Техническое руководство по VPN Для Windows
В этом руководстве описаны решения, которые необходимо принять для клиентов Windows в решении VPN вашей организации, а также по настройке устройств. Это руководство ссылается на поставщика служб конфигурации VPNv2 (CSP) и содержит инструкции по настройке управления мобильными устройствами (MDM) с помощью Microsoft Intune.
Сведения о создании профиля конфигурации VPN-устройств Windows см. в статье Параметры устройства Windows для добавления VPN-подключений с помощью Intune.
Примечание.
В этом руководстве не описывается развертывание серверов.
Требования к выпуску и лицензированию Windows
В следующей таблице перечислены выпуски Windows, поддерживающие виртуальную частную сеть (VPN):
| Windows Pro | Windows Корпоративная | Windows Pro для образовательных учреждений/SE | Windows для образовательных учреждений |
|---|---|---|---|
| Да | Да | Да | Да |
Права на лицензии виртуальной частной сети (VPN) предоставляются следующими лицензиями:
| Windows Pro/Pro для образовательных учреждений/SE | Windows Корпоративная E3 | Windows Корпоративная E5 | Windows для образовательных учреждений A3 | Windows для образовательных учреждений A5 |
|---|---|---|---|---|
| Да | Да | Да | Да | Да |
Дополнительные сведения о лицензировании Windows см. в статье Обзор лицензирования Windows.
В этом руководстве
| Статья | Описание |
|---|---|
| Типы VPN-подключений | Выберите VPN-клиент и протокол туннелирования. |
| Решения о маршрутизации для VPN | Выберите конфигурацию с разделением туннеля или принудительным использованием туннеля. |
| Параметры проверки подлинности для VPN | Выберите метод проверки подлинности EAP. |
| VPN и условный доступ | Используйте оценку политики Microsoft Entra, чтобы задать политики доступа для VPN-подключений. |
| Разрешение имен VPN | Определите, как будет работать разрешение имен. |
| Автоматически инициируемые параметры профиля VPN | Настройте профиль VPN, чтобы автоматически устанавливать подключение в зависимости от приложения или имени, включать режим "Всегда включен" и не активировать VPN в доверенных сетях. |
| Функции безопасности VPN | Настройка фильтрации трафика, подключение профиля VPN к Windows Information Protection (WIP) и многое другое |
| Параметры профиля VPN | Объедините параметры в один профиль VPN с помощью XML. |