VPN-instellingen toevoegen op Windows 8.1-apparaten in Microsoft Intune

  • Artikel

Belangrijk

Op 22 oktober 2022 heeft Microsoft Intune de ondersteuning voor apparaten met Windows 8.1 beëindigd. Technische ondersteuning en automatische updates op deze apparaten zijn niet beschikbaar.

Als u momenteel Windows 8.1 gebruikt, raden we u aan over te stappen op Windows 10/11-apparaten. Microsoft Intune beschikt over ingebouwde beveiligings- en apparaatfuncties waarmee Windows 10/11-clientapparaten worden beheerd.

In dit artikel ziet u de Intune instellingen die u kunt gebruiken om VPN-verbindingen te configureren op apparaten met Windows 8.1.

Afhankelijk van de instellingen die u kiest, kunnen niet alle waarden in de volgende lijst worden geconfigureerd.

Voordat u begint

Basis-VPN-instellingen

  • Verbindingsnaam: voer een naam in voor deze verbinding. Gebruikers zien deze naam wanneer ze op hun apparaat bladeren naar de lijst met beschikbare VPN-verbindingen. Voer bijvoorbeeld in Contoso VPN.

  • Servers: voeg een of meer VPN-servers toe waarmee apparaten verbinding maken. Wanneer u een server toevoegt, voert u de volgende gegevens in:

    • Beschrijving: voer een beschrijvende naam in voor de server, zoals Contoso VPN-server.
    • IP-adres of FQDN: voer het IP-adres of de FQDN-naam (Fully Qualified Domain Name) in van de VPN-server waarmee apparaten verbinding maken. Voer bijvoorbeeld of vpn.contoso.comin192.168.1.1.
    • Standaardserver: True stelt deze server in als de standaardserver die apparaten gebruiken om de verbinding tot stand te brengen. Stel slechts één server in als standaardserver.
    • Importeren: Blader naar een door komma's gescheiden bestand met de lijst met servers in de indeling: beschrijving, IP-adres of FQDN, standaardserver. Kies OK om deze servers te importeren in de lijst Servers .
    • Exporteren: hiermee exporteert u de lijst met servers naar een bestand met door komma's gescheiden waarden (CSV).

  • Verbindingstype: selecteer het TYPE VPN-verbinding. Uw opties:

    • Check Point Capsule VPN
    • SonicWall Mobile Connect
    • F5-toegang
    • Pulse Secure

  • Aanmeldingsgroep of -domein (alleen SonicWall Mobile Connect): voer de naam in van de aanmeldingsgroep of het domein waarmee u verbinding wilt maken.

  • Rol (alleen Pulse Secure): voer de naam in van de gebruikersrol die toegang heeft tot deze verbinding. Een gebruikersrol definieert persoonlijke instellingen en opties en schakelt bepaalde toegangsfuncties in of uit.

  • Realm (alleen Pulse Secure): voer de naam in van het verificatiedomein dat u wilt gebruiken. Een verificatiedomein is een groepering van verificatieresources die door het Pulse Secure-verbindingstype worden gebruikt.

  • Aangepaste XML: voer aangepaste XML-opdrachten in waarmee de VPN-verbinding wordt geconfigureerd.

    Pulse Secure-voorbeeld:

    <pulse-schema><isSingleSignOnCredential>true</isSingleSignOnCredential></pulse-schema>

    Voorbeeld van CheckPoint Mobile VPN:

    <CheckPointVPN port="443" name="CheckPointSelfhost" sso="true" debug="3" />

    Voorbeeld van SonicWall Mobile Connect:

    <MobileConnect><Compression>false</Compression><debugLogging>True</debugLogging><packetCapture>False</packetCapture></MobileConnect>

    Voorbeeld van F5 Edge-client:

    <f5-vpn-conf><single-sign-on-credential /></f5-vpn-conf>

    Zie de VPN-documentatie van de fabrikant voor meer informatie over het schrijven van aangepaste XML-opdrachten.

  • Split tunneling: Met Inschakelen kunnen apparaten bepalen welke verbinding moet worden gebruikt, afhankelijk van het verkeer. Een gebruiker in een hotel gebruikt bijvoorbeeld de VPN-verbinding om toegang te krijgen tot werkbestanden, maar gebruikt het standaardnetwerk van het hotel voor regelmatig surfen op het web. Als u wilt dat al het verkeer de VPN-tunnel gebruikt wanneer de VPN-verbinding actief is, stelt u in op Uitschakelen.

Proxy

  • Automatisch configuratiescript: gebruik een bestand om de proxyserver te configureren. Voer de URL van de proxyserver in die het configuratiebestand bevat. Voer bijvoorbeeld in http://proxy.contoso.com/pac.
  • Adres: voer het IP-adres of de volledig gekwalificeerde hostnaam van de proxyserver in. Voer bijvoorbeeld of vpn.contoso.comin10.0.0.3.
  • Poortnummer: voer het poortnummer in dat is gekoppeld aan de proxyserver. Voer bijvoorbeeld in 8080.
  • Proxy-instellingen automatisch detecteren: als uw VPN-server een proxyserver vereist voor de verbinding, kiest u of u wilt dat apparaten de verbindingsinstellingen automatisch detecteren. Uw opties:
    • Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
    • Inschakelen: hiermee worden de verbindingsinstellingen automatisch gedetecteerd.
    • Uitschakelen: de verbindingsinstellingen worden niet automatisch gedetecteerd.
  • Proxy voor lokale adressen omzeilen: kies ervoor om de proxyserver te gebruiken voor lokale adressen. Uw opties:
    • Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
    • Inschakelen: gebruik geen proxyserver voor lokale adressen.
    • Uitschakelen: gebruik een proxyserver voor lokale adressen.

Volgende stappen

Wijs het profiel toe en controleer de status ervan.

VPN-instellingen configureren op Android-, Android Enterprise-, macOS- en Windows 10/11-apparaten.