Configuration Manager'da VPN Profilleri Oluşturma
Uygulama Alanı: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Not
Bu konudaki bilgiler yalnızca System Center 2012 R2 Configuration Manager sürümleri için geçerlidir.
System Center 2012 Configuration Manager içinde VPN profillerini oluşturma adımları hakkında bilgi edinmek için aşağıdaki bağlantıları kullanın:
Adım 1: VPN Profili Oluşturma Sihirbazı'nı başlatın.
2. Adım: VPN Profiliyle İlgili Genel Bilgileri Verme
3. Adım: VPN Profiliyle İlgili Bağlantı Bilgilerini Belirtme
4. Adım: VPN Profili İçin Kimlik Doğrulama Yönetimini Yapılandırma
5. Adım: VPN Profili İçin Proxy Ayarlarını Yapılandırma
6. Adım: Diğer DNS Ayarlarını Yapılandırma (gerekirse)
7. Adım: VPN Profili İçin Desteklenen Platformları Yapılandırma
8. Adım: Sihirbazı Tamamlama
Adım 1: VPN Profili Oluşturma Sihirbazı'nı başlatın.
-
Configuration Manager konsolunda, Varlıklar ve Uyum'a tıklayın.
-
Configuration Manager konsolunun Varlıklar ve Uyum çalışma alanında, Uyumluluk Ayarları'nı ve Şirket Kaynağına Erişim'i genişlettikten sonra VPN Profilleri'ne tıklayın.
-
Giriş sekmesinde, Oluştur grubunda, VPN Profili Oluştur'u tıklatın.
2. Adım: VPN Profiliyle İlgili Genel Bilgileri Verme
-
VPN Profili Oluşturma Sihirbazı'nın Genel sayfasında, aşağıdaki bilgileri belirtin:
- **Ad** - VPN profili için benzersiz bir ad girin (en fazla 256 karakter). <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Mt131422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Önemli</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>VPN profili adında \/:*?<>|, karakterlerini veya boşluk karakterini kullanmayın, çünkü Windows Server VPN profili bu karakterler desteklemez.</p></td> </tr> </tbody> </table> </div> - **Açıklama** - Profili Configuration Manager konsolunda bulmanıza yardımcı olacak bir açıklama girin (en fazla 256 karakter). - **Bir dosyadan varolan bir VPN profilini içeri aktar** – **VPN Profilini İçeri Aktarma** sayfasını görüntülemek için bu seçeneği belirleyin. Bu sayfada, daha önce bir XML dosyasına aktarılmış olan (yalnızca Windows 8.1 ve Windows RT işletim sistemleri) VPN profili bilgilerini içeri aktarabilirsiniz.
3. Adım: VPN Profiliyle İlgili Bağlantı Bilgilerini Belirtme
-
Sihirbazın Bağlantı sayfasında aşağıdaki bilgileri belirtin:
- **Bağlantı türü:** Açılan listeden, VPN bağlantısıyla ilgili bağlantı türünü seçin. Desteklenen platformları gösteren aşağıdaki tabloda bağlantı türleri arasından seçim yapabilirsiniz. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Mt131422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Önemli</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Bir cihaza dağıtılmış VPN profillerini kullanabilmeniz için ihtiyaç duyduğunuz tüm üçüncü taraf VPN uygulamalarının yüklü olduğundan emin olmanız gerekir. Uygulamayı Configuration Manager kullanarak dağıtmak için <a href="gg682159(v=technet.10).md">Configuration Manager'da Uygulama Oluşturma</a> konusundaki bilgileri kullanabilirsiniz.</p></td> </tr> </tbody> </table> </div> <table style="width:100%;"> <colgroup> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> </colgroup> <thead> <tr class="header"> <th><p>Bağlantı türü</p></th> <th><p>iOS</p></th> <th><p>Android</p></th> <th><p>Windows 8.1</p></th> <th><p>Windows RT</p></th> <th><p>Windows RT 8.1</p></th> <th><p>Windows Phone 8.1</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p><strong>Cisco AnyConnect</strong></p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Hayır</p></td> <td><p>Hayır</p></td> <td><p>Hayır</p></td> <td><p>Hayır</p></td> </tr> <tr class="even"> <td><p><strong>Pulse Secure</strong></p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Hayır</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> </tr> <tr class="odd"> <td><p><strong>F5 Edge Client</strong></p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Hayır</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> </tr> <tr class="even"> <td><p><strong>Dell SonicWALL Mobile Connect</strong></p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Hayır</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> </tr> <tr class="odd"> <td><p><strong>Check Point Mobile VPN</strong></p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Hayır</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> </tr> <tr class="even"> <td><p><strong>Microsoft SSL (SSTP)</strong></p></td> <td><p>Hayır</p></td> <td><p>Hayır</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Hayır</p></td> </tr> <tr class="odd"> <td><p><strong>Microsoft Automatic</strong></p></td> <td><p>Hayır</p></td> <td><p>Hayır</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Hayır</p></td> </tr> <tr class="even"> <td><p><strong>IKEv2</strong></p></td> <td><p>Hayır</p></td> <td><p>Hayır</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> </tr> <tr class="odd"> <td><p><strong>PPTP</strong></p></td> <td><p>Evet</p></td> <td><p>Hayır</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Hayır</p></td> </tr> <tr class="even"> <td><p><strong>L2TP</strong></p></td> <td><p>Evet</p></td> <td><p>Hayır</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Evet</p></td> <td><p>Hayır</p></td> </tr> </tbody> </table> <div class="alert"> > [!NOTE] > <P>Windows Phone 8.1'i desteklemek için, isteğe bağlı Windows Phone 8.1 uzantısını yüklemeniz gerekir. Uzantıyı yükleme hakkında daha fazla bilgi için bkz <A href="dn574730(v=technet.10).md">Configuration Manager'da Uzantı Kullanımını Planlama</A>.System Center 2012 Configuration Manager SP2 sürümünden itibaren bu uzantı Configuration Manager öğesine eklenmiştir.</P> </div> - **Sunucu listesi:** VPN bağlantısı için kullanmak üzere yeni bir sunucu eklemek için **Ekle**'ye tıklayın. Bağlantı türüne bağlı olarak, bir veya daha fazla VPN sunucusu ekleyebilir ve hangi sunucunun varsayılan sunucu olarak kullanılabileceğini de belirtebilirsiniz. <div class="alert"> > [!NOTE] > <P>iOS çalıştıran cihazlar birden fazla VPN sunucusu kullanmayı desteklemez. Birden fazla VPN sunucusu yapılandırır ve VPN profilini bir iOS cihazına dağıtırsanız, yalnızca varsayılan sunucu kullanılır.</P> </div>Seçtiğiniz bağlantı türüne bağlı olarak, aşağıdaki tabloda yer alan ek seçenekler görüntülenebilir. Daha fazla bilgi için VPN sunucunuzun belgelerine bakın.
Seçenek
Daha fazla bilgi
Bağlantı türü
Bölge
Kullanmak istediğiniz kimlik doğrulaması bölgesi için ad belirtin. Bir kimlik doğrulaması bölgesi, Pulse Secure bağlantı türü tarafından kullanılan bir kimlik doğrulaması kaynakları gruplandırmasıdır.
Pulse Secure
Rol
Bu bağlantıya erişimi olan kullanıcı rolünün adı belirtin.
Pulse Secure
Oturum açma grubu veya etki alanı
Bağlanmak istediğiniz oturum açma grubu veya etki alanı adını belirtin.
Dell SonicWALL Mobile Connect
Parmak izi
VPN sunucusunun güvenilir olduğunu doğrulamak için kullanılacak bir dize, örneğin "Contoso Parmak İzi Kodu", belirtin.
Parmak izi:
Bağlanırken aynı parmak izini sunan herhangi bir sunucuya güvenmesi için istemciye gönderilebilir.
Cihazda parmak izi zaten yoksa, parmak izini göstererek kullanıcıdan bağlandığı VPN sunucusuna güvenmesini ister (kullanıcı parmak izini el ile doğrular ve bağlanmak için güven seçeneğine tıklar).
Check Point Mobile VPN
Tüm ağ trafiğini VPN bağlantısı üzerinden gönder
Bu öğe seçili değilse, bağlantı için bölme ve VPN tüneli olarak bilinen ek yollar belirtebilirsiniz (Microsoft SSL (SSTP), Microsoft Automatic, IKEv2, PPTP ve L2TP bağlantı türleri için).
Yalnızca şirket ağına bağlantılar VPN tünelinden gönderilir. İnternet üzerindeki kaynaklara bağlandığınızda VPN tüneli kullanılmaz.
Tümü
Bağlantıya özgü DNS soneki
İsterseniz, bağlantı için bağlantıya özgü Etki Alanı Adı Sistemi (DNS) sonekini belirtin.
Microsoft SSL (SSTP)
Microsoft Automatic
IKEv2
PPTP
L2TP
Şirket Wi-Fi ağına bağlıyken VPN'i atla
Cihaz şirket Wi-Fi ağına bağlıyken VPN bağlantısının kullanılmayacağını belirtir.
Cisco AnyConnect
Pulse Secure
F5 Edge Client
Dell SonicWALL Mobile Connect
Check Point Mobile VPN
Microsoft SSL (SSTP)
Microsoft Automatic
IKEv2
L2TP
Ev Wi-Fi ağına bağlıyken VPN'i atla
Cihaz bir ev Wi-Fi ağına bağlıyken VPN bağlantısının kullanılmayacağını belirtir.
Tümü
Uygulama Başına VPN (iOS 7 ve üzeri, Mac OS X 10.9 ve üzeri)
Bu VPN bağlantısını bir iOS uygulamasıyla uygulama her çalıştırıldığında açılacak şekilde ilişkilendirmek için bu seçeneği belirleyin. Dağıtımı yaparken VPN profilini bir uygulamayla ilişkilendirebilirsiniz.
Cisco AnyConnect
Pulse Secure
F5 Edge Client
Dell SonicWALL Mobile Connect
Check Point Mobile VPN
Özel XML (isteğe bağlı)
VPN bağlantısını yapılandıran özel XML komutları belirtmenizi sağlar.
Örnekler:
Pulse Secure için:
<pulse-schema><isSingleSignOnCredential>true</isSingleSignOnCredential></pulse-schema>
CheckPoint Mobile VPN için:
<CheckPointVPN port="443" name="CheckPointSelfhost" sso="true" debug="3" />
Dell SonicWALL Mobile Connect için:
<MobileConnect><Compression>false</Compression><debugLogging>True</debugLogging><packetCapture>False</packetCapture></MobileConnect>
F5 Edge Client için:
<f5-vpn-conf><single-sign-on-credential /></f5-vpn-conf>
Özel XML komutları yazma hakkında daha fazla bilgi için her bir üreticinin VPN belgelerine başvurun.
Cisco AnyConnect
Pulse Secure
F5 Edge Client
Dell SonicWALL Mobile Connect
Check Point Mobile VPN
4. Adım: VPN Profili İçin Kimlik Doğrulama Yönetimini Yapılandırma
-
Sihirbazın Kimlik Doğrulama Yöntemi sayfasında aşağıdaki bilgileri belirtin:
- **Kimlik doğrulama yöntemi:** Açılan listeden, VPN bağlantısının kullanacağı kimlik doğrulama yöntemini seçin. Daha önce seçtiğiniz bağlantı türüne bağlı olarak, açılan listedeki öğeler farklılık gösterebilir. Kullanılabilir kimlik doğrulama yöntemleri ve desteklenen bağlantı türleri aşağıdaki tabloda listelenmiştir. <table> <colgroup> <col style="width: 50%" /> <col style="width: 50%" /> </colgroup> <thead> <tr class="header"> <th><p>Kimlik doğrulama yöntemi</p></th> <th><p>Desteklenen bağlantı türleri</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p><strong>Sertifikalar</strong></p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh221367.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-tip(TechNet.10).jpeg" title="System_CAPS_tip" alt="System_CAPS_tip" />İpucu</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>İstemci sertifikası bir Ağ İlkesi Sunucusu gibi bir RADIUS sunucusuna kimlik doğrulaması için kullanılıyorsa, sertifikadaki Konu Diğer Adı, Kullanıcı İlke Adı olarak ayarlanmalıdır.</p></td> </tr> </tbody> </table> </div></td> <td><ul> <li><p>Cisco AnyConnect</p></li> <li><p>Pulse Secure</p></li> <li><p>F5 Edge Client</p></li> <li><p>Dell SonicWALL Mobile Connect</p></li> <li><p>Check Point Mobile VPN</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>Kullanıcı adı ve Parola</strong></p></td> <td><ul> <li><p>Pulse Secure</p></li> <li><p>F5 Edge Client</p></li> <li><p>Dell SonicWALL Mobile Connect</p></li> <li><p>Check Point Mobile VPN</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>Microsoft EAP-TTLS</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>Microsoft korumalı EAP (PEAP)</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>Microsoft güvenli parola (EAP-MSCHAP v2)</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>Akıllı Kart veya başka sertifika</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>MSCHAP v2</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>RSA Securıd</strong> (yalnızca iOS)</p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>Makine sertifikalarını kullan</strong></p></td> <td><ul> <li><p>IKEv2</p></li> </ul></td> </tr> </tbody> </table> Belirttiğiniz seçeneklere bağlı olarak, aşağıdakiler gibi daha fazla bilgi belirtmeniz istenebilir: - **Her oturum açmada kullanıcı kimlik bilgilerini anımsa**: Kullanıcının her bağlantı kurulduğunda kimlik bilgilerini girmek zorunda kalmaması için kullanıcı kimlik bilgilerinin hatırlanmasını sağlamak üzere bu seçeneği belirleyin. - **İstemci kimlik doğrulaması için bir istemci sertifikası seçin** - VPN bağlantısı kimlik doğrulaması için kullanılacak önceden oluşturduğunuz istemci SCEP sertifikasını seçin.Configuration Manager içinde sertifika profillerinin nasıl kullanılacağı hakkında daha fazla bilgi için bkz. [Configuration Manager'daki Sertifika Profilleri](dn261202\(v=technet.10\).md). <div class="alert"> > [!NOTE] > <P>iOS cihazları için, seçtiğiniz SCEP profili VPN profiline katıştırılır. Diğer platformlar için, sertifika yoksa veya uyumlu değilse VPN profilinin yüklü olmadığından emin olmak amacıyla bir geçerlilik kuralı eklenir.</P> > <P>Belirttiğiniz SCEP sertifikası uyumlu değilse veya dağıtılmamışsa, VPN profili cihaza yüklenmez.</P> </div> - Bazı kimlik doğrulama yöntemlerinde **Yapılandır**’a tıklayarak Windows özellikleri iletişim kutusunu açabilir (Configuration Manager konsolunu çalıştırdığınız Windows sürümü bu kimlik doğrulama yöntemini destekliyorsa), burada kimlik doğrulama yönteminin özelliklerini yapılandırabilirsiniz. <div class="alert"> > [!NOTE] > <P>iOS çalıştıran cihazlar, bağlantı türü <STRONG>PPTP</STRONG> ise kimlik doğrulama yöntemi için yalnızca <STRONG>RSA SecurID</STRONG> ve <STRONG>MSCHAP v2</STRONG>'yi destekler. Raporlama hatalarından kaçınmak için iOS çalıştıran cihazlara özel olarak ayrı bir PPTP VPN profili dağıtın.</P> </div>
5. Adım: VPN Profili İçin Proxy Ayarlarını Yapılandırma
VPN profili için proxy ayarlarını yapılandırmak için
-
VPN bağlantınız proxy sunucusu kullanıyorsa, VPN Profili Oluşturma Sihirbazı'nın Proxy Ayarları sayfasında, Bu VPN profili için proxy ayarlarını yapılandır onay kutusunu seçin.
-
Proxy sunucunuz ve ayarlarıyla ilgili ayrıntıları belirtin. Daha fazla bilgi için, Windows Server belgelerine bakın.
6. Adım: Diğer DNS Ayarlarını Yapılandırma (gerekirse)
Sihirbazın Otomatik VPN bağlantısını yapılandırın sayfasında aşağıdaki ayarları yapılandırabilirsiniz:
İsteğe bağlı VPN’i etkinleştir – Sihirbazın bu sayfasında Windows Phone 8.1 cihazları için diğer DNS ayarlarını yapılandırmak istiyorsanız bu seçeneği belirleyin.
DNS Son Eki listesi (yalnızca Windows Phone 8.1 cihazları için) – bir VPN bağlantısı kuracak etki alanlarını yapılandırır. Belirttiğiniz her etki alanı için DNS son eki, DNS sunucusu adresi ve aşağıdaki isteğe bağlı eylemlerden birini belirtin:
Asla oluşturma – Hiçbir zaman VPN bağlantısı açmaz
Gerekirse oluştur – Yalnızca cihazın kaynaklara bağlanması gerekiyorsa VPN bağlantısı açar
Her zaman oluştur – her zaman VPN bağlantısı açar
Birleştir – Yapılandırdığınız DNS son eklerini Güvenilir Ağ Listesi’ne kopyalar.
Güvenilir ağ listesi (yalnızca Windows Phone 8.1 cihazları için) - Her satırda bir DNS son eki belirtir. Cihaz güvenilir bir ağda ise VPN bağlantısı açılmaz.
Son ek arama listesi (yalnızca Windows Phone 8.1 cihazları için) - Her satırda bir DNS son ek belirtir. Bir web sitesine kısa ad kullanarak bağlanılırken, belirttiğiniz her DNS soneki aranır.
Örneğin, domain1.contoso.com ve domain2.contoso.com DNS soneklerini belirttiniz ve http://mywebsite URL'sini ziyaret ediyorsunuz. Aşağıdaki adresler aranır:
Not
Yalnızca Windows Phone 8.1 cihazları için
Tüm ağ trafiğini VPN bağlantısı üzerinden gönder seçeneği belirlenmişse ve VPN bağlantısı tam tünel kullanıyorsa, cihazda sağlanan ilk profil için VPN bağlantısı otomatik olarak açılır. Bir bağlantıyı açmak için farklı bir profil isterseniz, cihazda bu profili varsayılan profil yapmanız gerekir.
Tüm ağ trafiğini VPN bağlantısı üzerinden gönder seçeneği belirlenmemişse ve VPN bağlantısı bölünmüş tünel kullanıyorsa, yolları veya bağlantıya özgü bir DNS son ekini yapılandırmanız durumunda VPN bağlantısı otomatik olarak açılabilir.
7. Adım: VPN Profili İçin Desteklenen Platformları Yapılandırma
VPN profili için desteklenen platformları belirtmek için bu yordamı kullanın.
Desteklenen platformlar VPN profilinin yükleneceği işletim sistemleridir.
VPN profili için desteklenen platformları yapılandırmak için
-
VPN Profili Oluşturma Sihirbazı'nın Desteklenen Platformlar sayfasında, VPN profilinin yükleneceği işletim sistemlerini seçin veya VPN profilini kullanılabilir tüm işletim sistemlerine yüklemek için Tümünü seç'i tıklatın.
8. Adım: Sihirbazı Tamamlama
Sihirbazın Özet sayfasında, yapılacak eylemleri gözden geçirin ve sihirbazı tamamlayın. Yeni VPN profili Varlıklar ve Uyum çalışma alanında VPN Profilleri düğümünde görüntülenir.
VPN profilinin nasıl dağıtılacağı konusunda bilgi için bkz. Configuration Manager'da VPN Profilleri Dağıtma.