Konfigurieren von VPN-Einstellungen für Windows Phone 8.1-Geräte in Microsoft IntuneConfigure VPN settings in Microsoft Intune for devices running Windows Phone 8.1

In diesem Artikel werden die Intune-Einstellungen veranschaulicht, die Sie verwenden können, um VPN-Verbindungen auf Windows Phone 8.1-Geräten zu konfigurieren.This article shows you the Intune settings you can use to configure VPN connections on devices running Windows Phone 8.1.

Je nach den ausgewählten Einstellungen können nicht alle Werte in der folgenden Liste konfiguriert werden.Depending on the settings you choose, not all values in the following list are configurable.

Grundlegende VPN-EinstellungenBase VPN settings

  • Alle Einstellungen nur auf Windows Phone 8.1 anwenden: Diese Einstellung können Sie im klassischen Intune-Portal konfigurieren.Apply all settings to Windows Phone 8.1 only - This is a setting you can configure in the Intune classic portal. Im Azure-Portal kann diese Einstellung nicht geändert werden.In the Azure portal, this setting cannot be changed. Wenn hierfür Konfiguriert festgelegt wird, werden sämtliche Einstellungen nur auf Windows Phone 8.1-Geräten angewendet.If this is set to Configured, any settings are only applied to Windows Phone 8.1 devices. Wenn hierfür Nicht konfiguriert festgelegt wird, gelten diese Einstellungen auch für mobile Windows 10-Geräte.If set to Not Configured, these settings also apply to Windows 10 Mobile devices.

  • Verbindungsname: Geben Sie einen Namen für diese Verbindung ein.Connection name - Enter a name for this connection. Benutzern wird dieser Name angezeigt, wenn sie auf ihrem Gerät die Liste der verfügbaren VPN-Verbindungen durchsuchen.Users see this name when they browse their device for the list of available VPN connections.

  • Authentifizierungsmethode: Wählen Sie unter folgenden Optionen aus, wie sich Geräte beim VPN-Server authentifizieren:Authentication method - Choose how devices authenticate to the VPN server from:

    • Zertifikate: Wählen Sie unter Authentifizierungszertifikat ein zuvor erstelltes SCEP- oder PKCS-Zertifikatprofil zum Authentifizieren der Verbindung aus.Certificates - Under Authentication certificate, Choose a SCEP or PKCS certificate profile you previously created to authenticate the connection. Ausführliche Informationen zu Zertifikatprofilen finden Sie unter Konfigurieren von Zertifikaten.For more details about certificate profiles, see How to configure certificates.
    • Benutzername und Kennwort: Endbenutzer müssen einen Benutzernamen und ein Kennwort für die Anmeldung beim VPN-Server angeben.Username and password - End users must supply a username and password to log into the VPN server.
  • Server: Fügen Sie einen oder mehrere VPN-Server hinzu, mit denen Geräte eine Verbindung herstellen.Servers - Add one or more VPN servers that devices connect to.

    • Hinzufügen: öffnet das Blatt Zeile hinzufügen, auf dem Sie die folgende Informationen angeben können:Add - Opens the Add Row blade where you can specify the following information:
      • Beschreibung: Geben Sie einen beschreibenden Namen für den Server ein, z.B. Contoso-VPN-Server.Description - Specify a descriptive name for the server like Contoso VPN server.
      • IP-Adresse oder FQDN: Geben Sie die IP-Adresse oder den vollqualifizierten Domänennamen des VPN-Servers an, mit dem Geräte eine Verbindung herstellen.IP address or FQDN - Provide the IP address or fully qualified domain name of the VPN server that devices connect to. Beispiele: 192.168.1.1, vpn.contoso.com.Examples: 192.168.1.1, vpn.contoso.com.
      • Standardserver: Aktiviert diesen Server als Standardserver, über den Geräte die Verbindung herstellen.Default server - Enables this server as the default server that devices use to establish the connection. Achten Sie darauf, nur einen Server als Standard festzulegen.Make sure to set only one server as the default.
    • Importieren: Suchen Sie nach einer Datei, die eine durch Trennzeichen getrennte Liste von Servern im Format „Beschreibung, IP-Adresse oder FQDN, Standardserver“ enthält.Import - Browse to a file containing a comma-separated list of servers in the format description, IP address or FQDN, Default server. Wählen Sie OK aus, um diese in die Liste Server zu importieren.Choose OK to import these into the Servers list.
    • Exportieren: exportiert die Liste der Server in eine CSV-Datei (Comma-Separated Values, durch Trennzeichen getrennte Werte).Export - Exports the list of servers to a comma-separated-values (csv) file.
  • VPN bei Verbindung mit Unternehmens-WLAN umgehen: Aktivieren Sie diese Option, um anzugeben, dass keine VPN-Verbindung verwendet wird, wenn das Gerät mit dem WLAN-Netzwerk des Unternehmens verbunden ist.Bypass VPN on company Wi-Fi network - Enable this option to specify that the VPN connections are not used when the device is connected to the company Wi-Fi network.

  • VPN bei Verbindung mit Heim-WLAN umgehen: Aktivieren Sie diese Option, um anzugeben, dass die VPN-Verbindung nicht verwendet wird, wenn das Gerät mit einem Heim-WLAN-Netzwerk verbunden ist.Bypass VPN on home Wi-Fi network - Enable this option to specify that the VPN connection is not used when the device is connected to a home Wi-Fi network.

  • Verbindungstyp: Wählen Sie den VPN-Verbindungstyp in der folgenden Liste von Anbietern aus:Connection type - Select the VPN connection type from the following list of vendors:

    • Check Point Capsule VPNCheck Point Capsule VPN
    • SonicWall Mobile ConnectSonicWall Mobile Connect
    • F5 Edge ClientF5 Edge Client
    • Pulse SecurePulse Secure
  • Anmeldegruppe oder -domäne (nur SonicWall Mobile Connect): Geben Sie den Namen der Anmeldegruppe oder -domäne an, mit der Sie eine Verbindung herstellen möchten.Login group or domain (SonicWall Mobile Connect only) - Specify the name of the login group or domain that you want to connect to.

  • Rolle (nur Pulse Secure): Geben Sie den Namen der Benutzerrolle an, die Zugriff auf diese Verbindung hat.Role (Pulse Secure only) - Specify the name of the user role that has access to this connection. Eine Benutzerrolle definiert persönliche Einstellungen und Optionen und aktiviert oder deaktiviert bestimmte Zugriffsfeatures.A user role defines personal settings and options, and it enables or disables certain access features.

  • Bereich (nur Pulse Secure): Geben Sie den Namen des gewünschten Authentifizierungsbereichs an.Realm (Pulse Secure only) - Specify the name of the authentication realm that you want to use. Ein Authentifizierungsbereich ist eine Gruppe von Authentifizierungsressourcen, die vom Verbindungstyp „Pulse Secure“ verwendet werden.An authentication realm is a grouping of authentication resources that the Pulse Secure connection type uses.

  • DNS-Suffixsuchliste - Fügen Sie DNS-Suffixe hinzu.DNS suffix search list - Add one or more DNS suffices. Jedes angegebene DNS-Suffix wird beim Verbinden mit einer Website unter Verwendung eines Kurznamens gesucht.Each DNS suffix that you specify is searched when connecting to a website by using a short name. Geben Sie beispielsweise die DNS-Suffixe domain1.contoso.com und domain2.contoso.com an, und öffnen Sie die URL http://mywebsite, und die URLs http://mywebsite.domain1.contoso.com und http://mywebsite.domain2.contoso.com werden durchsucht.For example, specify the DNS suffixes domain1.contoso.com and domain2.contoso.com, visit the URL http://mywebsite, and the URLs http://mywebsite.domain1.contoso.com and http://mywebsite.domain2.contoso.com is searched.

  • Benutzerdefiniertes XML: Geben Sie benutzerdefinierte XML-Befehle zum Konfigurieren der VPN-Verbindung an.Custom XML - Specify any custom XML commands that configure the VPN connection.

    Beispiel für Pulse Secure:Example for Pulse Secure:

    <pulse-schema><isSingleSignOnCredential>true</isSingleSignOnCredential></pulse-schema>

Beispiel für CheckPoint Mobile VPN:Example for CheckPoint Mobile VPN:

    <CheckPointVPN port="443" name="CheckPointSelfhost" sso="true" debug="3" />

Beispiel für SonicWall Mobile Connect:Example for SonicWall Mobile Connect:

<MobileConnect><Compression>false</Compression><debugLogging>True</debugLogging><packetCapture>False</packetCapture></MobileConnect>

Beispiel für F5 Edge Client:Example for F5 Edge Client:

    <f5-vpn-conf><single-sign-on-credential /></f5-vpn-conf>

Weitere Informationen zum Erstellen von benutzerdefinierten XML-Befehlen finden Sie in der VPN-Dokumentation des jeweiligen Herstellers.Refer to each manufacturer's VPN documentation for more information about how to write custom XML commands.

  • Tunneling teilen - Aktivieren oder Deaktivieren Sie diese Option, mit der Geräte anhand des Datenverkehrs selbst entscheiden können, welche Verbindung verwendet werden soll.Split tunneling - Enable or Disable this option that lets devices decide which connection to use depending on the traffic. Beispiel: Ein Benutzer in einem Hotel verwendet die VPN-Verbindung zum Zugreifen auf Arbeitsdateien, jedoch das Standardnetzwerk des Hotels für normales Webbrowsen.For example, a user in a hotel uses the VPN connection to access work files, but use the hotel's standard network for regular web browsing.

ProxyeinstellungenProxy settings

  • Proxyeinstellungen automatisch erkennen: Wenn der VPN-Server einen Proxyserver für die Verbindung erfordert, geben Sie an, ob Geräte die Verbindungseinstellungen automatisch erkennen können sollen.Automatically detect proxy settings - If your VPN server requires a proxy server for the connection, specify whether you want devices to automatically detect the connection settings. Weitere Informationen finden Sie in der Windows Server-Dokumentation.For more information, see your Windows Server documentation.
  • Automatisches Konfigurationsskript: Verwenden Sie eine Datei zum Konfigurieren des Proxyservers.Automatic configuration script - Use a file to configure the proxy server. Geben Sie die Proxyserver-URL ein (z.B. http://proxy.contoso.com), unter der die Konfigurationsdatei zu finden ist.Enter the Proxy server URL (for example http://proxy.contoso.com) which contains the configuration file.
  • Proxyserver verwenden: Aktivieren Sie diese Option, wenn Sie die Proxyeinstellungen für den Server manuell eingeben möchten.Use proxy server - Enable this option if you want to manually enter the proxy server settings.
    • Adresse: Geben Sie die Adresse des Proxyservers (als IP-Adresse) ein.Address - Enter the proxy server address (as an IP address).
    • Portnummer: Geben Sie die Portnummer ein, die dem Proxyserver zugeordnet ist.Port number - Enter the port number associated with the proxy server.
  • Proxy für lokale Adressen umgehen: Wenn der VPN-Server einen Proxyserver für die Verbindung erfordert, aktivieren Sie diese Option, wenn der Proxyserver für von Ihnen angegebene lokale Adressen nicht verwendet werden soll.Bypass proxy for local addresses - If your VPN server requires a proxy server for the connection, select this option if you do not want to use the proxy server for local addresses that you specify. Weitere Informationen finden Sie in der Windows Server-Dokumentation.For more information, see your Windows Server documentation.