Share via


VPN-instellingen toevoegen op Windows 8.1-apparaten in Microsoft Intune

Belangrijk

Op 22 oktober 2022 heeft Microsoft Intune de ondersteuning voor apparaten met Windows 8.1 beëindigd. Technische ondersteuning en automatische updates op deze apparaten zijn niet beschikbaar.

Als u momenteel Windows 8.1 gebruikt, raden we u aan over te stappen op Windows 10/11-apparaten. Microsoft Intune beschikt over ingebouwde beveiligings- en apparaatfuncties waarmee Windows 10/11-clientapparaten worden beheerd.

In dit artikel ziet u de Intune instellingen die u kunt gebruiken om VPN-verbindingen te configureren op apparaten met Windows 8.1.

Afhankelijk van de instellingen die u kiest, kunnen niet alle waarden in de volgende lijst worden geconfigureerd.

Voordat u begint

Basis-VPN-instellingen

  • Verbindingsnaam: voer een naam in voor deze verbinding. Gebruikers zien deze naam wanneer ze op hun apparaat bladeren naar de lijst met beschikbare VPN-verbindingen. Voer bijvoorbeeld in Contoso VPN.

  • Servers: voeg een of meer VPN-servers toe waarmee apparaten verbinding maken. Wanneer u een server toevoegt, voert u de volgende gegevens in:

    • Beschrijving: voer een beschrijvende naam in voor de server, zoals Contoso VPN-server.
    • IP-adres of FQDN: voer het IP-adres of de FQDN-naam (Fully Qualified Domain Name) in van de VPN-server waarmee apparaten verbinding maken. Voer bijvoorbeeld of vpn.contoso.comin192.168.1.1.
    • Standaardserver: True stelt deze server in als de standaardserver die apparaten gebruiken om de verbinding tot stand te brengen. Stel slechts één server in als standaardserver.
    • Importeren: Blader naar een door komma's gescheiden bestand met de lijst met servers in de indeling: beschrijving, IP-adres of FQDN, standaardserver. Kies OK om deze servers te importeren in de lijst Servers .
    • Exporteren: hiermee exporteert u de lijst met servers naar een bestand met door komma's gescheiden waarden (CSV).
  • Verbindingstype: selecteer het TYPE VPN-verbinding. Uw opties:

    • Check Point Capsule VPN
    • SonicWall Mobile Connect
    • F5-toegang
    • Pulse Secure
  • Aanmeldingsgroep of -domein (alleen SonicWall Mobile Connect): voer de naam in van de aanmeldingsgroep of het domein waarmee u verbinding wilt maken.

  • Rol (alleen Pulse Secure): voer de naam in van de gebruikersrol die toegang heeft tot deze verbinding. Een gebruikersrol definieert persoonlijke instellingen en opties en schakelt bepaalde toegangsfuncties in of uit.

  • Realm (alleen Pulse Secure): voer de naam in van het verificatiedomein dat u wilt gebruiken. Een verificatiedomein is een groepering van verificatieresources die door het Pulse Secure-verbindingstype worden gebruikt.

  • Aangepaste XML: voer aangepaste XML-opdrachten in waarmee de VPN-verbinding wordt geconfigureerd.

    Pulse Secure-voorbeeld:

    <pulse-schema><isSingleSignOnCredential>true</isSingleSignOnCredential></pulse-schema>
    

    Voorbeeld van CheckPoint Mobile VPN:

    <CheckPointVPN port="443" name="CheckPointSelfhost" sso="true" debug="3" />
    

    Voorbeeld van SonicWall Mobile Connect:

    <MobileConnect><Compression>false</Compression><debugLogging>True</debugLogging><packetCapture>False</packetCapture></MobileConnect>
    

    Voorbeeld van F5 Edge-client:

    <f5-vpn-conf><single-sign-on-credential /></f5-vpn-conf>
    

    Zie de VPN-documentatie van de fabrikant voor meer informatie over het schrijven van aangepaste XML-opdrachten.

  • Split tunneling: Met Inschakelen kunnen apparaten bepalen welke verbinding moet worden gebruikt, afhankelijk van het verkeer. Een gebruiker in een hotel gebruikt bijvoorbeeld de VPN-verbinding om toegang te krijgen tot werkbestanden, maar gebruikt het standaardnetwerk van het hotel voor regelmatig surfen op het web. Als u wilt dat al het verkeer de VPN-tunnel gebruikt wanneer de VPN-verbinding actief is, stelt u in op Uitschakelen.

Proxy

  • Automatisch configuratiescript: gebruik een bestand om de proxyserver te configureren. Voer de URL van de proxyserver in die het configuratiebestand bevat. Voer bijvoorbeeld in http://proxy.contoso.com/pac.
  • Adres: voer het IP-adres of de volledig gekwalificeerde hostnaam van de proxyserver in. Voer bijvoorbeeld of vpn.contoso.comin10.0.0.3.
  • Poortnummer: voer het poortnummer in dat is gekoppeld aan de proxyserver. Voer bijvoorbeeld in 8080.
  • Proxy-instellingen automatisch detecteren: als uw VPN-server een proxyserver vereist voor de verbinding, kiest u of u wilt dat apparaten de verbindingsinstellingen automatisch detecteren. Uw opties:
    • Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
    • Inschakelen: hiermee worden de verbindingsinstellingen automatisch gedetecteerd.
    • Uitschakelen: de verbindingsinstellingen worden niet automatisch gedetecteerd.
  • Proxy voor lokale adressen omzeilen: kies ervoor om de proxyserver te gebruiken voor lokale adressen. Uw opties:
    • Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
    • Inschakelen: gebruik geen proxyserver voor lokale adressen.
    • Uitschakelen: gebruik een proxyserver voor lokale adressen.

Volgende stappen

Wijs het profiel toe en controleer de status ervan.

VPN-instellingen configureren op Android-, Android Enterprise-, macOS- en Windows 10/11-apparaten.