Windows 10/11 和Windows全息设备设置vpn功能设备，以使用Intune添加 VPN 连接本文内容
备注
Intune 可能支持比本文中列出的设置更多的设置。 并非所有设置都进行记录，并且不会进行记录。 To see the settings you can configure， create a device configuration profile， and select 设置 Catalog. 有关详细信息，请参阅设置目录。
可以使用Microsoft Intune为设备添加和配置 VPN 连接。 本文介绍在创建虚拟专用网络时可以配置的一些设置和功能 (VPN) 。 这些 VPN 设置用于设备配置文件，然后推送或部署到设备。
作为移动设备管理 (MDM) 解决方案的一部分，请使用这些设置来允许或禁用功能，包括使用特定 VPN 供应商、始终启用、使用 DNS、添加代理等。
这些设置适用于运行以下操作的设备：
准备工作
有关详细信息，请转到：
这些设置使用 VPNv2 云解决方案提供商。
用户范围或设备范围
现有 VPN 配置文件适用于其现有范围。 默认情况下，除了启用了设备隧道的配置文件 外 ，用户范围中会安装新的 VPN 配置文件。 启用了设备隧道的 VPN 配置文件使用设备范围。
连接类型基本 VPN
根据所选的连接类型，将显示以下设置。 并非所有设置都适用于所有连接类型。
将 IP 地址注册到内部 DNS：选择 “启用 ”以配置 VPN 配置文件，以便将分配给 VPN 接口的 IP 地址动态注册到内部 DNS。 选择 “禁用 ”以不动态注册 IP 地址。
Always On：当发生以下事件时，启用 自动连接到 VPN 连接：
若要使用设备隧道连接（如 IKEv2）， 请启用 此设置。
禁用 不会自动启用 VPN 连接。 用户可能必须手动打开 VPN。
身份验证方法：选择希望用户如何向 VPN 服务器进行身份验证。 选项包括：
请记住每个登录处的凭据： 启用 缓存身份验证凭据。 设置为 “未配置” 时，Intune不会更改或更新此设置。 默认情况下，OS 可能不会缓存身份验证凭据。
自定义 XML：输入任何配置 VPN 连接的自定义 XML 命令。
EAP XML：输入任何配置 VPN 连接的 EAP XML 命令。
有关详细信息，包括创建自定义 EAP XML，请参阅 EAP 配置。
设备隧道 (IKEv2 仅) ： 启用 自动将设备连接到 VPN，而无需任何用户交互或登录。 此设置适用于已加入Azure Active Directory (AD) 的设备。
若要使用此功能，必须配置以下设置：
每个设备仅分配一个配置文件，并启用 了设备Tunnel。
IKE 安全关联参数仅 (IKEv2)
这些加密设置在 IKE 安全关联谈判期间使用， (也称为 main mode IKEv2 连接或 phase 1) 。 这些设置必须与 VPN 服务器设置匹配。 如果设置不匹配，VPN 配置文件将无法连接。
仅) IKEv2 (子安全关联参数
这些加密设置在子安全关联谈判期间使用， (也称为 quick mode IKEv2 连接或 phase 2) 。 这些设置必须与 VPN 服务器设置匹配。 如果设置不匹配，VPN 配置文件将无法连接。
Pulse Secure 示例
true
F5 Edge Client示例
SonicWALL Mobile 连接示例
登录组或域：无法在 VPN 配置文件中设置此属性。 相反，移动连接在以或DOMAINusername格式输入username@domain用户名和域时分析此值。
示例：
falseTrueFalse
CheckPoint 移动 VPN 示例
提示
有关编写自定义 XML 命令的详细信息，请参阅制造商的 VPN 文档。
应用和流量规则将应用与此连接相关联：输入的应用会自动使用 VPN 连接。
重要
建议保护为每应用 VPN 创建的所有应用列表。 如果未经授权的用户更改了此列表，并且将其导入到每应用 VPN 应用列表中，则可能会授权 VPN 访问不应具有访问权限的应用。 保护应用列表的一种方法是使用 ACL) (访问控制列表。
此 VPN 连接的网络流量规则：选择协议，并为 VPN 连接启用本地&远程端口和地址范围。 如果不创建网络流量规则，则会启用所有协议、端口和地址范围。 创建规则后，VPN 连接仅使用在该规则中输入的协议、端口和地址范围。
条件访问DNS 设置代理拆分隧道受信任的网络检测
受信任的网络 DNS 后缀：当用户已连接到受信任的网络时，可以阻止设备自动连接到其他 VPN 连接。
在 DNS 后缀 中，输入要信任的 DNS 后缀，例如 contoso.com，然后选择 “添加”。 可以根据需要添加任意数量的后缀。
如果用户已连接到列表中的 DNS 后缀，则用户不会自动连接到其他 VPN 连接。 用户继续使用你输入的受信任的 DNS 后缀列表。 即使设置了任何自动记录器，仍使用受信任的网络。
例如，如果用户已连接到受信任的 DNS 后缀，则忽略以下自动检索器。 具体而言vpn功能设备，列表中的 DNS 后缀取消所有其他连接自动检索器，包括：
后续步骤
配置文件已创建，但可能尚未执行任何操作。 请务必分配配置文件，并监视配置文件状态。
在Android、iOS/iPadOS 和macOS设备上配置 VPN 设置。