Incorporación de VPN en dispositivos iOS en Microsoft IntuneAdd VPN settings on iOS devices in Microsoft Intune

Microsoft Intune incluye muchas opciones de configuración de VPN que se pueden implementar en los dispositivos iOS.Microsoft Intune includes many VPN settings that can be deployed to your iOS devices. Estas opciones se usan para crear y configurar conexiones VPN a la red de su organización.These settings are used to create and configure VPN connections to your organization's network. Ambas se describen en este artículo.This article describes these settings. Algunas opciones solo están disponibles para algunos clientes VPN, como Citrix, Zscaler y otros.Some settings are only available for some VPN clients, such as Citrix, Zscaler, and more.

Antes de comenzarBefore you begin

Cree un perfil de configuración de dispositivo.Create a device configuration profile.

Nota

Estas opciones están disponibles para todos los tipos de inscripción.These settings are available for all enrollment types. Para obtener más información sobre los tipos de inscripción, consulte inscripción de iOS.For more information on the enrollment types, see iOS enrollment.

Tipo de conexiónConnection type

Seleccione el tipo de conexión VPN de la siguiente lista de proveedores:Select the VPN connection type from the following list of vendors:

  • Check Point Capsule VPNCheck Point Capsule VPN
  • Cisco Legacy AnyConnect: para la versión 4.0.5x y versiones anteriores de la aplicación Cisco Legacy AnyConnect.Cisco Legacy AnyConnect: Applicable to Cisco Legacy AnyConnect app version 4.0.5x and earlier.
  • Cisco AnyConnect: para la versión 4.0.7x y versiones posteriores de la aplicación Cisco AnyConnect.Cisco AnyConnect: Applicable to Cisco AnyConnect app version 4.0.7x and later.
  • SonicWall Mobile ConnectSonicWall Mobile Connect
  • F5 Access heredado: aplicable a la versión 2.1 de la aplicación F5 Access y versiones anteriores.F5 Access Legacy: Applicable to F5 Access app version 2.1 and earlier.
  • F5 Access: aplicable a la versión 3.0 de la aplicación F5 Access y versiones posteriores.F5 Access: Applicable to F5 Access app version 3.0 and later.
  • GlobalProtect de Palo Alto Networks (heredado) : aplicable a la aplicación GlobalProtect de Palo Alto Networks, versión 4.1 y anteriores.Palo Alto Networks GlobalProtect (Legacy): Applicable to Palo Alto Networks GlobalProtect app version 4.1 and earlier.
  • GlobalProtect de Palo Alto Networks: aplicable a la aplicación GlobalProtect de Palo Alto Networks, versión 5.0 y posteriores.Palo Alto Networks GlobalProtect: Applicable to Palo Alto Networks GlobalProtect app version 5.0 and later.
  • Pulse SecurePulse Secure
  • Cisco (IPSec)Cisco (IPSec)
  • Citrix VPNCitrix VPN
  • Citrix SSOCitrix SSO
  • Zscaler: para usar el acceso condicional o permitir a los usuarios que omitan la pantalla de inicio de sesión de Zscaler, debe integrar Zscaler Private Access (ZPA) con la cuenta de Azure AD.Zscaler: To use Conditional Access, or allow users to bypass the Zscaler sign in screen, then you must integrate Zscaler Private Access (ZPA) with your Azure AD account. Para obtener instrucciones detalladas, vea la documentación de Zscaler.For detailed steps, see the Zscaler documentation.
  • IKEv2: la configuración de IKEv2 (en este artículo) describe las propiedades.IKEv2: IKEv2 settings (in this article) describes the properties.
  • VPN personalizadaCustom VPN

Nota

Cisco, Citrix, F5 y Palo Alto han anunciado que sus clientes heredados no funcionan en iOS 12.Cisco, Citrix, F5, and Palo Alto have announced that their legacy clients don't work on iOS 12. Tendrá que migrar a las aplicaciones nuevas tan pronto como sea posible.You should migrate to the new apps as soon as possible. Para obtener más información, vea el blog del equipo de soporte técnico de Microsoft Intune.For more information, see the Microsoft Intune Support Team Blog.

Configuración de VPN baseBase VPN settings

La configuración que se muestra en la siguiente lista se determina según el tipo de conexión VPN que elija.The settings shown in the following list are determined by the VPN connection type you choose.

  • Nombre de la conexión: Los usuarios finales verán este nombre cuando exploren su dispositivo para ver una lista de conexiones VPN disponibles.Connection name: End users see this name when they browse their device for a list of available VPN connections.

  • Nombre de dominio personalizado (solo Zscaler): rellene previamente el campo de inicio de sesión de la aplicación Zscaler con el dominio al que pertenecen los usuarios.Custom domain name (Zscaler only): Prepopulate the Zscaler app's sign in field with the domain your users belong to. Por ejemplo, si un nombre de usuario es Joe@contoso.net, el dominio contoso.net aparece de forma estática en el campo al abrir la aplicación.For example, if a username is Joe@contoso.net, then the contoso.net domain statically appears in the field when the app opens. Si no escribe un nombre de dominio, se usa la parte del dominio del UPN en Azure Active Directory (AD).If you don't enter a domain name, then the domain portion of the UPN in Azure Active Directory (AD) is used.

  • Dirección IP o FQDN: dirección IP o nombre de dominio completo (FQDN) del servidor VPN al que se conectan los dispositivos.IP address or FQDN: The IP address or fully qualified domain name (FQDN) of the VPN server that devices connect with. Por ejemplo, escriba 192.168.1.1 o vpn.contoso.com.For example, enter 192.168.1.1 or vpn.contoso.com.

  • Nombre de nube de la organización (solo Zscaler): escriba el nombre de la nube en la que se aprovisiona la organización.Organization's cloud name (Zscaler only): Enter the cloud name where your organization is provisioned. El nombre aparece en la URL que usa para iniciar sesión en Zscaler.The URL you use to sign in to Zscaler has the name.

  • Método de autenticación: elija cómo se autenticarán los dispositivos en el servidor VPN.Authentication method: Choose how devices authenticate to the VPN server.

    • Certificados: en Certificado de autenticación, seleccione un perfil de certificado SCEP o PKCS existente para autenticar la conexión.Certificates: Under Authentication certificate, select an existing SCEP or PKCS certificate profile to authenticate the connection. En Configurar certificados se proporcionan algunas directrices sobre los perfiles de certificado.Configure certificates provides some guidance about certificate profiles.

    • Nombre de usuario y contraseña: los usuarios finales deben especificar un nombre de usuario y una contraseña para iniciar sesión en el servidor VPN.Username and password: End users must enter a username and password to sign in to the VPN server.

      Nota

      Si el nombre de usuario y la contraseña se usan como método de autenticación para VPN Cisco IPsec, deben entregar la credencial SharedSecret a través de un perfil personalizado de Apple Configurator.If username and password are used as the authentication method for Cisco IPsec VPN, they must deliver the SharedSecret through a custom Apple Configurator profile.

    • Credencial derivada: Use un certificado que se derive de la tarjeta inteligente de un usuario.Derived credential: Use a certificate that’s derived from a user’s smart card. Si no hay ningún emisor de credenciales derivada configurado, Intune le pedirá que agregue uno.If no derived credential issuer is configured, Intune prompts you to add one. Para obtener más información, vea usar credenciales derivadas en Microsoft Intune.For more information, see Use derived credentials in Microsoft Intune.

  • Direcciones URL excluidas (solo Zscaler): al conectarse a la VPN de Zscaler, las direcciones URL de la lista son accesibles desde fuera de la nube de Zscaler.Excluded URLs (Zscaler only): When connected to the Zscaler VPN, the listed URLs are accessible outside the Zscaler cloud.

  • Tunelización dividida: Habilitar o Deshabilitar permiten que los dispositivos decidan qué conexión van a usar en función del tráfico.Split tunneling: Enable or Disable to let devices decide which connection to use, depending on the traffic. Por ejemplo, un usuario en un hotel usa la conexión VPN para acceder a los archivos de trabajo, pero usa la red normal del hotel para la exploración web habitual.For example, a user in a hotel uses the VPN connection to access work files, but uses the hotel's standard network for regular web browsing.

  • Identificador de VPN (VPN personalizada, Zscaler y Citrix): identificador de la aplicación VPN que se usa proporcionado por el proveedor de VPN.VPN identifier (Custom VPN, Zscaler, and Citrix): An identifier for the VPN app you're using, and is supplied by your VPN provider.

    • Especifique pares clave-valor para los atributos de la VPN personalizada: agregue o importe Claves y Valores que personalicen la conexión VPN.Enter key/value pairs for your organization's custom VPN attributes: Add or import Keys and Values that customize your VPN connection. Recuerde que estos valores los suele suministrar el proveedor de VPN.Remember, these values are typically supplied by your VPN provider.
  • Habilitar el control de acceso a la red (NAC) (Citrix SSO, F5 Access): al seleccionar Acepto, el identificador de dispositivo se incluye en el perfil de VPN.Enable network access control (NAC) (Citrix SSO, F5 Access): When you choose I agree, the device ID is included in the VPN profile. Este identificador puede usarse con la autenticación en la VPN para permitir o impedir el acceso de red.This ID can be used for authentication to the VPN to allow or prevent network access.

    Cuando use F5 Access, no olvide:When using F5 Access, be sure to:

    Si utiliza Citrix SSO con puerta de enlace, no olvide:When using Citrix SSO with Gateway, be sure to:

    Detalles importantes:Important details:

    • Si NAC está habilitada, la VPN se desconecta cada 24 horas.When NAC is enabled, the VPN is disconnected every 24 hours. VPN se puede volver a conectar inmediatamente.The VPN can immediately be reconnected.
    • El identificador de dispositivo forma parte del perfil, pero no se muestra en Intune.The device ID is part of the profile, but it isn't shown in Intune. Microsoft no almacena este identificador en ningún lugar ni tampoco lo comparte.This ID isn't stored by Microsoft anywhere, and isn't shared by Microsoft.

    En el caso de los asociados de VPN que admiten el identificador de dispositivo, el cliente VPN, como Citrix SSO, puede obtener el identificador.For the VPN partners that support device ID, the VPN client, such as Citrix SSO, can get the ID. Después, puede consultar a Intune para confirmar que el dispositivo está inscrito y si el perfil de VPN es compatible o no.Then, it can query Intune to confirm the device is enrolled, and if the VPN profile is compliant or not compliant.

    • Para quitar esta configuración, vuelva a crear el perfil y no seleccione Acepto.To remove this setting, recreate the profile, and don't select I agree. Después, vuelva a asignar el perfil.Then, reassign the profile.

Configuración de IKEv2IKEv2 settings

Esta configuración se aplica cuando se elige el tipo de conexión > IKEv2.These settings apply when you choose Connection type > IKEv2.

  • Identificador remoto: escriba la dirección IP de red, el FQDN, USERFQDN o ASN1DN del servidor IKEv2.Remote identifier: Enter the network IP address, FQDN, UserFQDN, or ASN1DN of the IKEv2 server. Por ejemplo, escriba 10.0.0.3 o vpn.contoso.com.For example, enter 10.0.0.3 or vpn.contoso.com. Normalmente, se escribe el mismo valor que el nombre de la conexión (en este artículo).Typically, you enter the same value as the Connection name (in this article). Pero depende de la configuración del servidor IKEv2.But, it does depend on your IKEv2 server settings.

  • Tipo de autenticación de cliente: elija cómo el cliente VPN se autentica en la VPN.Client Authentication type: Choose how the VPN client authenticates to the VPN. Las opciones son:Your options:

    • Autenticación de usuario (valor predeterminado): las credenciales de usuario se autentican en la VPN.User authentication (default): User credentials authenticate to the VPN.
    • Autenticación del equipo: las credenciales del dispositivo se autentican en la VPN.Machine authentication: Device credentials authenticate to the VPN.
  • Método de autenticación: elija el tipo de credenciales de cliente que se enviarán al servidor.Authentication method: Choose the type of client credentials to send to the server. Las opciones son:Your options:

    • Certificados: usa un perfil de certificado existente para autenticarse en la VPN.Certificates: Uses an existing certificate profile to authenticate to the VPN. Asegúrese de que este perfil de certificado ya está asignado al usuario o dispositivo.Be sure this certificate profile is already assigned to the user or device. De lo contrario, se produce un error en la conexión VPN.Otherwise, the VPN connection fails.

      • Tipo de certificado: seleccione el tipo de cifrado que usa el certificado.Certificate type: Select the type of encryption used by the certificate. Asegúrese de que el servidor VPN está configurado para aceptar este tipo de certificado.Be sure the VPN server is configured to accept this type of certificate. Las opciones son:Your options:
        • RSA (valor predeterminado)RSA (default)
        • ECDSA256ECDSA256
        • ECDSA384ECDSA384
        • ECDSA521ECDSA521
    • Nombre de usuario y contraseña (solo autenticación de usuario): cuando los usuarios se conectan a la VPN, se les pide su nombre de usuario y contraseña.Username and password (User authentication only): When users connect to the VPN, they're prompted for their username and password.

    • Secreto compartido (solo autenticación de equipo): le permite especificar un secreto compartido para enviar al servidor VPN.Shared secret (Machine authentication only): Allows you to enter a shared secret to send to the VPN server.

      • Secreto compartido: escriba el secreto compartido, también conocido como clave precompartida (PSK).Shared secret: Enter the shared secret, also known as the pre-shared key (PSK). Asegúrese de que el valor coincide con el secreto compartido configurado en el servidor VPN.Be sure the value matches the shared secret configured on the VPN server.
  • Nombre común del emisor del certificado de servidor: permite que el servidor VPN se autentique en el cliente VPN.Server certificate issuer common name: Allows the VPN server to authenticate to the VPN client. Escriba el nombre común (CN) del emisor de certificados del certificado de servidor VPN que se envía al cliente VPN en el dispositivo.Enter the certificate issuer common name (CN) of the VPN server certificate that's sent to the VPN client on the device. Asegúrese de que el valor CN coincide con la configuración en el servidor VPN.Be sure the CN value matches the configuration on the VPN server. De lo contrario, se produce un error en la conexión VPN.Otherwise, the VPN connection fails.

  • Nombre común del certificado de servidor: escriba el CN para el propio certificado.Server certificate common name: Enter the CN for the certificate itself. Si se deja en blanco, se usa el valor del identificador remoto.If left blank, the remote identifier value is used.

  • Tasa de detección del mismo nivel muerto: elija la frecuencia con la que el cliente VPN comprueba si el túnel VPN está activo.Dead peer detection rate: Choose how often the VPN client checks if the VPN tunnel is active. Las opciones son:Your options:

    • No configurado: utiliza el valor predeterminado del sistema iOS, que puede ser el mismo que elegir medio.Not configured: Uses the iOS system default, which may be the same as choosing Medium.
    • Ninguno: deshabilita la detección de equipos inactivos.None: Disables dead peer detection.
    • Bajo: envía un mensaje keepalive cada 30 minutos.Low: Sends a keepalive message every 30 minutes.
    • Medium (valor predeterminado): envía un mensaje keepalive cada 10 minutos.Medium (default): Sends a keepalive message every 10 minutes.
    • Alto: envía un mensaje keepalive cada 60 segundos.High: Sends a keepalive message every 60 seconds.
  • Intervalo de versión de TLS mínimo: escriba la versión de TLS mínima que se va a usar.TLS version range minimum: Enter the minimum TLS version to use. Escriba 1.0, 1.1o 1.2.Enter 1.0, 1.1, or 1.2. Si se deja en blanco, se usa el valor predeterminado de 1.0.If left blank, the default value of 1.0 is used.

  • Intervalo de versión máximo de TLS: escriba la versión máxima de TLS que se va a usar.TLS version range maximum: Enter the maximum TLS version to use. Escriba 1.0, 1.1o 1.2.Enter 1.0, 1.1, or 1.2. Si se deja en blanco, se usa el valor predeterminado de 1.2.If left blank, the default value of 1.2 is used.

Nota

Los valores mínimo y máximo del intervalo de versiones de TLS se deben establecer al usar la autenticación de usuario y los certificados.TLS version range minimum and maximum must be set when using user authentication and certificates.

  • Confidencialidad directa perfecta: seleccione Habilitar para activar la confidencialidad directa perfecta (PFS).Perfect forward secrecy: Select Enable to turn on perfect forward secrecy (PFS). PFS es una característica de seguridad IP que reduce el impacto si una clave de sesión se ve comprometida.PFS is an IP security feature that reduces the impact if a session key is compromised. Deshabilitar (valor predeterminado) no usa PFS.Disable (default) doesn't use PFS.

  • Comprobación de revocación de certificados: seleccione Habilitar para asegurarse de que no se revocan los certificados antes de permitir que la conexión VPN se realice correctamente.Certificate revocation check: Select Enable to make sure the certificates aren't revoked before allowing the VPN connection to succeed. Esta comprobación es el mejor esfuerzo.This check is best-effort. Si el servidor VPN agota el tiempo de espera antes de determinar si el certificado se ha revocado, se concede el acceso.If the VPN server times out before determining if the certificate is revoked, access is granted. Deshabilitar (valor predeterminado) no comprueba los certificados revocados.Disable (default) doesn't check for revoked certificates.

  • Configurar parámetrosde la Asociación de seguridad: no configurado (valor predeterminado) usa el valor predeterminado del sistema iOS.Configure security association parameters: Not configured (default) uses the iOS system default. Seleccione Habilitar para especificar los parámetros que se usan al crear asociaciones de seguridad con el servidor VPN:Select Enable to enter the parameters used when creating security associations with the VPN server:

    • Algoritmo de cifrado: seleccione el algoritmo que desee:Encryption algorithm: Select the algorithm you want:
      • DESDES
      • 3DES3DES
      • AES-128AES-128
      • AES-256 (valor predeterminado)AES-256 (default)
      • AES-128-GCMAES-128-GCM
      • AES-256-GCMAES-256-GCM
    • Algoritmo de integridad: seleccione el algoritmo que desee:Integrity algorithm: Select the algorithm you want:
      • SHA1-96SHA1-96
      • SHA1:160SHA1-160
      • SHA2-256 (valor predeterminado)SHA2-256 (default)
      • SHA2-384SHA2-384
      • SHA2-512SHA2-512
    • Grupo Diffie-Hellman: seleccione el grupo que desee.Diffie-Hellman group: Select the group you want. El valor predeterminado es el grupo 2.Default is group 2.
    • Duración (minutos): elija cuánto tiempo permanece activo la Asociación de seguridad hasta que se rotan las claves.Lifetime (minutes): Choose how long the security association stays active until the keys are rotated. Escriba un valor entero entre 10 y 1440 (1440 minutos es 24 horas).Enter a whole value between 10 and 1440 (1440 minutes is 24 hours). El valor predeterminado es 1440.Default is 1440.
  • Configurar un conjunto independiente de parámetros para las asociaciones de seguridad secundarias: iOS le permite configurar parámetros independientes para la conexión IKE y cualquier conexión secundaria.Configure a separate set of parameters for child security associations: iOS allows you to configure separate parameters for the IKE connection, and any child connections.

    No configurado (valor predeterminado) usa los valores especificados en la configuración anterior Configurar parámetros de la Asociación de seguridad.Not configured (default) uses the values you enter in the previous Configure security association parameters setting. Seleccione Habilitar para especificar los parámetros que se usan al crear asociaciones de seguridad secundarias con el servidor VPN:Select Enable to enter the parameters used when creating child security associations with the VPN server:

    • Algoritmo de cifrado: seleccione el algoritmo que desee:Encryption algorithm: Select the algorithm you want:
      • DESDES
      • 3DES3DES
      • AES-128AES-128
      • AES-256 (valor predeterminado)AES-256 (default)
      • AES-128-GCMAES-128-GCM
      • AES-256-GCMAES-256-GCM
    • Algoritmo de integridad: seleccione el algoritmo que desee:Integrity algorithm: Select the algorithm you want:
      • SHA1-96SHA1-96
      • SHA1:160SHA1-160
      • SHA2-256 (valor predeterminado)SHA2-256 (default)
      • SHA2-384SHA2-384
      • SHA2-512SHA2-512
    • Grupo Diffie-Hellman: seleccione el grupo que desee.Diffie-Hellman group: Select the group you want. El valor predeterminado es el grupo 2.Default is group 2.
    • Duración (minutos): elija cuánto tiempo permanece activo la Asociación de seguridad hasta que se rotan las claves.Lifetime (minutes): Choose how long the security association stays active until the keys are rotated. Escriba un valor entero entre 10 y 1440 (1440 minutos es 24 horas).Enter a whole value between 10 and 1440 (1440 minutes is 24 hours). El valor predeterminado es 1440.Default is 1440.

Configuración automática de VPNAutomatic VPN settings

  • VPN por aplicación: habilita la VPN por aplicación.Per-app VPN: Enables per-app VPN. Permite que la conexión VPN se desencadene de forma automática cuando se abren determinadas aplicaciones.Allows the VPN connection to trigger automatically when certain apps are opened. También se asocian las aplicaciones con este perfil de VPN.Also associate the apps with this VPN profile. La VPN por aplicación no es compatible con IKEv2.Per-app VPN is not supported on IKEv2. Para obtener más información, vea las instrucciones para configurar una VPN por aplicación para iOS.For more information, see instructions for setting up per-app VPN for iOS.

    • Tipo de proveedor: solo está disponible para Pulse Secure y VPN personalizada.Provider Type: Only available for Pulse Secure and Custom VPN.
    • Al usar perfiles de VPN por aplicación de iOS con Pulse Secure o una VPN personalizada, elija la tunelización de la capa de la aplicación (app-proxy) o la tunelización de nivel de paquete (packet-tunnel).When using iOS per-app VPN profiles with Pulse Secure or a Custom VPN, choose app-layer tunneling (app-proxy) or packet-level tunneling (packet-tunnel). Establezca el valor ProviderType en app-proxy para la tunelización de la capa de la aplicación o packet-tunnel para la tunelización de la capa de paquetes.Set the ProviderType value to app-proxy for app-layer tunneling, or packet-tunnel for packet-layer tunneling. Si no tiene claro qué valor usar, consulte la documentación de su proveedor de VPN.If you're not sure which value to use, check your VPN provider's documentation.
    • Direcciones URL de Safari que habilitarán esta VPN: agregue una o más direcciones URL de sitios web.Safari URLs that will trigger this VPN: Add one or more web site URLs. Si se usa el explorador Safari en el dispositivo para ir a estas direcciones URL, la conexión VPN se establece automáticamente.When these URLs are visited using the Safari browser on the device, the VPN connection is automatically established.
  • VPN a petición: configure reglas condicionales que controlen cuándo se inicia la conexión VPN.On-demand VPN: Configure conditional rules that control when the VPN connection is started. Por ejemplo, cree una condición en la que la conexión VPN solo se usa cuando un dispositivo no está conectado a una red Wi-Fi de empresa.For example, create a condition where the VPN connection is only used when a device isn't connected to a company Wi-Fi network. O bien, cree una nueva condición.Or, create a condition. Por ejemplo, si un dispositivo no puede acceder a un dominio de búsqueda DNS que escriba, no se iniciará la conexión VPN.For example, if a device can't access a DNS search domain you enter, then the VPN connection isn't started.

    • SSID o dominios de búsqueda de DNS: seleccione si esta condición usa SSID de red inalámbrica o dominios de búsqueda de DNS.SSIDs or DNS search domains: Select whether this condition uses wireless network SSIDs, or DNS search domains. Elija Agregar para configurar uno o varios SSID o dominios de búsqueda.Choose Add to configure one or more SSIDs or search domains.

    • Sondeo de cadena de dirección URL: Opcional.URL string probe: Optional. Escriba una dirección URL que la regla usará como prueba.Enter a URL that the rule uses as a test. Si el dispositivo accede a esta dirección URL sin redireccionamiento, se inicia la conexión VPN.If the device accesses this URL without redirection, then the VPN connection is started. Además, el dispositivo se conecta a la dirección URL de destino.And, the device connects to the target URL. El usuario no ve el sitio de sondeo de cadena de dirección URL.The user doesn't see the URL string probe site.

      Por ejemplo, un sondeo de cadena de dirección URL es una dirección URL del servidor web de auditoría que comprueba el cumplimiento del dispositivo antes de conectarse a la VPN.For example, a URL string probe is an auditing Web server URL that checks device compliance before connecting the VPN. O bien, la dirección URL prueba la capacidad de la VPN para conectarse a un sitio antes de conectar el dispositivo a la dirección URL de destino a través de la VPN.Or, the URL tests the VPN's ability to connect to a site before connecting the device to the target URL through the VPN. ..

    • Acción del dominio: seleccione uno de los elementos siguientes:Domain action: Choose one of the following items:

      • Conectarse si es necesarioConnect if needed
      • No conectarse nuncaNever connect
    • Acción: seleccione uno de los elementos siguientes:Action: Choose one of the following items:

      • ConectarConnect
      • Evaluar conexiónEvaluate connection
      • IgnorarIgnore
      • DesconectarDisconnect

Configuración del proxyProxy settings

Si usa un proxy, configure las opciones siguientes.If you're using a proxy, configure the following settings. La configuración de proxy no está disponible para las conexiones VPN de Zscaler.Proxy settings aren't available for Zscaler VPN connections.

  • Script de configuración automática: use un archivo para configurar el servidor proxy.Automatic configuration script: Use a file to configure the proxy server. Escriba la URL del servidor proxy (por ejemplo, http://proxy.contoso.com) que incluye el archivo de configuración.Enter the Proxy server URL (for example http://proxy.contoso.com) that includes the configuration file.
  • Dirección: escriba la dirección IP o el nombre de host completo del servidor proxy.Address: Enter the IP address of fully qualified host name of the proxy server.
  • Número de puerto: especifique el número de puerto asociado al servidor proxy.Port number: Enter the port number associated with the proxy server.

Pasos siguientesNext steps

Se crea el perfil, pero todavía no hace nada.The profile is created, but it's not doing anything yet. Después, asigne el perfil y supervise el estado.Next, assign the profile and monitor its status.

Configure las opciones de VPN en dispositivos Android, Android Enterprise, MacOSy Windows 10 .Configure VPN settings on Android, Android Enterprise, macOS, and Windows 10 devices.