Техническое руководство по VPN Для Windows

В этом руководстве описаны решения, которые необходимо принять для клиентов Windows в решении VPN вашей организации, а также по настройке устройств. Это руководство ссылается на поставщика служб конфигурации VPNv2 (CSP) и содержит инструкции по настройке управления мобильными устройствами (MDM) с помощью Microsoft Intune.

Сведения о создании профиля конфигурации VPN-устройств Windows см. в статье Параметры устройства Windows для добавления VPN-подключений с помощью Intune.

Примечание.

В этом руководстве не описывается развертывание серверов.

Требования к выпуску и лицензированию Windows

В следующей таблице перечислены выпуски Windows, поддерживающие виртуальную частную сеть (VPN):

Windows Pro Windows Корпоративная Windows Pro для образовательных учреждений/SE Windows для образовательных учреждений
Да Да Да Да

Права на лицензии виртуальной частной сети (VPN) предоставляются следующими лицензиями:

Windows Pro/Pro для образовательных учреждений/SE Windows Корпоративная E3 Windows Корпоративная E5 Windows для образовательных учреждений A3 Windows для образовательных учреждений A5
Да Да Да Да Да

Дополнительные сведения о лицензировании Windows см. в статье Обзор лицензирования Windows.

В этом руководстве

Статья Описание
Типы VPN-подключений Выберите VPN-клиент и протокол туннелирования.
Решения о маршрутизации для VPN Выберите конфигурацию с разделением туннеля или принудительным использованием туннеля.
Параметры проверки подлинности для VPN Выберите метод проверки подлинности EAP.
VPN и условный доступ Используйте оценку политики Microsoft Entra, чтобы задать политики доступа для VPN-подключений.
Разрешение имен VPN Определите, как будет работать разрешение имен.
Автоматически инициируемые параметры профиля VPN Настройте профиль VPN, чтобы автоматически устанавливать подключение в зависимости от приложения или имени, включать режим "Всегда включен" и не активировать VPN в доверенных сетях.
Функции безопасности VPN Настройка фильтрации трафика, подключение профиля VPN к Windows Information Protection (WIP) и многое другое
Параметры профиля VPN Объедините параметры в один профиль VPN с помощью XML.

Подробнее