Adicione as definições VPN em dispositivos Windows 8.1 em Microsoft Intune

Este artigo mostra as definições do Intune que pode utilizar para configurar ligações VPN em dispositivos com o Windows 8.1.

Consoante as definições que escolher, nem todos os valores na lista seguinte serão configuráveis.

Antes de começar

Nome da ligação: introduza um nome para esta ligação. Os utilizadores verão este nome quando procurarem a lista de ligações VPN disponíveis no dispositivo. Por exemplo, introduza Contoso VPN.
Servidores: adicione um ou mais servidores VPN aos quais os dispositivos são ligados. Ao adicionar um servidor, introduza as seguintes informações:
- Descrição: Introduza um nome descritivo para o servidor, tal como o servidor Contoso VPN.
- Endereço IP ou FQDN: Introduza o endereço IP ou o nome de domínio totalmente qualificado (FQDN) do servidor VPN a que os dispositivos se ligam. Por exemplo, introduza: 192.168.1.1 ou vpn.contoso.com.
- Servidor predefinido: O verdadeiro conjunto deste servidor é o servidor predefinido que os dispositivos utilizam para estabelecer a ligação. Defina apenas um servidor como o predefinido.
- Importação: Navegue para um ficheiro separado por vírgula com a lista de servidores no formato: descrição, endereço IP ou FQDN, servidor padrão. Escolha OK para importar estes servidores para a lista Servidores.
- Exportação: Exporta a lista de servidores para um ficheiro de valores separados em vírgula (csv).
Tipo de ligação: selecione o tipo de ligação VPN. As opções são:
- Check Point Capsule VPN
- SonicWall Mobile Connect
- F5 Access
- Pulse Secure

Grupo ou domínio de login (apenas Ligação SonicWall Mobile): Introduza o nome do grupo de login ou domínio a que pretende ligar.
Função (apenas Pulse Secure): Introduza o nome da função de utilizador que pode aceder a esta ligação. Uma função de utilizador define opções e definições pessoais e ativa ou desativa funcionalidades de acesso específicas.
Reino (apenas Pulse Secure): Introduza o nome do reino de autenticação que pretende utilizar. Um realm de autenticação é um agrupamento de recursos de autenticação utilizado pelo tipo de ligação Pulse Secure.

XML personalizado: introduza todos os comandos XML personalizados que configuram a ligação VPN.

Exemplo de Pulse Secure:

<pulse-schema><isSingleSignOnCredential>true</isSingleSignOnCredential></pulse-schema>

Exemplo de VPN móvel do CheckPoint:

<CheckPointVPN port="443" name="CheckPointSelfhost" sso="true" debug="3" />

Exemplo de Ligação móvel SonicWall:

<MobileConnect><Compression>false</Compression><debugLogging>True</debugLogging><packetCapture>False</packetCapture></MobileConnect>

Exemplo do Cliente F5 Edge:

<f5-vpn-conf><single-sign-on-credential /></f5-vpn-conf>

Para obter mais informações sobre a escrita de comandos XML personalizados, consulte a documentação VPN do fabricante.

Túneis divididos: Ativar os dispositivos de permitir que os dispositivos decidam qual a ligação a utilizar dependendo do tráfego. Por exemplo, um utilizador num hotel utiliza a ligação VPN para aceder aos ficheiros de trabalho, mas utiliza a rede padrão do hotel para a navegação normal na Internet. Se pretender que todo o tráfego utilize o túnel VPN quando a ligação VPN estiver ativa, então desative.

Script de configuração automática: utilize um ficheiro para configurar o servidor proxy. Introduza o URL do servidor proxy que inclui o ficheiro de configuração. Por exemplo, introduza http://proxy.contoso.com/pac.
Endereço: Introduza o endereço IP ou o nome de anfitrião totalmente qualificado do servidor proxy. Por exemplo, introduza: 10.0.0.3 ou vpn.contoso.com.
Número da porta: Introduza o número de porta associado ao servidor proxy. Por exemplo, introduza 8080.
Detetar automaticamente as definições de proxy: se o seu servidor VPN precisar de um servidor proxy para a ligação, escolha se quer que os dispositivos detetem automaticamente as definições de ligação. As opções são:
- Não configurado (predefinição): Intune não altera ou atualiza esta definição.
- Ativar: Deteta automaticamente as definições de ligação.
- Desativação: Não deteta automaticamente as definições de ligação.
Bypass proxy para endereços locais: Escolha utilizar o servidor proxy para endereços locais. As opções são:
- Não configurado (predefinição): Intune não altera ou atualiza esta definição.
- Ativar: Não utilize um servidor proxy para endereços locais.
- Desativar: Utilize um servidor proxy para endereços locais.