuthenticationTransformConstants

Tipo de constante de transformación de autenticación.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
MD596	MD596.
SHA196	SHA196.
SHA256128	SHA256128.
GCMAES128	GCMAES128.
GCMAES192	GCMAES192.
GCMAES256	GCMAES256.

User/{ProfileName}/NativeProfile/CryptographySuite/CipherTransformConstants

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/CipherTransformConstants

Tipo de constante de transformación de cifrado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
DES	DES.
DES3	DES3.
AES128	AES128.
AES192	AES192.
AES256	AES256.
GCMAES128	GCMAES128.
GCMAES192	GCMAES192.
GCMAES256	GCMAES256.

User/{ProfileName}/NativeProfile/CryptographySuite/DHGroup

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/DHGroup

Grupo utilizado para DH (Diffie-Hellman).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
Ninguno	Ninguna.
Grupo 1	Grupo 1.
Grupo 2	Grupo 2.
Grupo14	Grupo 14.
ECP256	ECP256.
ECP384	ECP384.
Grupo24	Grupo 24.

User/{ProfileName}/NativeProfile/CryptographySuite/EncryptionMethod

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/EncryptionMethod

Tipo de método de cifrado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
DES	DES.
DES3	DES3.
AES128	AES128.
AES192	AES192.
AES256	AES256.
AES_GCM_128	AES_GCM_128.
AES_GCM_256	AES_GCM_256.

User/{ProfileName}/NativeProfile/CryptographySuite/IntegrityCheckMethod

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/IntegrityCheckMethod

Tipo de comprobación de integridad.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
MD5	MD5.
SHA196	SHA196.
SHA256	SHA256.
SHA384	SHA384.

User/{ProfileName}/NativeProfile/CryptographySuite/PfsGroup

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/CryptographySuite/PfsGroup

Grupo usado para PFS (Secreto directo perfecto).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
Ninguno	Ninguna.
PFS1	PFS1.
PFS2	PFS2.
PFS2048	PFS2048.
ECP256	ECP256.
ECP384	ECP384.
PFSMM	PFSMM.
PFS24	PFS24.

User/{ProfileName}/NativeProfile/DisableClassBasedDefaultRoute

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/DisableClassBasedDefaultRoute

Especifica las rutas predeterminadas basadas en clases. Por ejemplo, si la dirección IP de la interfaz comienza con 10, asume una clase una DIRECCIÓN IP e inserta la ruta a 10.0.0.0/8.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
false	Habilitada.
true	Deshabilitado.

User/{ProfileName}/NativeProfile/L2tpPsk

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/L2tpPsk

Clave previamente compartida usada para una conexión L2TP.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/NativeProfile/NativeProtocolType

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/NativeProtocolType

Necesario para los perfiles nativos. Tipo de protocolo de tunelización usado.

Nota

Para un túnel de dispositivos, use SOLO IKEv2.
Para un túnel de usuario, se permite cualquier valor.
El uso de ProtocolList como valor en NativeProtocolType requiere una configuración adicional del parámetro NativeProfile/ProtocolList.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
PPTP	PPTP.
L2TP	L2TP.
IKEv2	IKEv2.
Automático	Automático.
SSTP	SSTP.
ProtocolList	ProtocolList.

User/{ProfileName}/NativeProfile/PlumbIKEv2TSAsRoutes

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 2004 [10.0.19041] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/PlumbIKEv2TSAsRoutes

True: Selectores de tráfico de plomería como rutas a la interfaz VPN, False: No caldee los selectores de tráfico como rutas.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/NativeProfile/ProtocolList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ [10.0.20207] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ [10.0.20207] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList

Lista de protocolos VPN de bandeja de entrada en orden de prioridad.

Nota

Para un túnel de usuario se admiten hasta 4 protocolos VPN.
Se necesita una entrada independiente para cada protocolo VPN. Para obtener un formato de ejemplo, vea Ejemplos.
Para un túnel de dispositivos, se recomienda usar IKEv2 en NativeProtocolType en lugar de ProtocolList.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ [10.0.20207] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}

Nota

Se necesita una entrada independiente para cada protocolo VPN. Para obtener un formato de ejemplo, vea Ejemplos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, eliminar, obtener

User/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}/Type

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ [10.0.20207] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/NativeProtocolList/{NativeProtocolRowId}/Type

Tipo de protocolos VPN de bandeja de entrada.

Nota

Se necesita una entrada independiente para cada protocolo VPN. Para obtener un formato de ejemplo, vea Ejemplos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
Pptp	Pptp.
L2tp	L2tp.
Ikev2	Ikev2.
Sstp	Sstp.

User/{ProfileName}/NativeProfile/ProtocolList/RetryTimeInHours

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ [10.0.20207] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/ProtocolList/RetryTimeInHours

Valor predeterminado 168, máximo 500000.

RetryTimeInHours especifica el período de tiempo que Windows intenta usar el último protocolo correcto al realizar una nueva conexión. Al establecer este valor en 0, se deshabilita la memoria del último protocolo correcto.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/NativeProfile/RoutingPolicyType

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/RoutingPolicyType

Tipo de directiva de enrutamiento.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
SplitTunnel	El tráfico puede pasar por cualquier interfaz determinada por la pila de redes.
ForceTunnel	Todo el tráfico IP debe pasar por la interfaz VPN.

User/{ProfileName}/NativeProfile/Servers

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NativeProfile/Servers

Necesario para los perfiles nativos. Dirección IP pública o enrutable o nombre DNS para la puerta de enlace de VPN. Puede apuntar a la dirección IP externa de una puerta de enlace o una dirección IP virtual para una granja de servidores. Ejemplos, 208.147.66.130 o vpn.contoso.com El nombre puede ser un nombre de servidor más un nombre descriptivo separado por un punto y coma. Por ejemplo, server2.example.com; server2FriendlyName. Cuando se obtiene el valor, la devolución incluirá el nombre del servidor y el nombre descriptivo; si no se ha proporcionado ningún nombre descriptivo, el valor predeterminado será el nombre del servidor. Puede crear una lista de servidores haciendo una lista de nombres de servidor (con nombres descriptivos opcionales) separados por comas. Por ejemplo, server1.example.com,server2.example.com.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/NetworkOutageTime

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/NetworkOutageTime

Cantidad de tiempo en segundos que la red puede inactivar. 0 significa que no hay límite.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Gama: [0-4294967295]

User/{ProfileName}/PluginProfile

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile

Los nodos del pluginProfile son necesarios cuando se usa un complemento VPN basado en Microsoft Store.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, obtener

User/{ProfileName}/PluginProfile/CustomConfiguration

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/CustomConfiguration

Opcional. Se trata de un blob XML codificado en HTML para una configuración específica del complemento SSL-VPN, incluida la información de autenticación que se implementa en el dispositivo para que esté disponible para los complementos SSL-VPN. Póngase en contacto con el proveedor del complemento para obtener formato y otros detalles. La mayoría de los complementos también pueden configurar valores en función de las negociaciones del servidor, así como los valores predeterminados.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/PluginProfile/PluginPackageFamilyName

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/PluginPackageFamilyName

Necesario para los perfiles de complemento. Este nodo especifica el nombre de familia del paquete de la aplicación del complemento SSL-VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/PluginProfile/ServerUrlList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/PluginProfile/ServerUrlList

Necesario para los perfiles de complemento. Lista separada por punto y coma de servidores en formato URL, nombre de host o IP.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/PrivateNetwork

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/PrivateNetwork

Determina si la conexión VPN es pública o privada.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	true

Valores permitidos:

Valor	Descripción
false	La conexión VPN es pública.
true (valor predeterminado)	La conexión VPN es privada.

User/{ProfileName}/ProfileXML

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/ProfileXML

Esquema XML para aprovisionar todos los campos de una VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Consulte ProfileXML XSD Schema (Esquema XSD de ProfileXML)

User/{ProfileName}/Proxy

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/Proxy

Colección de objetos de configuración para habilitar una compatibilidad de proxy posterior a la conexión con VPN. El proxy definido para este perfil se aplica cuando este perfil está activo y conectado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/Proxy/AutoConfigUrl

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/AutoConfigUrl

Opcional. Establezca una dirección URL para recuperar automáticamente la configuración del proxy.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/Proxy/Manual

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/Manual

Nodo opcional que contiene la configuración manual del servidor.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/Proxy/Manual/Server

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/Proxy/Manual/Server

Opcional. El valor es la dirección del servidor proxy como nombre de host completo o dirección IP, con puerto anexado después de dos puntos, por ejemplo, proxy.constoso.com:80.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/RegisterDNS

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1709 [10.0.16299] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/RegisterDNS

Permite el registro de la dirección de la conexión en DNS.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	No registre la dirección de la conexión en DNS.
true	Registre las direcciones de la conexión en DNS.

User/{ProfileName}/RememberCredentials

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/RememberCredentials

Valor booleano (true o false) para almacenar en caché las credenciales.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	No almacene en caché las credenciales.
true	Las credenciales se almacenan en caché siempre que sea posible.

User/{ProfileName}/RequireVpnClientAppUI

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ [10.0.19628] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/RequireVpnClientAppUI

Solo se aplica a los perfiles de AppContainer.

False: no muestre el perfil en la interfaz de usuario de configuración.

True: Mostrar perfil en la interfaz de usuario de configuración.

Opcional. Este nodo solo es relevante para los perfiles de AppContainer (es decir, mediante el método VpnManagementAgent::AddProfileFromXmlAsync).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/RouteList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/RouteList

Lista de rutas que se van a agregar a la tabla de enrutamiento para la interfaz VPN. Se requiere en el caso de túnel dividido en el que el sitio de VPN Server tiene más subredes que la subred predeterminada basada en la dirección IP asignada a la interfaz.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/RouteList/{routeRowId}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}

Identificador entero secuencial de RouteList. Esto es necesario si va a agregar rutas. La secuenciación debe comenzar en 0.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, eliminar, obtener
Nomenclatura dinámica de nodos	UniqueName: un identificador entero secuencial para RouteList. Esto es necesario si va a agregar rutas. La secuenciación debe comenzar en 0.

User/{ProfileName}/RouteList/{routeRowId}/Address

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/Address

Dirección de subred en formato de dirección IPv4/v6 que, junto con el prefijo, se usará para determinar el prefijo de destino que se va a enviar a través de la interfaz VPN. Esta es la parte de dirección IP del prefijo de destino.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/RouteList/{routeRowId}/ExclusionRoute

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/ExclusionRoute

Valor booleano que especifica si la ruta que se va a agregar debe apuntar a la interfaz VPN o a la interfaz física como puerta de enlace.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	false

Valores permitidos:

Valor	Descripción
false (valor predeterminado)	Esta ruta dirigirá el tráfico a través de la VPN.
true	Esta ruta dirigirá el tráfico a través de la interfaz física.

User/{ProfileName}/RouteList/{routeRowId}/Metric

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1607 [10.0.14393] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/Metric

Métrica de la ruta.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/RouteList/{routeRowId}/PrefixSize

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/RouteList/{routeRowId}/PrefixSize

Parte del tamaño del prefijo de subred del prefijo de destino para la entrada de ruta. Esto, junto con la dirección se usará para determinar el prefijo de destino para enrutar a través de la interfaz VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Gama: [0-4294967295]

User/{ProfileName}/TrafficFilterList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList

Una lista de reglas que permiten el tráfico a través de la interfaz VPN. Cada identificador de regla es OR'ed. Dentro de cada identificador de regla, cada tipo de filtro es AND'ed.

Nota

Una vez que se agrega TrafficFilterList, todo el tráfico se bloquea aparte de los que coinciden con las reglas.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/TrafficFilterList/{trafficFilterId}

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}

Identificador entero secuencial para las reglas de filtro de tráfico. La secuenciación debe comenzar en 0.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Agregar, eliminar, obtener
Nomenclatura dinámica de nodos	UniqueName: un identificador entero secuencial para las reglas de filtro de tráfico. La secuenciación debe comenzar en 0.

User/{ProfileName}/TrafficFilterList/{trafficFilterId}/App

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/App

Por regla de VPN de aplicación. Esto permitirá que solo se permitan las aplicaciones especificadas a través de la interfaz VPN.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	node
Tipo de acceso	Obtener

User/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Id

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Id

Identidad de la aplicación para el filtro de tráfico basado en la aplicación. El valor de este nodo puede ser uno de los siguientes: PackageFamilyName- This App/Id value representa el PackageFamilyName de la aplicación. PackageFamilyName es el nombre único de una aplicación de Microsoft Store. FilePath: este valor app/id representa la ruta de acceso completa del archivo de la aplicación. Por ejemplo, C:\Windows\System\Notepad.exe. SISTEMA: este valor permite a los controladores de kernel enviar tráfico a través de VPN (por ejemplo, PING o SMB).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Type

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/App/Type

Devuelve el tipo de identificador de app/id. PackageFamilyName, FilePath o System.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Obtener

User/{ProfileName}/TrafficFilterList/{trafficFilterId}/Claims

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/Claims

Especifica una regla en formato de lenguaje de definición de descriptor de seguridad (SDDL) para comprobar el token de usuario local.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/TrafficFilterList/{trafficFilterId}/Direction

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 2004 [10.0.19041] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/Direction

Saliente: el filtro de tráfico permite que el tráfico llegue a destinos que coincidan con esta regla. Este es el valor predeterminado.

Entrante: el filtro de tráfico permite el tráfico procedente de ubicaciones externas que coinciden con esta regla.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalAddressRanges

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalAddressRanges

Lista de valores separados por comas que especifican los intervalos de direcciones IP locales que se van a permitir.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalPortRanges

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/LocalPortRanges

Lista separada por comas de intervalos por ejemplo. 100-120,200,300-320.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Expresión regular: ^[\d]*$
Dependencia [ProtocolDependency]	Tipo de dependencia: DependsOn URI de dependencia: Vendor/MSFT/VPNv2/[ProfileName]/TrafficFilterList/[trafficFilterId]/Protocol Valor permitido de dependencia: [6,17] Tipo de valor permitido de dependencia: Range

User/{ProfileName}/TrafficFilterList/{trafficFilterId}/Protocol

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/Protocol

Número 0-255 que representa el protocolo ip (TCP = 6, UDP = 17).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	int
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Gama: [0-255]

User/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemoteAddressRanges

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemoteAddressRanges

Lista de valores separados por comas que especifican los intervalos de direcciones IP remotas que se van a permitir.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

User/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemotePortRanges

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/RemotePortRanges

Lista de valores separados por comas que especifican los intervalos de puertos remotos que se van a permitir. Por ejemplo, 100-120, 200, 300-320.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	Expresión regular: ^[\d]*$
Dependencia [ProtocolDependency]	Tipo de dependencia: DependsOn URI de dependencia: Vendor/MSFT/VPNv2/[ProfileName]/TrafficFilterList/[trafficFilterId]/Protocol Valor permitido de dependencia: [6,17] Tipo de valor permitido de dependencia: Range

User/{ProfileName}/TrafficFilterList/{trafficFilterId}/RoutingPolicyType

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrafficFilterList/{trafficFilterId}/RoutingPolicyType

Especifica la directiva de enrutamiento si se usa un tipo De aplicación o Notificaciones en el filtro de tráfico. El ámbito de esta propiedad es solo para esta regla de filtro de tráfico.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Valores permitidos:

Valor	Descripción
SplitTunnel	Para esta regla de filtro de tráfico, solo el tráfico destinado a la interfaz VPN (según lo determinado por la pila de redes) pasa a través de la interfaz. El tráfico de Internet puede seguir a través de las otras interfaces.
ForceTunnel	Para esta regla de tráfico, todo el tráfico IP solo debe pasar por la interfaz VPN.

User/{ProfileName}/TrustedNetworkDetection

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1511 [10.0.10586] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/TrustedNetworkDetection

Cadena separada por comas para identificar la red de confianza. La VPN no se conectará automáticamente cuando el usuario se encuentra en su red inalámbrica corporativa, donde los recursos protegidos son accesibles directamente al dispositivo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, eliminar, obtener y reemplazar
Valores permitidos	,

User/{ProfileName}/UseRasCredentials

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/VPNv2/{ProfileName}/UseRasCredentials

Determina si el administrador de credenciales guardará las credenciales ras después de una conexión.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	bool
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado	true

Valores permitidos:

Valor	Descripción
false	Las credenciales de Ras no se guardan.
true (valor predeterminado)	Se guardan las credenciales de Ras.

Esquema XSD profileXML

<xs:schema attributeFormDefault="unqualified" elementFormDefault="qualified" xmlns:xs="http://www.w3.org/2001/XMLSchema">
  <xs:import namespace="http://www.microsoft.com/provisioning/EapHostConfig" schemaLocation="EapHostConfig.xsd" />
  <xs:element name="VPNProfile">
    <xs:complexType>
      <xs:sequence>
        <xs:element name="ProfileName" type="xs:string" minOccurs="0" maxOccurs="1" />
        <xs:element name="EdpModeId" type="xs:string" minOccurs="0" maxOccurs="1" />
        <xs:element name="RememberCredentials" type="xs:boolean" minOccurs="0" maxOccurs="1" />
        <xs:element name="AlwaysOn" type="xs:boolean" minOccurs="0" maxOccurs="1" />
        <xs:element name="DnsSuffix" type="xs:string" minOccurs="0" maxOccurs="1" />
        <xs:element name="TrustedNetworkDetection" type="xs:string" minOccurs="0" maxOccurs="1" />
        <xs:element name="DisableAdvancedOptionsEditButton" type="xs:boolean" minOccurs="0" maxOccurs="1" />
        <xs:element name="DisableDisconnectButton" type="xs:boolean" minOccurs="0" maxOccurs="1" />
        <xs:element name="LockDown" type="xs:boolean" minOccurs="0" maxOccurs="1" />
        <xs:element name="DeviceTunnel" type="xs:boolean" minOccurs="0" maxOccurs="1" />
        <xs:element name="RegisterDNS" type="xs:boolean" minOccurs="0" maxOccurs="1" />
        <xs:element name="ByPassForLocal" type="xs:boolean" minOccurs="0" maxOccurs="1" />
        <xs:element name="RequireVpnClientAppUI" type="xs:boolean" minOccurs="0" maxOccurs="1" />
        <xs:element name="Proxy" minOccurs="0" maxOccurs="1">
          <xs:complexType>
            <xs:sequence>
              <xs:element name="AutoConfigUrl" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="Manual" minOccurs="0" maxOccurs="1">
                <xs:complexType>
                  <xs:sequence>
                    <xs:element name="Server" type="xs:string" minOccurs="1" maxOccurs="1" />
                  </xs:sequence>
                </xs:complexType>
              </xs:element>
            </xs:sequence>
          </xs:complexType>
        </xs:element>
        <xs:element name="APNBinding" minOccurs="0" maxOccurs="1">
          <xs:complexType>
            <xs:sequence>
              <xs:element name="ProviderId" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="AccessPointName" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="UserName" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="Password" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="IsCompressionEnabled" type="xs:boolean" minOccurs="0" maxOccurs="1" />
              <xs:element name="AuthenticationType" type="xs:string" minOccurs="0" maxOccurs="1" />
            </xs:sequence>
          </xs:complexType>
        </xs:element>
        <xs:element name="DeviceCompliance" minOccurs="0" maxOccurs="1">
          <xs:complexType>
            <xs:sequence>
              <xs:element name="Enabled" type="xs:boolean" minOccurs="1" maxOccurs="1" />
              <xs:element name="Sso" minOccurs="0" maxOccurs="1">
                <xs:complexType>
                  <xs:sequence>
                    <xs:element name="Enabled" type="xs:boolean" minOccurs="1" maxOccurs="1" />
                    <xs:element name="Eku" type="xs:string" minOccurs="0" maxOccurs="1" />
                    <xs:element name="IssuerHash" type="xs:string" minOccurs="0" maxOccurs="1" />
                  </xs:sequence>
                </xs:complexType>
              </xs:element>
            </xs:sequence>
          </xs:complexType>
        </xs:element>
        <xs:element name="PluginProfile" minOccurs="0" maxOccurs="1">
          <xs:complexType>
            <xs:sequence>
              <xs:element name="ServerUrlList" type="xs:string" minOccurs="1" maxOccurs="1" />
              <xs:element name="CustomConfiguration" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="PluginPackageFamilyName" type="xs:string" minOccurs="1" maxOccurs="1" />
            </xs:sequence>
          </xs:complexType>
        </xs:element>
        <xs:element name="AppTrigger" minOccurs="0" maxOccurs="unbounded">
          <xs:complexType>
            <xs:sequence>
              <xs:element name="App" minOccurs="1" maxOccurs="1">
                <xs:complexType>
                  <xs:sequence>
                    <xs:element name="Id" type="xs:string" minOccurs="1" maxOccurs="1" />
                  </xs:sequence>
                </xs:complexType>
              </xs:element>
            </xs:sequence>
          </xs:complexType>
        </xs:element>
        <xs:element name="DomainNameInformation" minOccurs="0" maxOccurs="unbounded">
          <xs:complexType>
            <xs:sequence>
              <xs:element name="DomainName" type="xs:string" minOccurs="1" maxOccurs="1" />
              <xs:element name="DnsServers" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="WebProxyServers" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="AutoTrigger" type="xs:boolean" minOccurs="0" maxOccurs="1" />
              <xs:element name="Persistent" type="xs:boolean" minOccurs="0" maxOccurs="1" />
            </xs:sequence>
          </xs:complexType>
        </xs:element>
        <xs:element name="TrafficFilter" minOccurs="0" maxOccurs="unbounded">
          <xs:complexType>
            <xs:sequence>
              <xs:element name="App" minOccurs="0" maxOccurs="1">
                <xs:complexType>
                  <xs:sequence>
                    <xs:element name="Id" type="xs:string" minOccurs="1" maxOccurs="1" />
                  </xs:sequence>
                </xs:complexType>
              </xs:element>
              <xs:element name="Claims" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="Protocol" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="LocalPortRanges" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="RemotePortRanges" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="LocalAddressRanges" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="RemoteAddressRanges" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="RoutingPolicyType" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="Direction" type="xs:string" minOccurs="0" maxOccurs="1" />
            </xs:sequence>
          </xs:complexType>
        </xs:element>
        <xs:element name="NativeProfile" minOccurs="0" maxOccurs="1">
          <xs:complexType>
            <xs:sequence>
              <xs:element name="Servers" type="xs:string" minOccurs="1" maxOccurs="1" />
              <xs:element name="RoutingPolicyType" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="NativeProtocolType" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="L2tpPsk" type="xs:string" minOccurs="0" maxOccurs="1" />
              <xs:element name="DisableClassBasedDefaultRoute" type="xs:boolean" minOccurs="0" maxOccurs="1" />
              <xs:element name="PlumbIKEv2TSAsRoutes" type="xs:boolean" minOccurs="0" maxOccurs="1" />
              <xs:element name="CryptographySuite" minOccurs="0" maxOccurs="1">
                <xs:complexType>
                  <xs:sequence>
                    <xs:element name="AuthenticationTransformConstants" type="xs:string" minOccurs="0" maxOccurs="1" />
                    <xs:element name="CipherTransformConstants" type="xs:string" minOccurs="0" maxOccurs="1" />
                    <xs:element name="PfsGroup" type="xs:string" minOccurs="0" maxOccurs="1" />
                    <xs:element name="DHGroup" type="xs:string" minOccurs="0" maxOccurs="1" />
                    <xs:element name="IntegrityCheckMethod" type="xs:string" minOccurs="0" maxOccurs="1" />
                    <xs:element name="EncryptionMethod" type="xs:string" minOccurs="0" maxOccurs="1" />
                  </xs:sequence>
                </xs:complexType>
              </xs:element>
              <xs:element name="Authentication" minOccurs="1" maxOccurs="1">
                <xs:complexType>
                  <xs:choice>
                    <xs:sequence>
                      <xs:element name="UserMethod" type="xs:string" minOccurs="0" maxOccurs="1" />
                      <xs:element name="Eap" minOccurs="0" maxOccurs="1">
                        <xs:complexType>
                          <xs:sequence>
                            <xs:element name="Configuration" minOccurs="1" maxOccurs="1">
                              <xs:complexType>
                                <xs:sequence>
                                  <xs:element xmlns:q1="http://www.microsoft.com/provisioning/EapHostConfig" ref="q1:EapHostConfig" />
                                </xs:sequence>
                              </xs:complexType>
                            </xs:element>
                          </xs:sequence>
                        </xs:complexType>
                      </xs:element>
                    </xs:sequence>
                    <xs:element name="MachineMethod" type="xs:string" minOccurs="0" maxOccurs="1" />
                  </xs:choice>
                </xs:complexType>
              </xs:element>
            </xs:sequence>
          </xs:complexType>
        </xs:element>
        <xs:element name="Route" minOccurs="0" maxOccurs="unbounded">
          <xs:complexType>
            <xs:sequence>
              <xs:element name="Address" type="xs:string" minOccurs="1" maxOccurs="1" />
              <xs:element name="PrefixSize" type="xs:unsignedByte" minOccurs="1" maxOccurs="1" />
              <xs:element name="ExclusionRoute" type="xs:boolean" minOccurs="0" maxOccurs="1" />
              <xs:element name="Metric" type="xs:unsignedInt" minOccurs="0" maxOccurs="1" />
            </xs:sequence>
          </xs:complexType>
        </xs:element>
      </xs:sequence>
    </xs:complexType>
  </xs:element>
</xs:schema>

Ejemplos

Ejemplo de perfil

<SyncML xmlns="SYNCML:SYNCML1.2" xmlns:A="syncml:metinf">
  <SyncBody>
    <Atomic>
      <CmdID>10000</CmdID>

      <!-- Configure VPN Server Name or Address (PhoneNumber=) [Comma Separated]-->
      <Add>
        <CmdID>10001</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPN_Demo/ProfileXML</LocURI>
          </Target>
          <Data><VPNProfile>
  <ProfileName>VPN_Demo</ProfileName>
  <NativeProfile>
    <Servers>VPNServer.contoso.com</Servers>
    <NativeProtocolType>ProtocolList</NativeProtocolType>
      <ProtocolList>
        <NativeProtocol>
          <Type>Ikev2</Type>
        </NativeProtocol>
        <NativeProtocol>
          <Type>Sstp</Type>
        </NativeProtocol>
        <RetryTimeInHours>168</RetryTimeInHours>
      </ProtocolList>
    <Authentication>
      <UserMethod>Eap</UserMethod>
      <Eap>
        <Configuration>
<EapHostConfig xmlns="http://www.microsoft.com/provisioning/EapHostConfig"> <EapMethod> <Type xmlns="http://www.microsoft.com/provisioning/EapCommon">25</Type> <VendorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorId> <VendorType xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorType> <AuthorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</AuthorId> </EapMethod> <Config xmlns="http://www.microsoft.com/provisioning/EapHostConfig"> <Eap xmlns="http://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1"> <Type>25</Type> <EapType xmlns="http://www.microsoft.com/provisioning/MsPeapConnectionPropertiesV1"> <ServerValidation> <DisableUserPromptForServerValidation>false</DisableUserPromptForServerValidation> <ServerNames></ServerNames> </ServerValidation> <FastReconnect>true</FastReconnect> <InnerEapOptional>false</InnerEapOptional> <Eap xmlns="http://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1"> <Type>13</Type> <EapType xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV1"> <CredentialsSource> <CertificateStore> <SimpleCertSelection>false</SimpleCertSelection> </CertificateStore> </CredentialsSource> <ServerValidation> <DisableUserPromptForServerValidation>false</DisableUserPromptForServerValidation> <ServerNames></ServerNames> </ServerValidation> <DifferentUsername>false</DifferentUsername> <PerformServerValidation xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">false</PerformServerValidation> <AcceptServerName xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">false</AcceptServerName> <TLSExtensions xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2"> <FilteringInfo xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV3"> <EKUMapping> <EKUMap> <EKUName>Unknown Key Usage</EKUName> <EKUOID>1.3.6.1.4.1.311.87</EKUOID> </EKUMap> </EKUMapping> <ClientAuthEKUList Enabled="true"> <EKUMapInList> <EKUName>Unknown Key Usage</EKUName> </EKUMapInList> </ClientAuthEKUList> </FilteringInfo> </TLSExtensions> </EapType> </Eap> <EnableQuarantineChecks>false</EnableQuarantineChecks> <RequireCryptoBinding>false</RequireCryptoBinding> <PeapExtensions> <PerformServerValidation xmlns="http://www.microsoft.com/provisioning/MsPeapConnectionPropertiesV2">false</PerformServerValidation> <AcceptServerName xmlns="http://www.microsoft.com/provisioning/MsPeapConnectionPropertiesV2">false</AcceptServerName> </PeapExtensions> </EapType> </Eap> </Config> </EapHostConfig>
    </Configuration>
      </Eap>
    </Authentication>
    <RoutingPolicyType>SplitTunnel</RoutingPolicyType>
  </NativeProfile>
  <DomainNameInformationList>
    <DomainName>.contoso.com</DomainName>
    <DNSServers>10.5.5.5</DNSServers>
  </DomainNameInformationList>
 <TrafficFilter>
    <App>%ProgramFiles%\Internet Explorer\iexplore.exe</App>
  </TrafficFilter>
  <TrafficFilter>
    <App>Microsoft.MicrosoftEdge_8wekyb3d8bbwe</App>
  </TrafficFilter>
  <Route>
    <Address>10.0.0.0</Address>
    <PrefixSize>8</PrefixSize>
  </Route>
  <Route>
    <Address>25.0.0.0</Address>
    <PrefixSize>8</PrefixSize>
  </Route>
    <RememberCredentials>true</RememberCredentials>
  </VPNProfile></Data>
        </Item>
      </Add>

    </Atomic>
    <Final/>
  </SyncBody>
</SyncML>

AppTriggerList

<!-- Internet Explorer -->
<Add>
  <CmdID>10013</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/AppTriggerList/0/App/Id</LocURI>
    </Target>
    <Data>%PROGRAMFILES%\Internet Explorer\iexplore.exe</Data>
  </Item>
</Add>
<Add>
  <CmdID>10014</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/AppTriggerList/1/App/Id</LocURI>
    </Target>
    <Data>%PROGRAMFILES% (x86)\Internet Explorer\iexplore.exe</Data>
  </Item>
</Add>
<!-- Edge -->
<Add>
  <CmdID>10015</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/AppTriggerList/2/App/Id</LocURI>
    </Target>
    <Data>Microsoft.MicrosoftEdge_8wekyb3d8bbwe</Data>
  </Item>
</Add>

RouteList y ExclusionRoute

<Add>
  <CmdID>10008</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/RouteList/0/Address</LocURI>
    </Target>
    <Data>192.168.0.0</Data>
  </Item>
</Add>
<Add>
  <CmdID>10009</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/RouteList/0/PrefixSize</LocURI>
    </Target>
    <Meta>
      <Format xmlns="syncml:metinf">int</Format>
    </Meta>
    <Data>24</Data>
  </Item>
</Add>
<Add>
  <CmdID>10010</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/RouteList/0/ExclusionRoute</LocURI>
    </Target>
    <Meta>
      <Format xmlns="syncml:metinf">bool</Format>
    </Meta>
    <Data>true</Data>
  </Item>
</Add>

DomainNameInformationList

<!-- Domain Name rule with Suffix Match with DNS Servers -->
<Add>
  <CmdID>10013</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/0/DomainName</LocURI>
    </Target>
    <Data>.contoso.com</Data>
  </Item>
</Add>
<Add>
  <CmdID>10014</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/0/DnsServers</LocURI>
    </Target>
    <Data>192.168.0.11,192.168.0.12</Data>
  </Item>
</Add>

<!-- Domain Name rule with Suffix Match with Web Proxy -->
<Add>
  <CmdID>10013</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/1/DomainName</LocURI>
    </Target>
    <Data>.contoso.com</Data>
  </Item>
</Add>

<Add>
  <CmdID>10015</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/1/WebProxyServers</LocURI>
    </Target>
    <Data>192.168.0.100:8888</Data>
  </Item>
</Add>

<!-- Domain Name rule with FQDN Match with DNS Servers -->

<Add>
  <CmdID>10016</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/2/DomainName</LocURI>
    </Target>
    <Data>finance.contoso.com</Data>
  </Item>
</Add>
<Add>
  <CmdID>10017</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/2/DnsServers</LocURI>
    </Target>
    <Data>192.168.0.11,192.168.0.12</Data>
  </Item>
</Add>

<!-- Domain Name rule with FQDN Match with Proxy Server -->

<Add>
  <CmdID>10016</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/3/DomainName</LocURI>
    </Target>
    <Data>finance.contoso.com</Data>
  </Item>
</Add>
<Add>
  <CmdID>10017</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/3/WebProxyServers</LocURI>
    </Target>
    <Data>192.168.0.11:8080</Data>
  </Item>
</Add>

<!-- Domain Name rule for all other (any) traffic through DNS Servers -->
<Add>
  <CmdID>10016</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/4/DomainName</LocURI>
    </Target>
    <Data>.</Data>
  </Item>
</Add>
<Add>
  <CmdID>10017</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/4/DnsServers</LocURI>
    </Target>
    <Data>192.168.0.11,192.168.0.12</Data>
  </Item>
</Add>

<!-- Domain Name rule for all other (any) traffic through Proxy -->

<Add>
  <CmdID>10016</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/5/DomainName</LocURI>
    </Target>
    <Data>.</Data>
  </Item>
</Add>
<Add>
  <CmdID>10017</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/5/WebProxyServers</LocURI>
    </Target>
    <Data>192.168.0.11</Data>
  </Item>
</Add>

AutoTrigger

<Add>
  <CmdID>10010</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/0/AutoTrigger</LocURI>
    </Target>
    <Meta>
      <Format xmlns="syncml:metinf">bool</Format>
    </Meta>
    <Data>true</Data>
  </Item>
</Add>

Persistente

<Add>
  <CmdID>10010</CmdID>
  <Item>
    <Target>
      <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DomainNameInformationList/1/Persistent</LocURI>
    </Target>
    <Meta>
      <Format xmlns="syncml:metinf">bool</Format>
    </Meta>
    <Data>true</Data>
  </Item>
</Add>

Aplicación TrafficFilterLIst

    <!-- Desktop App -->
    <Add>
        <CmdID>10013</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/TrafficFilterList/0/App/Id</LocURI>
          </Target>
          <Data>%ProgramFiles%\Internet Explorer\iexplore.exe</Data>
        </Item>
      </Add>
      <!-- Store App -->
      <Add>
        <CmdID>10014</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/TrafficFilterList/1/App/Id</LocURI>
          </Target>
          <Data>Microsoft.MicrosoftEdge_8wekyb3d8bbwe</Data>
        </Item>
      </Add>
      <!-- SYSTEM -->
      <Add>
        <CmdID>10015</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/TrafficFilterList/3/App/Id</LocURI>
          </Target>
          <Data>SYSTEM</Data>
        </Item>
      </Add>

Protocol, LocalPortRanges, RemotePortRanges, LocalAddressRanges, RemoteAddressRanges, RoutingPolicyType, EDPModeId, RememberCredentials, AlwaysOn, Lockdown, DnsSuffix, TrustedNetworkDetection

    <!-- Protocol -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/TrafficFilterList/3/Protocol</LocURI>
          </Target>
          <Meta>
            <Format xmlns="syncml:metinf">int</Format>
          </Meta>
          <Data>6</Data>
        </Item>
      </Add>
      <!-- LocalPortRanges -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/TrafficFilterList/3/LocalPortRanges</LocURI>
          </Target>
          <Data>10,20-50,100-200</Data>
        </Item>
      </Add>
      <!-- RemotePortRanges -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/TrafficFilterList/3/RemotePortRanges</LocURI>
          </Target>
          <Data>20-50,100-200,300</Data>
        </Item>
      </Add>
      <!-- LocalAddressRanges -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/TrafficFilterList/3/LocalAddressRanges/LocURI>
          </Target>
          <Data>3.3.3.3/32,1.1.1.1-2.2.2.2</Data>
        </Item>
      </Add>
      <!-- RemoteAddressRanges -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/TrafficFilterList/3/RemoteAddressRanges</LocURI>
          </Target>
          <Data>30.30.0.0/16,10.10.10.10-20.20.20.20</Data>
        </Item>
      </Add>
      <!-- RoutingPolicyType -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/TrafficFilterList/0/RoutingPolicyType</LocURI>
          </Target>
          <Data>ForceTunnel</Data>
        </Item>
      </Add>
      <!-- EDPModeId -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/EDPModeID</LocURI>
          </Target>
          <Data>corp.contoso.com</Data>
        </Item>
      </Add>
      <!-- RememberCredentials -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/RememberCredentials</LocURI>
          </Target>
          <Meta>
            <Format xmlns="syncml:metinf">bool</Format>
          </Meta>
          <Data>true</Data>
        </Item>
      </Add>
      <!-- AlwaysOn -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/AlwaysOn</LocURI>
          </Target>
          <Meta>
            <Format xmlns="syncml:metinf">bool</Format>
          </Meta>
          <Data>true</Data>
        </Item>
      </Add>
      <!-- Lockdown -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/Lockdown</LocURI>
          </Target>
          <Meta>
            <Format xmlns="syncml:metinf">bool</Format>
          </Meta>
          <Data>true</Data>
        </Item>
      </Add>
      <!-- DnsSuffix -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DnsSuffix</LocURI>
          </Target>
          <Data>Adatum.com</Data>
        </Item>
      </Add>
      <!-- TrustedNetworkDetection -->
     <!-- Configure Trusted Networks (TrustedNetworks=) [Comma separated] -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/TrustedNetworkDetection</LocURI>
          </Target>
          <Data>Adatum.com</Data>
        </Item>
      </Add>

Proxy: Manual o AutoConfigUrl

      <!-- Manual -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/Proxy/Manual/Server</LocURI>
          </Target>
          <Data>192.168.0.100:8888</Data>
        </Item>
      </Add>
      <!-- AutoConfigUrl -->
      <Add>
        <CmdID>$CmdID$</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/Proxy/AutoConfigUrl</LocURI>
          </Target>
          <Data>HelloWorld.com</Data>
        </Item>
      </Add>

Cumplimiento de dispositivos: inicio de sesión único

    <!-- Enabled -->
    <Add>
      <CmdID>10011</CmdID>
      <Item>
        <Target>
          <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DeviceCompliance/SSO/Enabled</LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">bool</Format>
        </Meta>
        <Data>true</Data>
      </Item>
    </Add>

    <!-- IssuerHash -->
    <Add>
      <CmdID>10011</CmdID>
      <Item>
        <Target>
          <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DeviceCompliance/SSO/IssuerHash</LocURI>
        </Target>
        <Data>ffffffffffffffffffffffffffffffffffffffff;ffffffffffffffffffffffffffffffffffffffee</Data>
      </Item>
    </Add>

    <!-- Eku -->
    <Add>
      <CmdID>10011</CmdID>
      <Item>
        <Target>
          <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/DeviceCompliance/SSO/EKU</LocURI>
        </Target>
        <Data>1.3.6.1.5.5.7.3.2</Data>
      </Item>
    </Add>

PluginProfile

    <!-- PluginPackageFamilyName -->
      <!-- Configure VPN Server Name or Address (PhoneNumber=) [Comma Separated]-->
      <Add>
        <CmdID>10001</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/PluginProfile/ServerUrlList</LocURI>
          </Target>
          <Data>selfhost.corp.contoso.com</Data>
        </Item>
      </Add>

      <!-- Configure VPN Plugin AppX Package ID (ThirdPartyProfileInfo=) -->
      <Add>
        <CmdID>10002</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/PluginProfile/PluginPackageFamilyName</LocURI>
          </Target>
          <Data>TestVpnPluginApp-SL_8wekyb3d8bbwe</Data>
        </Item>
      </Add>

      <!-- Configure Microsoft's Custom XML (ThirdPartyProfileInfo=) -->
      <Add>
        <CmdID>10003</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/PluginProfile/CustomConfiguration</LocURI>
          </Target>
          <Data><pluginschema><ipAddress>auto</ipAddress><port>443</port><networksettings><routes><includev4><route><address>172.10.10.0</address><prefix>24</prefix></route></includev4></routes><namespaces><namespace><space>.vpnbackend.com</space><dnsservers><server>172.10.10.11</server></dnsservers></namespace></namespaces></networksettings></pluginschema></Data>
        </Item>
      </Add>

NativeProfile

      <!-- Servers -->
      <Add>
        <CmdID>10001</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/Servers</LocURI>
          </Target>
          <Data>Selfhost.corp.contoso.com</Data>
        </Item>
      </Add>

      <!-- RoutingPolicyType -->
      <Add>
        <CmdID>10007</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/RoutingPolicyType</LocURI>
          </Target>
          <Data>ForceTunnel</Data>
        </Item>
      </Add>

    <!-- NativeProtocolType -->
    <!-- Configure VPN Protocol Type (L2tp, Pptp, Ikev2) -->
      <Add>
        <CmdID>10002</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/NativeProtocolType</LocURI>
          </Target>
          <Data>Automatic</Data>
        </Item>
      </Add>

  <!-- Authentication -->
      <!-- UserMethod -->
      <!-- Configure VPN User Method (Mschapv2, Eap) -->
      <Add>
        <CmdID>10003</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/Authentication/UserMethod</LocURI>
          </Target>
          <Data>Eap</Data>
        </Item>
      </Add>

      <!-- MachineMethod -->
      <!-- Configure VPN Machine Method (Certificate, Eap, PresharedKey) -->
      <Add>
        <CmdID>10004</CmdID>
        <Item>
         <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/Authentication/MachineMethod</LocURI>
          </Target>
          <Data>Eap</Data>
        </Item>
      </Add>

  <!-- CryptographySuite -->
        <Add>
        <CmdID>10004</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/Authentication/CryptographySuite/AuthenticationTransformConstants</LocURI>
          </Target>
          <Data>SHA196</Data>
        </Item>
      </Add>
      <Add>
        <CmdID>10004</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/Authentication/CryptographySuite/CipherTransformConstants</LocURI>
          </Target>
          <Data>AES192</Data>
        </Item>
      </Add>
      <Add>
        <CmdID>10004</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/Authentication/CryptographySuite/EncryptionMethod</LocURI>
          </Target>
          <Data>AES128</Data>
        </Item>
      </Add>
      <Add>
        <CmdID>10004</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/Authentication/CryptographySuite/IntegrityCheckMethod</LocURI>
          </Target>
          <Data>SHA256</Data>
        </Item>
      </Add>
      <Add>
        <CmdID>Group14</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/Authentication/CryptographySuite/DHGroup</LocURI>
          </Target>
          <Data>Group2</Data>
        </Item>
     </Add>
      <Add>
        <CmdID>10004</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/Authentication/CryptographySuite/PfsGroup</LocURI>
          </Target>
          <Data>PFS2048</Data>
        </Item>
      </Add>

      <!-- DisableClassBasedDefaultRoute -->
        <CmdID>10011</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/VPNv2/VPNProfileName/NativeProfile/DisableClassBasedDefaultRoute</LocURI>
          </Target>
          <Meta>
            <Format xmlns="syncml:metinf">bool</Format>
          </Meta>
          <Data>true</Data>
        </Item>
      </Add>

Artículos relacionados

Referencia de proveedor de servicios de configuración