Tworzenie profili sieci VPN w programie Configuration Manager
Dotyczy: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Uwaga
Informacje w tym temacie dotyczą tylko wersji programu System Center 2012 R2 Configuration Manager
Użyj następujących linków, aby poznać procedurę tworzenia profili sieci VPN w programie System Center 2012 Configuration Manager:
Krok 1: Uruchom Kreatora tworzenia profilu sieci VPN
Krok 2: Podaj ogólne informacje o profilu sieci VPN
Krok 3: Podaj informacje o połączeniu dla profilu sieci VPN
Krok 4: Skonfiguruj metodę uwierzytelniania dla profilu sieci VPN
Krok 5: Skonfiguruj ustawienia serwera proxy dla profilu sieci VPN
Krok 6: skonfiguruj dodatkowe ustawienia DNS (jeśli to konieczne)
Krok 7: Skonfiguruj obsługiwane platformy dla profilu sieci VPN
Krok 8: Ukończ pracę kreatora
Krok 1: Uruchom Kreatora tworzenia profilu sieci VPN
-
W konsoli programu Menedżer konfiguracji kliknij przycisk Zasoby i zgodność.
-
W obszarze roboczym Zasoby i zgodność konsoli programu Menedżer konfiguracji rozwiń kategorię Ustawienia zgodności, rozwiń kategorię Dostęp do zasobów firmy, a następnie kliknij przycisk Profile VPN.
-
Na karcie Narzędzia główne w grupie Tworzenie kliknij przycisk Utwórz profil VPN.
Krok 2: Podaj ogólne informacje o profilu sieci VPN
-
Na stronie OgólneKreatora tworzenia profilu sieci VPN podaj następujące informacje:
- **Nazwa** — wprowadź unikatową nazwę profilu sieci VPN (do 256 znaków). <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Gg696060.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Ważne</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>W nazwie profilu sieci VPN nie używaj znaków \/:*?<>|, ani spacji, ponieważ nie są one obsługiwane przez profil sieci VPN w systemie Windows Server.</p></td> </tr> </tbody> </table> </div> - **Opis** — podaj opis, który ułatwi znalezienie profilu w konsoli programu Menedżer konfiguracji (do 256 znaków). - **Importuj istniejący element profilu VPN z pliku** — wybierz tę opcję, aby wyświetlić stronę **Importuj profil VPN**. Na tej stronie można zaimportować informacje o profilu sieci VPN, które zostały wcześniej wyeksportowane do pliku XML (dotyczy tylko systemów operacyjnych Windows 8.1 i Windows RT).
Krok 3: Podaj informacje o połączeniu dla profilu sieci VPN
-
Na stronie Połączenie kreatora podaj następujące informacje:
- **Typ połączenia:** wybierz z listy rozwijanej typ połączenia VPN. W poniższej tabeli przedstawiono dostępne typy połączeń i obsługiwane platformy. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Gg696060.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Ważne</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Aby móc używać profili sieci VPN wdrożonych na urządzeniu, upewnij się, że są zainstalowane wymagane aplikacje sieci VPN innych firm. W temacie <a href="gg682159(v=technet.10).md">Tworzenie aplikacji w programie Configuration Manager</a> znajdziesz informacje, które pomogą Ci we wdrażaniu aplikacji w programie Menedżer konfiguracji.</p></td> </tr> </tbody> </table> </div> <table style="width:100%;"> <colgroup> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> </colgroup> <thead> <tr class="header"> <th><p>Typ połączenia</p></th> <th><p>iOS</p></th> <th><p>Android</p></th> <th><p>Windows 8.1</p></th> <th><p>Windows RT</p></th> <th><p>Windows RT 8.1</p></th> <th><p>Windows Phone 8,1</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p><strong>Cisco AnyConnect</strong></p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Nie</p></td> <td><p>Nie</p></td> <td><p>Nie</p></td> <td><p>Nie</p></td> </tr> <tr class="even"> <td><p><strong>Pulse Secure</strong></p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Nie</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> </tr> <tr class="odd"> <td><p><strong>F5 Edge Client</strong></p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Nie</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> </tr> <tr class="even"> <td><p><strong>Dell SonicWALL Mobile Connect</strong></p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Nie</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> </tr> <tr class="odd"> <td><p><strong>Check Point Mobile VPN</strong></p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Nie</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> </tr> <tr class="even"> <td><p><strong>Microsoft SSL (SSTP)</strong></p></td> <td><p>Nie</p></td> <td><p>Nie</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Nie</p></td> </tr> <tr class="odd"> <td><p><strong>Tryb automatyczny firmy Microsoft</strong></p></td> <td><p>Nie</p></td> <td><p>Nie</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Nie</p></td> </tr> <tr class="even"> <td><p><strong>IKEv2</strong></p></td> <td><p>Nie</p></td> <td><p>Nie</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> </tr> <tr class="odd"> <td><p><strong>PPTP</strong></p></td> <td><p>Tak</p></td> <td><p>Nie</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Nie</p></td> </tr> <tr class="even"> <td><p><strong>L2TP</strong></p></td> <td><p>Tak</p></td> <td><p>Nie</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Tak</p></td> <td><p>Nie</p></td> </tr> </tbody> </table> <div class="alert"> > [!NOTE] > <P>Aby zapewnić obsługę systemu Windows Phone 8.1, należy zainstalować opcjonalne rozszerzenie systemu Windows Phone 8.1. Informacje dotyczące instalowania rozszerzenia można znaleźć w temacie <A href="dn574730(v=technet.10).md">Planowane jest używanie rozszerzeń w programie Configuration Manager</A>. Program Począwszy od wersji System Center 2012 Configuration Manager z dodatkiem SP2 jest rozszerzeniem dołączonym do programu Menedżer konfiguracji.</P> </div> - **Lista serwerów:** Kliknij pozycję **Dodaj**, aby dodać nowy serwer do użycia na potrzeby połączenia VPN. W zależności od typu połączenia można dodać jeden lub więcej serwerów sieci VPN, a także określić domyślny serwer sieci VPN. <div class="alert"> > [!NOTE] > <P>Urządzenia z systemem iOS nie umożliwiają użycia wielu serwerów sieci VPN. Jeśli skonfigurowano wiele serwerów sieci VPN, a następnie wdrożono profil sieci VPN na urządzeniu z systemem iOS, możliwe będzie użycie tylko serwera domyślnego.</P> </div>W zależności od wybranego typu połączenia mogą zostać wyświetlone dalsze opcje, które przedstawiono w poniższej tabeli. Zapoznaj się z dokumentacją serwera VPN, aby uzyskać więcej informacji.
Opcja
Więcej informacji
Typ połączenia
Obszar
Określ nazwę obszaru uwierzytelniania, który ma być używany. Obszar uwierzytelniania to grupa zasobów uwierzytelniania używana przez typ połączenia Pulse Secure.
Pulse Secure
Rola
Określ nazwę roli użytkownika, która ma dostęp do tego połączenia.
Pulse Secure
Grupa lub domena logowania
Określ nazwę grupy lub domeny logowania, z którą chcesz nawiązać połączenie.
Dell SonicWALL Mobile Connect
Odcisk palca
Określ ciąg znaków, na przykład „kod odcisku palca firmy Contoso”, który będzie używany do sprawdzenia, czy dany serwer sieci VPN jest zaufany.
Odcisk palca można:
Wysłać do klienta, który będzie wówczas traktował każdy serwer przedstawiający ten sam odcisk palca podczas połączenia jako zaufany.
Jeśli urządzenie nie otrzymało jeszcze odcisku palca, zostanie wyświetlony monit dotyczący zaufania serwerowi sieci VPN, z którym jest nawiązywane połączenie, zawierający odcisk palca serwera (użytkownik samodzielnie weryfikuje odcisk palca i klika pozycję ufaj, aby nawiązać połączenie).
Check Point Mobile VPN
Wyślij cały ruch sieciowy przez połączenie VPN
Jeśli ta opcja nie została wybrana, można określić dodatkowe trasy dla połączenia (w przypadku typów połączeń Microsoft SSL (SSTP), Tryb automatyczny firmy Microsoft, IKEv2, PPTP i L2TP), czyli tzw. podział lub tunelowanie VPN.
Tylko połączenia z siecią firmową są przesyłane przez tunel VPN. Tunelowanie VPN nie jest używane w przypadku łączenia się z zasobami przez Internet.
Wszystkie
Sufiks DNS zależny od połączenia
Opcjonalnie określ specyficzny dla połączenia sufiks DNS.
Microsoft SSL (SSTP)
Tryb automatyczny firmy Microsoft
IKEv2
PPTP
L2TP
Obejście sieci VPN po podłączeniu do firmowej sieci Wi-Fi
W przypadku wybrania tej opcji połączenie z siecią VPN nie będzie używane, jeśli urządzenie jest połączone z firmową siecią Wi-Fi.
Cisco AnyConnect
Pulse Secure
F5 Edge Client
Dell SonicWALL Mobile Connect
Check Point Mobile VPN
Microsoft SSL (SSTP)
Tryb automatyczny firmy Microsoft
IKEv2
L2TP
Obejdź sieć VPN w przypadku połączenia z domową siecią Wi-Fi
W przypadku wybrania tej opcji połączenie z siecią VPN nie będzie używane, jeśli urządzenie jest połączone z domową siecią Wi-Fi.
Wszystkie
Dla sieci VPN aplikacji (system iOS 7 i nowsze, system Mac OS X 10.9 i nowsze)
Zaznacz tę opcję, jeśli chcesz powiązać to połączenie VPN z aplikacją dla systemu iOS, tak aby połączenie było otwierane w momencie uruchomienia aplikacji. Podczas wdrażania profilu sieci VPN możesz skojarzyć go z aplikacją.
Cisco AnyConnect
Pulse Secure
F5 Edge Client
Dell SonicWALL Mobile Connect
Check Point Mobile VPN
Niestandardowy plik XML (opcja)
Umożliwia określenie niestandardowych poleceń XML do konfiguracji połączenia z siecią VPN.
Przykłady:
Pulse Secure:
<pulse-schema><isSingleSignOnCredential>true</isSingleSignOnCredential></pulse-schema>
Dla programu CheckPoint Mobile VPN:
<CheckPointVPN port="443" name="CheckPointSelfhost" sso="true" debug="3" />
Dla programu Dell SonicWALL Mobile Connect:
<MobileConnect><Compression>false</Compression><debugLogging>True</debugLogging><packetCapture>False</packetCapture></MobileConnect>
Dla programu F5 Edge Client:
<f5-vpn-conf><single-sign-on-credential /></f5-vpn-conf>
Więcej informacji na temat tworzenia niestandardowych poleceń XML zawiera dokumentacja sieci VPN dostarczana przez producentów.
Cisco AnyConnect
Pulse Secure
F5 Edge Client
Dell SonicWALL Mobile Connect
Check Point Mobile VPN
Krok 4: Skonfiguruj metodę uwierzytelniania dla profilu sieci VPN
-
Na stronie Metoda uwierzytelniania podaj następujące informacje:
- **Metoda uwierzytelniania:** wybierz z listy rozwijanej metodę uwierzytelniania, która będzie używana przez to połączenie VPN. Elementy na tej liście rozwijanej mogą się różnić w zależności od wcześniej wybranego typu połączenia. Dostępne metody uwierzytelniania i obsługiwane typy połączeń zostały przedstawione w poniższej tabeli. <table> <colgroup> <col style="width: 50%" /> <col style="width: 50%" /> </colgroup> <thead> <tr class="header"> <th><p>Metoda uwierzytelniania</p></th> <th><p>Obsługiwane typy połączeń</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p><strong>Certyfikaty</strong></p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221361.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-tip(SC.12).jpeg" title="System_CAPS_tip" alt="System_CAPS_tip" />Porada</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Jeśli certyfikat klienta jest używany do uwierzytelniania na serwerze RADIUS, takim jak serwer zasad sieciowych, należy ustawić alternatywną nazwę podmiotu w certyfikacie na główną nazwę użytkownika.</p></td> </tr> </tbody> </table> </div></td> <td><ul> <li><p>Cisco AnyConnect</p></li> <li><p>Pulse Secure</p></li> <li><p>F5 Edge Client</p></li> <li><p>Dell SonicWALL Mobile Connect</p></li> <li><p>Check Point Mobile VPN</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>Nazwa użytkownika i hasło</strong></p></td> <td><ul> <li><p>Pulse Secure</p></li> <li><p>F5 Edge Client</p></li> <li><p>Dell SonicWALL Mobile Connect</p></li> <li><p>Check Point Mobile VPN</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>Microsoft EAP-TTLS</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Tryb automatyczny firmy Microsoft</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>Chroniony protokół EAP firmy Microsoft (PEAP)</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Tryb automatyczny firmy Microsoft</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>Bezpieczne hasło Microsoft (EAP-MSCHAP v2)</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Tryb automatyczny firmy Microsoft</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>Karta inteligentna lub inny certyfikat</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Tryb automatyczny firmy Microsoft</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>MSCHAP v2</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Tryb automatyczny firmy Microsoft</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>RSA SecurID</strong> (tylko system iOS)</p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Tryb automatyczny firmy Microsoft</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>Użyj certyfikatów komputera</strong></p></td> <td><ul> <li><p>IKEv2</p></li> </ul></td> </tr> </tbody> </table> W zależności od wybranych opcji może zostać wyświetlony monit o podanie dodatkowych informacji, takich jak: - **Pamiętaj poświadczenia użytkownika przy każdym logowaniu**: Wybierz tę opcję, aby zapamiętać poświadczenia użytkownika, dzięki czemu użytkownik nie będzie musiał wprowadzać ich za każdym razem, gdy nawiązuje połączenie. - **Wybierz certyfikat klienta na potrzeby uwierzytelniania klienta** — wybierz wcześniej utworzony certyfikat SCEP klienta, który będzie używany do uwierzytelniania połączenia sieci VPN. Aby uzyskać więcej informacji na temat sposobu używania profilów certyfikatu w usłudze Menedżer konfiguracji, zobacz [Profile certyfikatów w programie Configuration Manager](dn261202\(v=technet.10\).md). <div class="alert"> > [!NOTE] > <P>W przypadku urządzeń z systemem iOS wybrany profil SCEP zostanie osadzony w profilu sieci VPN. W przypadku innych platform jest dodawana reguła zastosowania, zgodnie z którą profil sieci VPN nie jest instalowany w przypadku niezgodnego certyfikatu lub braku certyfikatu.</P> > <P>Jeśli określony certyfikat SCEP nie jest zgodny lub nie został wdrożony, profil sieci VPN nie zostanie zainstalowany na urządzeniu.</P> </div> - W przypadku niektórych metod uwierzytelniania można kliknąć pozycję **Konfiguruj** w celu otwarcia okna dialogowego właściwości systemu Windows (jeśli wersja systemu Windows, w którym jest uruchomiona konsola programu Menedżer konfiguracji, obsługuje tę metodę), w którym można skonfigurować właściwości metody uwierzytelniania. <div class="alert"> > [!NOTE] > <P>Urządzenia z systemem iOS obsługują tylko metody uwierzytelniania <STRONG>RSA SecurID</STRONG> i <STRONG>MSCHAP v2</STRONG>, jeśli typ połączenia to <STRONG>PPTP</STRONG>. Aby uniknąć zgłaszania błędów, należy wdrożyć oddzielny profil PPTP sieci VPN na urządzeniach z systemem iOS.</P> </div>
Krok 5: Skonfiguruj ustawienia serwera proxy dla profilu sieci VPN
Aby skonfigurować ustawienia serwera proxy dla profilu sieci VPN
-
Na stronie Ustawienia proxyKreatora tworzenia profilu sieci VPN zaznacz pole wyboru Konfiguruj ustawienia proxy dla tego profilu VPN, jeśli połączenie VPN używa serwera proxy.
-
Określ szczegółowe informacje dotyczące serwera proxy i jego ustawień. Więcej informacji znajduje się w dokumentacji systemu Windows Server.
Krok 6: skonfiguruj dodatkowe ustawienia DNS (jeśli to konieczne)
Na stronie kreatora Konfigurowanie automatycznego połączenia sieci VPN można skonfigurować następujące ustawienia:
Włącz sieć VPN na żądanie — wybierz tę opcję, jeśli chcesz skonfigurować dodatkowe ustawienia DNS na tej stronie kreatora dla urządzeń z systemem Windows Phone 8.1.
Lista sufiksów DNS (tylko dla urządzeń z systemem Windows Phone 8.1) — pozwala skonfigurować domeny, za pomocą których zostanie nawiązane połączenie sieci VPN. Dla każdej domeny należy określić sufiks DNS, adres serwera DNS i jedną z następujących akcji na żądanie:
Nigdy nie łącz — nigdy nie otwieraj połączenia sieci VPN
Połącz, jeśli to konieczne — otwórz połączenie sieci VPN tylko wtedy, gdy urządzenie musi połączyć się z zasobami
Zawsze łącz — zawsze otwieraj połączenie sieci VPN
Scal — kopiuje sufiksy DNS skonfigurowane na liście zaufanych sieci.
Lista zaufanych sieci (tylko dla urządzeń z systemem Windows Phone 8.1) — wprowadź jeden sufiks DNS w każdym wierszu. Jeśli urządzenie jest w zaufanej sieci, połączenie sieci VPN nie zostanie otwarte.
Lista wyszukiwania sufiksów (tylko dla urządzeń z systemem Windows Phone 8.1) — wprowadź jeden sufiks DNS w każdym wierszu. Wszystkie wprowadzone sufiksy DNS będą wyszukiwane podczas łączenia z witryną internetową za pomocą nazwy skróconej.
Możesz na przykład wprowadzić sufiksy DNS domena1.contoso.com i domena2.contoso.com, a następnie połączyć się z adresem URL http://mojawitryna. Wyszukane zostaną następujące adresy:
Uwaga
Tylko dla urządzeń z systemem Windows Phone 8.1
Jeśli wybrano opcję Wyślij cały ruch sieciowy przez połączenie VPN i połączenie sieci VPN korzysta z pełnego tunelowania, połączenie sieci VPN zostanie automatycznie otwarte dla pierwszego profilu, którego obsługę zainicjowano na urządzeniu. Jeśli połączenie ma być automatycznie otwierane dla innego profilu, musisz ustawić go jako profil domyślny na urządzeniu.
Jeśli nie wybrano opcji Wyślij cały ruch sieciowy przez połączenie VPN i połączenie sieci VPN korzysta z podzielonego tunelowania, połączenie sieci VPN może zostać automatycznie otwarte w przypadku skonfigurowania tras lub sufiksu DNS dla określonego połączenia.
Krok 7: Skonfiguruj obsługiwane platformy dla profilu sieci VPN
Użyj tej procedury, aby skonfigurować obsługiwane platformy dla profilu sieci VPN.
Obsługiwane platformy to systemy operacyjne, w których zostanie zainstalowany profil sieci VPN.
Aby określić obsługiwane platformy dla profilu sieci VPN
-
Na stronie Obsługiwane platformyKreatora tworzenia profilu sieci VPN wybierz systemy operacyjne, w których zostanie zainstalowany profil sieci VPN, lub kliknij przycisk Zaznacz wszystko, aby zainstalować profil sieci VPN we wszystkich dostępnych systemach operacyjnych.
Krok 8: Ukończ pracę kreatora
Zapoznaj się z czynnościami do wykonania na stronie Podsumowanie kreatora, a następnie ukończ jego pracę. Nowy profil sieci VPN zostanie wyświetlony w węźle Profile VPN w obszarze roboczym Zasoby i zgodność.
Informacje o sposobie wdrażania profilu sieci VPN znajdują się w temacie Wdrażanie profili sieci VPN w programie Configuration Manager.