Windows VPN 技术指南

本指南指导你完成在组织的 VPN 解决方案中为 Windows 客户端做出的决策，以及如何配置设备。本指南引用 VPNv2 配置服务提供程序 (CSP) ，并使用 Microsoft Intune 提供移动设备管理 (MDM) 配置说明。

若要创建 Windows VPN 设备配置文件，请参阅：使用 Intune 添加 VPN 连接的 Windows 设备设置。

注意

本指南不介绍服务器部署。

Windows 版本和许可要求

下表列出了支持虚拟专用网络 (VPN) 的 Windows 版本：

Windows 专业版	Windows 企业版	Windows 专业教育版/SE	Windows 教育版
是	是	是	是

以下许可证授予虚拟专用网络 (VPN) 许可证权利：

Windows 专业版/专业教育版/SE	Windows 企业版 E3	Windows 企业版 E5	Windows 教育版 A3	Windows 教育版 A5
是	是	是	是	是

有关 Windows 许可的详细信息，请参阅 Windows 许可概述。

文章	描述
VPN 连接类型	选择 VPN 客户端和隧道协议
VPN 路由决策	在拆分隧道和强制隧道配置之间进行选择
VPN 身份验证选项	选择用于可扩展身份验证协议 (EAP) 身份验证的方法。
VPN 和条件访问	使用Microsoft Entra策略评估设置 VPN 连接的访问策略。
VPN 名称解析	确定名称解析的工作原理
VPN 自动触发的配置文件选项	将 VPN 配置文件设置为按应用或名称自动连接、设置为“始终启用”，并设置为不在受信任的网络上触发 VPN
VPN 安全功能	配置流量筛选、将 VPN 配置文件连接到 Windows 信息保护 (WIP) 等
VPN 配置文件选项	使用 XML 将设置合并到单个 VPN 配置文件