如何在 Configuration Manager 中建立 VPN 設定檔
適用於: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
.jpeg "System_CAPS_note") 注意事項 |
|---|
本主題中的資訊僅適用於 System Center 2012 R2 Configuration Manager 版本。 |
使用下列連結了解有關在 System Center 2012 Configuration Manager 中建立 VPN 設定檔的步驟：
步驟 1：啟動 [建立 VPN 設定檔精靈]
步驟 2：提供與 VPN 設定檔有關的一般資訊
步驟 3：提供 VPN 設定檔的連線資訊
步驟 4：設定 VPN 設定檔的驗證方法
步驟 5：設定 VPN 設定檔的 Proxy 設定
步驟 6：設定其他 DNS 設定 (如有必要)
步驟 7：設定 VPN 設定檔的支援平台
步驟 8：完成精靈
步驟 1：啟動 [建立 VPN 設定檔精靈]
-
在 Configuration Manager 主控台中，按一下 [資產與相容性] 。
-
在 Configuration Manager 主控台中的 [資產與相容性] 工作區中，依序展開 [相容性設定]、[公司資源存取]，然後按一下 [VPN 設定檔]。
-
在 [首頁] 索引標籤的 [建立] 群組中，按一下 [建立 VPN 設定檔]。
步驟 2：提供與 VPN 設定檔有關的一般資訊
-
在 [建立 VPN 設定檔精靈] 的 [一般] 頁面上，指定下列資訊：
- **名稱** - 輸入 VPN 設定檔的唯一名稱 (最多 256 個字元)。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh771094.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>請勿在 VPN 設定檔名稱中使用字元 \/:*?<>|, 或空格字元，因為 Windows Server VPN 設定檔不支援這些字元。</p></td> </tr> </tbody> </table> </div> - **描述** -輸入可協助您在 Configuration Manager 主控台中尋找設定檔的描述 (最多 256 個字元)。 - **從檔案匯入現有的 VPN 設定檔項目** – 選取此選項可顯示 \[匯入 VPN 設定檔\] 頁面。 在此頁面中，您可以匯入之前已匯出至 XML 檔案 的 VPN 設定檔資訊 (僅限 Windows 8.1 和 Windows RT 作業系統)。
步驟 3：提供 VPN 設定檔的連線資訊
-
在精靈的 [連線] 頁面上，指定下列資訊：
- **連線類型：**從下拉式清單中選取 VPN 連線的連線類型。 您可以從顯示支援平台的下表中，選擇連線類型。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh771094.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>在您可以使用 VPN 設定檔部署至裝置之前，請務必確認您已安裝所需要的任何協力廠商 VPN 應用程式。 您可以使用<a href="gg682159(v=technet.10).md">如何在 Configuration Manager 中建立應用程式</a>主題中的資訊，協助您使用 Configuration Manager 部署應用程式。</p></td> </tr> </tbody> </table> </div> <table style="width:100%;"> <colgroup> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> <col style="width: 14%" /> </colgroup> <thead> <tr class="header"> <th><p>連線類型</p></th> <th><p>iOS</p></th> <th><p>Android</p></th> <th><p>Windows 8.1</p></th> <th><p>Windows RT</p></th> <th><p>Windows RT 8.1</p></th> <th><p>Windows Phone 8.1</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p><strong>Cisco AnyConnect</strong></p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>否</p></td> <td><p>否</p></td> <td><p>否</p></td> <td><p>否</p></td> </tr> <tr class="even"> <td><p><strong>Pulse Secure</strong></p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>否</p></td> <td><p>是</p></td> <td><p>是</p></td> </tr> <tr class="odd"> <td><p><strong>F5 Edge Client</strong></p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>否</p></td> <td><p>是</p></td> <td><p>是</p></td> </tr> <tr class="even"> <td><p><strong>Dell SonicWALL Mobile Connect</strong></p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>否</p></td> <td><p>是</p></td> <td><p>是</p></td> </tr> <tr class="odd"> <td><p><strong>檢查點行動 VPN</strong></p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>否</p></td> <td><p>是</p></td> <td><p>是</p></td> </tr> <tr class="even"> <td><p><strong>Microsoft SSL (SSTP)</strong></p></td> <td><p>否</p></td> <td><p>否</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>否</p></td> </tr> <tr class="odd"> <td><p><strong>Microsoft Automatic</strong></p></td> <td><p>否</p></td> <td><p>否</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>否</p></td> </tr> <tr class="even"> <td><p><strong>IKEv2</strong></p></td> <td><p>否</p></td> <td><p>否</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>是</p></td> </tr> <tr class="odd"> <td><p><strong>PPTP</strong></p></td> <td><p>是</p></td> <td><p>否</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>否</p></td> </tr> <tr class="even"> <td><p><strong>L2TP</strong></p></td> <td><p>是</p></td> <td><p>否</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>是</p></td> <td><p>否</p></td> </tr> </tbody> </table> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>若要支援 Windows Phone 8.1，您必須安裝選用的 Windows Phone 8.1 擴充功能。 如需如何安裝擴充功能的相關資訊，請參閱<a href="dn574730(v=technet.10).md">規劃在 Configuration Manager 中使用擴充功能</a>。自 System Center 2012 Configuration Manager SP2 起 此擴充功能會併入 Configuration Manager。</p></td> </tr> </tbody> </table> </div> - **伺服器清單：**按一下 \[新增\] 加入要用於 VPN 連線的新伺服器。 根據連線類型而定，您可以新增一部或多部 VPN 伺服器，並指定哪部伺服器是預設伺服器。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>執行 iOS 的裝置並不支援使用多部 VPN 伺服器。 如果您設定多部 VPN 伺服器，然後將 VPN 設定檔部署至 iOS 裝置，則只會使用預設伺服器。</p></td> </tr> </tbody> </table> </div>根據您選取的連線類型，可能會顯示下表中的其他選項。 如需詳細資訊，請參閱您的 VPN 伺服器文件。
選項
詳細資訊
連線類型
領域
指定您想要使用之驗證領域的名稱。 驗證領域就是 Pulse Secure 連線類型所使用的驗證資源群組。
Pulse Secure
角色
指定有權存取此連線之使用者角色的名稱。
Pulse Secure
登入群組或網域
指定您想要連線之登入群組或網域的名稱。
Dell SonicWALL Mobile Connect
指紋
指定將用來確認是否信任 VPN 伺服器的字串 (例如 "Contoso Fingerprint Code")。
指紋可以是：
傳送至用戶端，讓它知道信任連線時呈現該相同指紋的任何伺服器。
如果裝置還沒有指紋，則會提示使用者信任所連線的 VPN 伺服器，同時顯示指紋 (使用者手動驗證指紋，並按一下 [信任] 進行連線)。
檢查點行動 VPN
透過 VPN 連線傳送所有網路流量
如果未選取此選項，您可以針對連線 (如 Microsoft SSL (SSTP)、Microsoft Automatic、IKEv2、PPTP 和 L2TP 連線類型) 指定其他路由，這稱為分割或 VPN 通道。
只有公司網路的連線會透過 VPN 通道傳送。 當您連線至網際網路上的資源時不會使用 VPN 通道。
全部：
連線特定 DNS 尾碼
或者，您也可以為連線指定連線特定的網域名稱系統 (DNS) 尾碼。
Microsoft SSL (SSTP)
Microsoft Automatic
IKEv2
PPTP
L2TP
連線到公司 Wi-Fi 網路時略過 VPN
指定裝置連線到公司 Wi-Fi 網路時，不會使用 VPN 連線。
Cisco AnyConnect
Pulse Secure
F5 Edge Client
Dell SonicWALL Mobile Connect
檢查點行動 VPN
Microsoft SSL (SSTP)
Microsoft Automatic
IKEv2
L2TP
連線到家用 Wi-Fi 網路時略過 VPN
指定裝置連線到家用 Wi-Fi 網路時，不會使用 VPN 連線。
全部：
每個應用程式 VPN (iOS 7 及更新版本、Mac OS X 10.9 及更新版本)
如果您想要這個 VPN 連線與 iOS 應用程式產生關聯，以在執行應用程式時開啟連線，請選取此選項。 部署應用程式時，您可以將 VPN 設定檔與該應用程式產生關聯。
Cisco AnyConnect
Pulse Secure
F5 Edge Client
Dell SonicWALL Mobile Connect
檢查點行動 VPN
自訂 XML (選用)
可讓您指定設定 VPN 連線的自訂 XML 命令。
範例：
針對 Pulse Secure：
<pulse-schema><isSingleSignOnCredential>true</isSingleSignOnCredential></pulse-schema>
若為 [CheckPoint 行動 VPN]：
<CheckPointVPN port="443" name="CheckPointSelfhost" sso="true" debug="3" />
若為[Dell SonicWALL Mobile Connect] ：
<MobileConnect><Compression>false</Compression><debugLogging>True</debugLogging><packetCapture>False</packetCapture></MobileConnect>
若為 [F5 Edge Client]：
<f5-vpn-conf><single-sign-on-credential /></f5-vpn-conf>
如需如何撰寫自訂 XML 命令的詳細資訊，請參閱相關製造商的 VPN 文件。
Cisco AnyConnect
Pulse Secure
F5 Edge Client
Dell SonicWALL Mobile Connect
檢查點行動 VPN
步驟 4：設定 VPN 設定檔的驗證方法
-
在精靈的 [驗證方法] 頁面上，指定下列資訊：
- **驗證方法：**在下拉式清單中，選取 VPN 連線要使用的驗證方法。 根據您之前選取的連線類型，下拉式清單中的項目可能會有所不同。 可用的驗證方法和支援的連線類型已列於下表中。 <table> <colgroup> <col style="width: 50%" /> <col style="width: 50%" /> </colgroup> <thead> <tr class="header"> <th><p>驗證方法</p></th> <th><p>支援的連線類型</p></th> </tr> </thead> <tbody> <tr class="odd"> <td><p><strong>憑證</strong></p> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Gg712308.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-tip(TechNet.10).jpeg" title="System_CAPS_tip" alt="System_CAPS_tip" />提示</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>如果要使用用戶端憑證來驗證 RADIUS 伺服器 (例如網路原則伺服器)，則憑證中的主體別名必須設為使用者主體名稱。</p></td> </tr> </tbody> </table> </div></td> <td><ul> <li><p>Cisco AnyConnect</p></li> <li><p>Pulse Secure</p></li> <li><p>F5 Edge Client</p></li> <li><p>Dell SonicWALL Mobile Connect</p></li> <li><p>檢查點行動 VPN</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>使用者名稱和密碼</strong></p></td> <td><ul> <li><p>Pulse Secure</p></li> <li><p>F5 Edge Client</p></li> <li><p>Dell SonicWALL Mobile Connect</p></li> <li><p>檢查點行動 VPN</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>Microsoft EAP-TTLS</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>Microsoft protected EAP (PEAP)</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>Microsoft secured password (EAP-MSCHAP v2)</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>智慧卡或其他憑證</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>MSCHAP v2</strong></p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>IKEv2</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="even"> <td><p><strong>RSA SecurID</strong> (僅 iOS)</p></td> <td><ul> <li><p>Microsoft SSL (SSTP)</p></li> <li><p>Microsoft Automatic</p></li> <li><p>PPTP</p></li> <li><p>L2TP</p></li> </ul></td> </tr> <tr class="odd"> <td><p><strong>使用電腦憑證</strong></p></td> <td><ul> <li><p>IKEv2</p></li> </ul></td> </tr> </tbody> </table> 根據您選取的選項，可能會要求您指定進一步的資訊，例如： - **在每次登入時記住使用者認證**：選取此選項，確保記住使用者認證，讓使用者不必每次建立連線時都輸入認證。 - **選取用戶端憑證以進行用戶端驗證** - 選取先前建立的用戶端 SCEP 憑證，用來驗證 VPN 連線。 如需如何在 Configuration Manager 中使用憑證設定檔的詳細資訊，請參閱[Configuration Manager 中的憑證設定檔](dn261202\(v=technet.10\).md)。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>如為 iOS 裝置，您所選取的 SCEP 設定檔會內嵌在 VPN 設定檔中。 對於其他平台，會加入適用性規則以確保當憑證不存在或不符合標準時，不會安裝 VPN 設定檔。</p> <p>如果您指定的 SCEP 憑證不符合標準，或尚未部署，則裝置上不會安裝 VPN 設定檔。</p></td> </tr> </tbody> </table> </div> - 對於某些驗證方法，您可以按一下 \[設定\] 開啟 Windows 的 \[內容\] 對話方塊 (如果您用來執行 Configuration Manager 主控台的 Windows 版本支援此驗證方法的話)，並在其中設定驗證方法的屬性。 <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>當連接類型為 [PPTP] 時，執行 iOS 的裝置僅支援 [RSA SecurID] 和 [MSCHAP v2] 做為驗證方法。 若要避免回報錯誤，請將獨立的 PPTP VPN 設定檔部署至執行 iOS 的裝置。</p></td> </tr> </tbody> </table> </div>
步驟 5：設定 VPN 設定檔的 Proxy 設定
若要設定 VPN 設定檔的 Proxy 設定
-
如果您的 VPN 連線使用 Proxy 伺服器，請在 [建立 VPN 設定檔精靈] 的 [Proxy 設定] 頁面上，選取 [設定此 VPN 設定檔的 Proxy 設定] 核取方塊。
-
指定與 Proxy 伺服器與其設定相關的詳細資料。 如需詳細資訊，請參閱 Windows Server 文件。
步驟 6：設定其他 DNS 設定 (如有必要)
在精靈的 [設定自動 VPN 連線] 頁面上，您可以設定下列設定：
依需求啟用 VPN – 如果您想針對 Windows Phone 8.1 裝置，在精靈的這個頁面上設定進一步的 DNS 設定，請選取此選項。
DNS 尾碼清單 (僅限 Windows Phone 8.1 裝置) – 設定將建立 VPN 連線的網域。 針對您指定的每個網域加入 DNS 尾碼、DNS 伺服器位址和下列其中之一的隨選動作：
永不建立 – 永遠不開啟 VPN 連線。
視需要建立 – 只有在裝置需要連接到資源時才開啟 VPN 連線。
一律建立 – 永遠開啟 VPN 連線。
合併 – 將您設定的任何 DNS 尾碼複製到 [受信任的網路清單]。
受信任的網路清單 (僅限 Windows Phone 8.1 裝置) - 一行指定一個 DNS 尾碼。 如果裝置位於受信任的網路，則不會開啟 VPN 連線。
尾碼搜尋清單 (僅限 Windows Phone 8.1 裝置) - 一行指定一個 DNS 尾碼。 使用簡短名稱連線到網站時，將會搜尋您指定的每個 DNS 尾碼。
例如，您可以指定 DNS 尾碼 domain1.contoso.com 和 domain2.contoso.com，然後瀏覽 URL http://mywebsite。 搜尋的位址如下：
| 注意事項 |
|---|
僅限 Windows Phone 8.1 裝置 如果已針對佈建在裝置上的第一個設定檔選取 [透過 VPN 連線傳送所有網路流量] 選項，且 VPN 連線使用完整通道，則 VPN 連線會自動開啟。 如果您想要其他的設定檔自動開啟連線，您必須將其設為裝置上的預設設定檔。 如果 [透過 VPN 連線傳送所有網路流量] 選項並未選取，且 VPN 連線使用分割通道，則 VPN 連線會在您設定路由或連線特定 DNS 尾碼的情況下自動開啟。 |
步驟 7：設定 VPN 設定檔的支援平台
使用下列程序來指定 VPN 設定檔的支援平台。
支援的平台就是要安裝 VPN 設定檔的作業系統。
若要指定 VPN 設定檔的支援平台
-
在 [建立 VPN 設定檔精靈] 的 [支援的平台] 頁面上，選取將安裝 VPN 設定檔的作業系統，或按一下 [全選] 在所有可用的作業系統上安裝 VPN 設定檔。
步驟 8：完成精靈
在精靈的 [摘要] 頁面上，檢閱要採取的動作，然後完成精靈。 新的 VPN 設定檔會顯示在 [資產與相容性] 工作區的 [VPN 設定檔] 節點中。
如需與如何部署 VPN 設定檔有關的資訊，請參閱如何在 Configuration Manager 中部署 VPN 設定檔。