VPN 自動觸發的設定檔選項

Windows 可以使用不同的功能自動觸發 VPN，避免使用者在需要 VPN 存取必要資源時手動連線。 自動觸發程序規則有三種不同的類型：

  • 應用程式觸發程式
  • 名稱型觸發程序
  • 一律開啟

注意

如果已啟用 AppData的資料夾重新導向，自動觸發的 VPN 連線將無法運作。 必須停用 AppData 的資料夾重新導向，或自動觸發的 VPN 配置檔必須部署在 SYSTEM 內容中，這會將路徑變更為 rasphone.pbk 檔案的儲存位置。

應用程式觸發程式

VPN 設定檔可以設定為在執行特定應用程式時自動連線：

  • 您可以設定桌面或 通用 Windows 平台 (UWP) 應用程式來觸發 VPN 連線
  • 您可以設定個別應用程式 VPN，並指定每個應用程式的流量規則

注意

傳統型應用程式的應用程式識別碼是檔案路徑。 UWP App 的應用程式識別碼是套件系列名稱。

尋找個別應用程式 VPN 設定的套件系列名稱 (PFN)

如需詳細資訊，請參閱流量篩選。

名稱型觸發程序

您可以設定網域名稱型規則，讓特定功能變數名稱觸發 VPN 連線。\ 名稱型自動觸發程式可以使用 VPNv2/<ProfileName>/DomainNameInformationList/dniRowId/AutoTriggerVPNv2 設定服務提供者中的設定來設定， (CSP) 。

名稱型觸發程序有四種類型：

  • 簡短名稱：例如，如果 HRweb 設定為觸發程式，且堆疊看到 HRweb 的 DNS 解析要求，VPN 觸發程式
  • FQDN) (完整功能變數名稱：例如，如果 HRweb.corp.contoso.com 設定為觸發程式，而且堆疊看到 HRweb.corp.contoso.com 的 DNS 解析要求，則 VPN 觸發程式
  • 後綴：例如，如果 .corp.contoso.com 設定為觸發程式，且堆棧看到具有相符後綴的 DNS 解析要求 (，例如 HRweb.corp.contoso.com) ，則會觸發 VPN 觸發程式。 針對任何簡短名稱解析，系統會查詢 VPN 觸發程式和 DNS 伺服器以<取得 ShortName.corp.contoso.com>
  • 全部：如果使用，所有 DNS 解析都會觸發 VPN

一律開啟

Always On 是一項 Windows 功能，可讓作用中的 VPN 配置檔在下列觸發程式上自動連線：

  • 使用者登入
  • 網路變更
  • 裝置畫面開啟

當觸發程序發生時，VPN 會嘗試連線。 如果發生錯誤，或需要任何使用者輸入，使用者會看到快顯通知以進行更多互動。

當裝置有多個具有 Always On 觸發程式的設定檔時，使用者可以選取 [讓應用程式自動使用此 VPN 連線] 複選框，在 [設定>網络 & 因特網 > VPN ><設定檔] 中指定使用中的設定檔>。 預設會將第一個 MDM 設定的設定檔標示為 \[使用中\]。 具有多個使用者的裝置具有相同的限制：只有一個配置檔，因此只有一個用戶能夠使用 Always On 觸發程式。

保留使用者 Always On 喜好設定

另一個 Windows 功能是保留使用者的 Always On 喜好設定。 如果使用者手動取消核取 [連線自動] 複選框，Windows 會將配置檔名稱新增至登錄值 AutoTriggerDisabledProfilesList，以記住配置檔名稱的使用者喜好設定。

如果管理工具移除或新增相同的配置檔名稱，並將 AlwaysOn 設定為 true，則 Windows 不會核取下列登錄值中的設定檔名稱，以保留使用者喜好設定。

關鍵：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Config
價值：AutoTriggerDisabledProfilesList
類型：REG_MULTI_SZ

受信任的網路偵測

受 信任的網路偵測 功能會設定 VPN，如此一來，當裝置位於受信任的網路時，就不會觸發連線。 若要設定受信任的網路偵測，您必須提供 DNS 後綴清單。 VPN 堆疊會驗證實體介面連線配置檔的網路名稱：如果它符合清單中設定的任何後綴，且網路為私人或由 MDM 布建，則不會觸發 VPN。

您可以使用 VPNv2/<ProfileName>/TrustedNetworkDetectionVPNv2 CSP 中的 設定來設定信任的網路偵測。

設定應用程式觸發的 VPN

如需了解 XML 設定，請參閱 VPN 設定檔選項和 VPNv2 CSP。

下圖顯示如何使用 Microsoft Intune，將應用程式與 VPN 配置檔設定原則中的 VPN 連線產生關聯。

在 Intune：應用程式關聯選項中建立 VPN 設定檔。