VPN-instellingen toevoegen op Windows 8.1-apparaten in Microsoft Intune

Belangrijk

Op 22 oktober 2022 Microsoft Intune de ondersteuning beëindigd voor apparaten met Windows 8.1. Technische ondersteuning en automatische updates op deze apparaten zijn niet beschikbaar.

Als je momenteel Windows 8.1 gebruikt, ga je naar Windows 10/11-apparaten. Microsoft Intune heeft ingebouwde beveiligings- en apparaatfuncties waarmee Windows 10/11-clientapparaten worden beheerd.

In dit artikel ziet u de Intune instellingen die u kunt gebruiken om VPN-verbindingen te configureren op apparaten met Windows 8.1.

Afhankelijk van de instellingen die u kiest, kunnen niet alle waarden in de volgende lijst worden geconfigureerd.

Voordat u begint

• Maak een Windows 8.1 VPN-apparaatconfiguratieprofiel.

• Sommige Microsoft 365-services, zoals Outlook, presteren mogelijk niet goed met VPN's van derden of partners. Als u een VPN van derden of partners gebruikt en een latentie- of prestatieprobleem ondervindt, verwijdert u het VPN.

  Als het verwijderen van de VPN het gedrag oplost, kunt u het volgende doen:

  • Neem contact op met de externe partij of partner-VPN voor mogelijke oplossingen. Microsoft biedt geen technische ondersteuning voor VPN's van derden of partners.
  • Gebruik geen VPN met Outlook-verkeer.
  • Als u een VPN wilt gebruiken, gebruikt u een vpn met gesplitste tunnel. En laat het Outlook-verkeer de VPN omzeilen.

  Ga voor meer informatie naar:

  • Overzicht: VPN split tunneling voor Microsoft 365
  • Netwerkapparaten of oplossingen van derden gebruiken met Microsoft 365
  • Alternatieve manieren voor beveiligingsprofessionals en IT om moderne beveiligingscontroles te realiseren in de unieke blog over scenario's voor extern werken
  • Beginselen voor Microsoft 365-netwerkverbindingen

Basis-VPN-instellingen

• Verbindingsnaam: voer een naam in voor deze verbinding. Gebruikers zien deze naam wanneer ze op hun apparaat bladeren naar de lijst met beschikbare VPN-verbindingen. Voer bijvoorbeeld in Contoso VPN.

• Servers: voeg een of meer VPN-servers toe waarmee apparaten verbinding maken. Wanneer u een server toevoegt, voert u de volgende gegevens in:

  • Beschrijving: voer een beschrijvende naam in voor de server, zoals Contoso VPN-server.
  • IP-adres of FQDN: voer het IP-adres of de FQDN-naam (Fully Qualified Domain Name) in van de VPN-server waarmee apparaten verbinding maken. Voer bijvoorbeeld of vpn.contoso.comin192.168.1.1.
  • Standaardserver: True stelt deze server in als de standaardserver die apparaten gebruiken om de verbinding tot stand te brengen. Stel slechts één server in als standaardserver.
  • Importeren: Blader naar een door komma's gescheiden bestand met de lijst met servers in de indeling: beschrijving, IP-adres of FQDN, standaardserver. Kies OK om deze servers te importeren in de lijst Servers .
  • Exporteren: hiermee exporteert u de lijst met servers naar een bestand met door komma's gescheiden waarden (CSV).

• Verbindingstype: selecteer het TYPE VPN-verbinding. Uw opties:

  • Check Point Capsule VPN
  • SonicWall Mobile Connect
  • F5-toegang
  • Pulse Secure

• Aanmeldingsgroep of -domein (alleen SonicWall Mobile Connect): voer de naam in van de aanmeldingsgroep of het domein waarmee u verbinding wilt maken.

• Aangepaste XML: voer aangepaste XML-opdrachten in waarmee de VPN-verbinding wordt geconfigureerd.

  Pulse Secure-voorbeeld:

  <pulse-schema><isSingleSignOnCredential>true</isSingleSignOnCredential></pulse-schema>
  

  Voorbeeld van CheckPoint Mobile VPN:

  <CheckPointVPN port="443" name="CheckPointSelfhost" sso="true" debug="3" />
  

  Voorbeeld van SonicWall Mobile Connect:

  <MobileConnect><Compression>false</Compression><debugLogging>True</debugLogging><packetCapture>False</packetCapture></MobileConnect>
  

  Voorbeeld van F5 Edge-client:

  <f5-vpn-conf><single-sign-on-credential /></f5-vpn-conf>
  

  Ga naar de VPN-documentatie van de fabrikant voor meer informatie over het schrijven van aangepaste XML-opdrachten.

• Split tunneling: Met Inschakelen kunnen apparaten bepalen welke verbinding moet worden gebruikt, afhankelijk van het verkeer. Een gebruiker in een hotel gebruikt bijvoorbeeld de VPN-verbinding om toegang te krijgen tot werkbestanden, maar gebruikt het standaardnetwerk van het hotel voor regelmatig surfen op het web.

  Als u wilt dat al het verkeer de VPN-tunnel gebruikt wanneer de VPN-verbinding actief is, stelt u in op Uitschakelen.

Proxy

• Automatisch configuratiescript: gebruik een bestand om de proxyserver te configureren. Voer de URL van de proxyserver in die het configuratiebestand bevat. Voer bijvoorbeeld in http://proxy.contoso.com/pac.
• Adres: voer het IP-adres of de volledig gekwalificeerde hostnaam van de proxyserver in. Voer bijvoorbeeld of vpn.contoso.comin10.0.0.3.
• Poortnummer: voer het poortnummer in dat is gekoppeld aan de proxyserver. Voer bijvoorbeeld in 8080.
• Proxy-instellingen automatisch detecteren: als uw VPN-server een proxyserver vereist voor de verbinding, kiest u of u wilt dat apparaten de verbindingsinstellingen automatisch detecteren. Uw opties:
  • Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
  • Inschakelen: hiermee worden de verbindingsinstellingen automatisch gedetecteerd.
  • Uitschakelen: de verbindingsinstellingen worden niet automatisch gedetecteerd.
• Proxy voor lokale adressen omzeilen: kies ervoor om de proxyserver te gebruiken voor lokale adressen. Uw opties:
  • Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
  • Inschakelen: gebruik geen proxyserver voor lokale adressen.
  • Uitschakelen: gebruik een proxyserver voor lokale adressen.

Verwante artikelen

• Wijs het profiel toe en controleer de status ervan.

• VPN-instellingen configureren op Android-, Android Enterprise-, macOS- en Windows-apparaten .