Lägg till VPN-inställningar på Windows 8.1-enheter i Microsoft Intune

Viktigt

Den 22 oktober 2022 upphörde Microsoft Intune stödet för enheter som kör Windows 8.1. Teknisk hjälp och automatiska uppdateringar på dessa enheter är inte tillgängliga.

Om du använder Windows 8.1 rekommenderar vi att du flyttar till Windows 10/11-enheter. Microsoft Intune har inbyggda säkerhets- och enhetsfunktioner som hanterar Windows 10/11-klientenheter.

Den här artikeln visar de Intune inställningar som du kan använda för att konfigurera VPN-anslutningar på enheter som kör Windows 8.1.

Beroende på vilka inställningar du väljer kan inte alla värden i följande lista konfigureras.

Innan du börjar

• Skapa en Windows 8.1 VPN-enhetskonfigurationsprofil.

• Vissa Microsoft 365-tjänster, till exempel Outlook, kanske inte fungerar bra med hjälp av vpn-nätverk från tredje part eller partner. Om du använder en vpn-anslutning från tredje part eller partner och får problem med svarstid eller prestanda tar du bort VPN-anslutningen.

  Om du löser problemet genom att ta bort VPN kan du:

  • Arbeta med tredje part eller partner-VPN för möjliga lösningar. Microsoft tillhandahåller inte teknisk support för vpn-nätverk från tredje part eller partner.
  • Använd inte ett VPN med Outlook-trafik.
  • Om du behöver använda ett VPN använder du ett VPN med delad tunnel. Och tillåt att Outlook-trafiken kringgår VPN-anslutningen.

  Mer information finns i:

  • Översikt: DELADE VPN-tunnlar för Microsoft 365
  • Använda nätverksenheter eller lösningar från tredje part med Microsoft 365
  • Alternativa sätt för säkerhetspersonal och IT-personal att uppnå moderna säkerhetskontroller i dagens unika blogg om fjärrarbetsscenarier
  • Microsoft 365 principer för nätverksanslutningar

Grundläggande VPN-inställningar

• Anslutningsnamn: Ange ett namn för den här anslutningen. Användarna ser det här namnet när de bläddrar på sin enhet för listan över tillgängliga VPN-anslutningar. Ange till exempel Contoso VPN.

• Servrar: Lägg till en eller flera VPN-servrar som enheterna ansluter till. När du lägger till en server anger du följande information:

  • Beskrivning: Ange ett beskrivande namn för servern, till exempel Contoso VPN-server.
  • IP-adress eller FQDN: Ange IP-adressen eller det fullständiga domännamnet (FQDN) för DEN VPN-server som enheterna ansluter till. Ange till exempel 192.168.1.1 eller vpn.contoso.com.
  • Standardserver: True anger den här servern som den standardserver som enheterna använder för att upprätta anslutningen. Ange endast en server som standard.
  • Importera: Bläddra till en kommaavgränsad fil med listan över servrar i formatet: beskrivning, IP-adress eller FQDN, standardserver. Välj OK för att importera servrarna till listan Servrar .
  • Exportera: Exporterar listan över servrar till en fil med kommaavgränsade värden (csv).

• Anslutningstyp: Välj VPN-anslutningstyp. Dina alternativ:

  • Check Point Capsule VPN
  • SonicWall Mobile Connect
  • F5-åtkomst
  • Pulse Secure

• Inloggningsgrupp eller domän (endast SonicWall Mobile Connect): Ange namnet på den inloggningsgrupp eller domän som du vill ansluta till.

• Roll (endast Pulse Secure): Ange namnet på den användarroll som har åtkomst till den här anslutningen. En användarroll definierar personliga inställningar och alternativ och aktiverar eller inaktiverar vissa åtkomstfunktioner.

• Sfär (endast Pulse Secure): Ange namnet på den autentiseringssfär som du vill använda. En autentiseringssfär är en gruppering av autentiseringsresurser som pulse secure-anslutningstypen använder.

• Anpassad XML: Ange alla anpassade XML-kommandon som konfigurerar VPN-anslutningen.

  Pulse Secure-exempel:

  <pulse-schema><isSingleSignOnCredential>true</isSingleSignOnCredential></pulse-schema>
  

  Exempel på CheckPoint Mobile VPN:

  <CheckPointVPN port="443" name="CheckPointSelfhost" sso="true" debug="3" />
  

  SonicWall Mobile Connect-exempel:

  <MobileConnect><Compression>false</Compression><debugLogging>True</debugLogging><packetCapture>False</packetCapture></MobileConnect>
  

  F5 Edge-klientexempel:

  <f5-vpn-conf><single-sign-on-credential /></f5-vpn-conf>
  

  Mer information om hur du skriver anpassade XML-kommandon finns i tillverkarens VPN-dokumentation.

• Delade tunnlar: Aktivera låter enheter bestämma vilken anslutning som ska användas beroende på trafiken. En användare på ett hotell använder till exempel VPN-anslutningen för att komma åt arbetsfiler, men använder hotellets standardnätverk för vanlig surfning. Om du vill att all trafik ska använda VPN-tunneln när VPN-anslutningen är aktiv anger du till Inaktivera.

Proxy

• Automatiskt konfigurationsskript: Använd en fil för att konfigurera proxyservern. Ange den proxyserver-URL som innehåller konfigurationsfilen. Ange till exempel http://proxy.contoso.com/pac.
• Adress: Ange IP-adressen eller det fullständigt kvalificerade värdnamnet för proxyservern. Ange till exempel 10.0.0.3 eller vpn.contoso.com.
• Portnummer: Ange det portnummer som är associerat med proxyservern. Ange till exempel 8080.
• Identifiera proxyinställningar automatiskt: Om VPN-servern kräver en proxyserver för anslutningen väljer du om du vill att enheterna ska identifiera anslutningsinställningarna automatiskt. Dina alternativ:
  • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen.
  • Aktivera: Identifierar anslutningsinställningarna automatiskt.
  • Inaktivera: Identifierar inte anslutningsinställningarna automatiskt.
• Kringgå proxy för lokala adresser: Välj att använda proxyservern för lokala adresser. Dina alternativ:
  • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen.
  • Aktivera: Använd inte en proxyserver för lokala adresser.
  • Inaktivera: Använd en proxyserver för lokala adresser.

Nästa steg

Tilldela profilen och övervaka dess status.

Konfigurera VPN-inställningar på Android-, Android Enterprise-, macOS- och Windows 10/11-enheter.