VPN-Geräterichtlinie
Mit der VPN-Geräterichtlinie konfigurieren Sie die Einstellungen für ein VPN (virtuelles privates Netzwerk) für eine sichere Verbindung zwischen Geräten und Unternehmensressourcen. Sie können die VPN-Richtlinie für die nachstehenden Plattformen konfigurieren. Jede Plattform erfordert andere Werte. Diese werden im vorliegenden Artikel detailliert beschrieben.
Zum Hinzufügen oder Konfigurieren dieser Richtlinie gehen Sie zuKonfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unterGeräterichtlinien.
Anforderungen für Pro-App-VPNs
Sie konfigurieren die Pro-App-VPN-Funktion für die folgenden Plattformen über VPN-Richtlinien:
- iOS
- macOS
- Android (Legacy-Geräteadmin)
- Samsung SAFE
- Samsung Knox
Zum Konfigurieren von VPNs für Android Enterprise-Geräte erstellen Sie für die Citrix SSO-App eine Geräterichtlinie für verwaltete Konfigurationen. Weitere Informationen unterKonfigurieren von VPN-Profilen für Android Enterprise.
Für bestimmte Verbindungstypen stehen Pro-App-VPN-Optionen zur Verfügung. In der folgenden Tabelle wird angegeben, wann Pro-App-VPN-Optionen verfügbar sind.
Plattform | Verbindungstyp | Anmerkung |
---|---|---|
iOS | Cisco Legacy AnyConnect, Juniper SSL, F5 SSL, SonicWALL Mobile Connect, Ariba VIA, Citrix SSO oder benutzerdefiniertes SSL. | |
macOS | Cisco AnyConnect, Juniper SSL, F5 SSL, SonicWALL Mobile Connect, Ariba VIA oder benutzerdefiniertes SSL. | |
Android (Legacy-Geräteadmin) | Citrix SSO | |
Samsung SAFE | IPSEC, SSL | VPN-Typ ist aufGenericeingestellt |
Samsung Knox | IPSEC, SSL | VPN-Typ ist aufGenericeingestellt |
Um ein Pro-App-VPN für iOS- und Android-Geräte (Legacy-DA) mit der Citrix SSO-App zu erstellen, müssen Sie zusätzlich zur VPN-Richtlinienkonfiguration einige Schritte ausführen. Außerdem müssen Sie sicherstellen, dass die folgenden Voraussetzungen erfüllt sind:
- 本地Citrix网关
- Die folgenden Anwendungen sind auf dem Gerät installiert:
- Citrix SSO
- Citrix Secure Hub
Ein allgemeiner Workflow zur Konfiguration eines Pro-App-VPN für iOS- und Android-Geräte mit der Citrix SSO-App ist wie folgt:
Konfigurieren Sie eine VPN-Geräterichtlinie wie in diesem Artikel beschrieben.
Informationen zuiOSfinden Sie unterKonfigurieren des Citrix SSO-Protokolls für iOS. Nachdem Sie das Citrix SSO-Protokoll für iOS über eine VPN-Geräterichtlinie konfiguriert haben, müssen Sie auch eine App-Attributrichtlinie erstellen, um eine App mit der Pro-App-VPN-Richtlinie zu verknüpfen. Weitere Informationen finden Sie unterKonfigurieren des Pro-App-VPN-Zugriffs.
- Wenn Sie fürAuthentifizierungstyp für Verbindungdie OptionZertifikatauswählen, müssen Sie zuerst die zertifikatbasierte Authentifizierung für Endpoint Management konfigurieren. SieheAuthentifizierung mit Clientzertifikat oder Zertifikat und Domäne.
Informationen zuAndroid (Legacy-Geräteadmin)finden Sie unterKonfigurieren des Citrix SSO-Protokolls für Android.
- Wenn Sie fürAuthentifizierungstyp für Verbindungdie OptionZertifikatoderKennwort und Zertifikatauswählen, müssen Sie zuerst die zertifikatbasierte Authentifizierung für Endpoint Management konfigurieren. SieheAuthentifizierung mit Clientzertifikat oder Zertifikat und Domäne.
Konfigurieren Sie Citrix ADC so, dass es Datenverkehr vom Pro-App-VPN akzeptiert. Weitere Informationen finden Sie unterSetup des vollständigen VPNs in Citrix Gateway.
iOS-Einstellungen
Vorbereitung von Geräteupgrades auf iOS 12:
Der Verbindungstyp “Citrix VPN” in der VPN-Geräterichtlinie für iOS unterstützt iOS 12 nicht. Mit diesen Schritten löschen Sie Ihre VPN-Geräterichtlinie und erstellen eine neue mit dem Verbindungstyp “Citrix SSO”:
- Löschen Sie Ihre VPN-Geräterichtlinie für iOS.
- Fügen Sie eine VPN-Geräterichtlinie für iOS hinzu. Wichtige Einstellungen:
- Connection type=Citrix SSO
- Enable per-app VPN=On
- Provider type=Packet tunnel
- Fügen Sie eine Geräterichtlinie “App-Attribute” für iOS hinzu. Wählen Sie fürID für VPN-Zugriff pro Appdie OptioniOS_VPN.
- Verbindungsname:Geben Sie einen Namen für die Verbindung ein.
- Verbindungstyp:Wählen Sie in der Liste das Protokoll aus, das für die Verbindung verwendet werden soll. Die Standardeinstellung istL2TP.
- L2TP:Layer-2-Tunnelingprotokoll mit Authentifizierung mit vorinstalliertem Schlüssel
- PPTP:Point-to-Point Tunneling
- IPSec:Ihre Unternehmens-VPN-Verbindung.
Cisco Legacy AnyConnect:这位Verbindungstyp erfordert, dass der思科yConnect VPN-Client auf dem Benutzergerät installiert ist. Cisco lässt den Cisco Legacy AnyConnect-Client auslaufen, der auf einem mittlerweile veralteten VPN-Framework basiert. Weitere Informationen finden Sie im Supportartikelhttps://support.citrix.com/article/CTX227708.
Zur Verwendung des aktuellen Cisco AnyConnect-Clients wählen Sie alsVerbindungstypdie OptionBenutzerdefiniertes SSL. Die erforderlichen Einstellungen finden Sie unter “Konfigurieren des benutzerdefinierten SSL-Protokolls” in diesem Abschnitt.
- Juniper SSL:Juniper Networks SSL VPN-Client.
- F5 SSL:F5 Networks SSL VPN-Client.
- SonicWALL Mobile Connect:einheitlicher Dell VPN-Client für iOS.
- Ariba VIA:Ariba Networks Virtual Internet Access-Client.
- IKEv2(nur iOS):Internet Key Exchange Version 2 für iOS.
- AlwaysOn IKEv2:Always-on-Zugriff mit IKEv2.
- AlwaysOn IKEv2-Doppelkonfiguration:Always-on-Zugriff über IKEv2-Doppelkonfiguration.
- Citrix SSO:Citrix SSO-Client für iOS 12 und höher.
- Benutzerdefiniertes SSL:benutzerdefiniertes Secure Socket Layer. Dieser Verbindungstyp ist für den Cisco AnyConnect-Client mit Paket-IDcom.cisco.anyconnecterforderlich. Geben Sie einenVerbindungsnamenfürCisco AnyConnectan. Sie können auch die VPN-Richtlinie bereitstellen und einen NAC-Filter (Network Access Control) für iOS-Geräte aktivieren. Der Filter blockiert eine VPN-Verbindung für Geräte, auf denen nicht richtlinientreue Apps installiert sind. Die Konfiguration erfordert spezifische Einstellungen für die iOS-VPN-Richtlinie (siehe folgenden Abschnitt “iOS”). Informationen zu weiteren Einstellungen, die zum Aktivieren des NAC-Filters erforderlich sind, finden Sie unterNetzwerkzugriffssteuerung.
In den folgenden Abschnitten werden die Konfigurationsoptionen für die einzelnen Verbindungsmethoden aufgeführt.
Konfigurieren von L2TP für iOS
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Wählen SieKennwortauthentifizierungoderRSA SecurID-Authentifizierung.
- Gemeinsamer geheimer Schlüssel:Geben Sie den gemeinsamen geheimen Schlüssel für IPsec ein.
- Gesamten Datenverkehr senden:Wählen Sie aus, ob der gesamte Datenverkehr über das VPN geleitet werden soll. Die Standardeinstellung istAus.
Konfigurieren von PPTP für iOS
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Wählen SieKennwortauthentifizierungoderRSA SecurID-Authentifizierung.
- Verschlüsselungsgrad:Wählen Sie in der Liste einen Verschlüsselungsgrad aus. Die Standardeinstellung istOhne.
- Ohne:keine Verschlüsselung verwenden.
- Automatisch:den höchsten vom Server unterstützten Verschlüsselungsgrad verwenden.
- Maximum (128 Bit):Immer 128-Bit-Verschlüsselung verwenden.
- Gesamten Datenverkehr senden:Wählen Sie aus, ob der gesamte Datenverkehr über das VPN geleitet werden soll. Die Standardeinstellung istAus.
Konfigurieren von IPsec für iOS
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederGemeinsamer geheimer SchlüsseloderZertifikataus. Die Standardeinstellung istGemeinsamer geheimer Schlüssel.
- Bei Auswahl vonGemeinsamer geheimer Schlüsselkonfigurieren Sie die folgenden Einstellungen:
- Gruppenname:Geben Sie optional einen Gruppennamen ein.
- Gemeinsamer geheimer Schlüssel:Geben Sie optional einen gemeinsamen geheimen Schlüssel ein.
- Hybride Authentifizierung:Wählen Sie aus, ob die Hybridauthentifizierung verwendet werden soll. Bei der hybriden Authentifizierung authentifiziert sich der Server zuerst beim Client und der Client authentifiziert sich dann beim Server. Die Standardeinstellung istAus.
- Zur Kennworteingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihres Kennworts aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer ihre PIN eingeben müssen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf für iOS.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus.
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob pro-App-VPN-Verbindungen automatisch hergestellt werden sollen, wenn mit dem pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen. Die Standardeinstellung istAus.
- Safari-Domänen:Klicken Sie aufHinzufügen, um einen Safari-Domänennamen hinzuzufügen.
Konfigurieren von Cisco Legacy AnyConnect für iOS
Für einen Wechsel vom Cisco Legacy AnyConnect-Client zum neuen Cisco AnyConnect-Client verwenden Sie das benutzerdefinierte SSL-Protokoll.
- Anbieterpaket-ID:Die Paket-ID für den Legacy AnyConnect-Client ist com.cisco.anyconnect.gui.
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Gruppe:Geben Sie optional einen Gruppennamen ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf für iOS.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob pro-App-VPN-Verbindungen automatisch hergestellt werden sollen, wenn mit dem pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen. Die Standardeinstellung istAus.
- Anbietertyp:Wählen Sie, ob das Pro-App-VPN alsApp-Proxyoder alsPakettunnelbereitgestellt wird. Die Standardeinstellung istApp-Proxy.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren von Juniper SSL für iOS
- Anbieterpaket-ID:Wenn das Profil für das Pro-App-VPN die Paket-ID einer App enthält, für die es mehrere VPN-Anbieter desselben Typs gibt, geben Sie hier den zu verwendenden Anbieter an.
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Bereich:Geben Sie optional einen Bereichsnamen ein.
- Rolle:Geben Sie optional einen Rollennamen ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf für iOS.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob pro-App-VPN-Verbindungen automatisch hergestellt werden sollen, wenn mit dem pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen. Die Standardeinstellung istAus.
- Anbietertyp:Wählen Sie, ob das Pro-App-VPN alsApp-Proxyoder alsPakettunnelbereitgestellt wird. Die Standardeinstellung istApp-Proxy.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren von F5 SSL für iOS
- Anbieterpaket-ID:Wenn das Profil für das Pro-App-VPN die Paket-ID einer App enthält, für die es mehrere VPN-Anbieter desselben Typs gibt, geben Sie hier den zu verwendenden Anbieter an.
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf für iOS.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob pro-App-VPN-Verbindungen automatisch hergestellt werden sollen, wenn mit dem pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen.
- Anbietertyp:Wählen Sie, ob das Pro-App-VPN alsApp-Proxyoder alsPakettunnelbereitgestellt wird. Die Standardeinstellung istApp-Proxy.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren von SonicWALL für iOS
- Anbieterpaket-ID:Wenn das Profil für das Pro-App-VPN die Paket-ID einer App enthält, für die es mehrere VPN-Anbieter desselben Typs gibt, geben Sie hier den zu verwendenden Anbieter an.
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Anmeldegruppe oder -domäne:Geben Sie optional eine Anmeldegruppe oder -domäne ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf für iOS.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob pro-App-VPN-Verbindungen automatisch hergestellt werden sollen, wenn mit dem pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen.
- Anbietertyp:Wählen Sie, ob das Pro-App-VPN alsApp-Proxyoder alsPakettunnelbereitgestellt wird. Die Standardeinstellung istApp-Proxy.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren von Ariba VIA für iOS
- Anbieterpaket-ID:Wenn das Profil für das Pro-App-VPN die Paket-ID einer App enthält, für die es mehrere VPN-Anbieter desselben Typs gibt, geben Sie hier den zu verwendenden Anbieter an.
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf für iOS.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob pro-App-VPN-Verbindungen automatisch hergestellt werden sollen, wenn mit dem pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren von IKEv2-Protokollen für iOS
Dieser Abschnitt enthält Informationen zu den Einstellungen für die Protokolle IKEv2, AlwaysOn IKEv2 und AlwaysOn IKEv2-Doppelkonfiguration. Konfigurieren Sie für AlwaysOn IKEv2-Doppelkonfiguration alle diese Einstellungen für Mobilfunk- und WLAN-Netzwerke.
Deaktivieren der automatischen Verbindung durch Benutzer zulassen:毛皮AlwaysOn-Protokolle。Wählen Sie, ob Benutzer das Herstellen einer automatischen Verbindung mit dem Netzwerk auf ihren Geräten deaktivieren können. Die Standardeinstellung istAus.
Hostname oder IP-Adresse des Servers:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
Lokale ID:Geben Sie den FQDN oder die IP-Adresse des IKEv2-Clients ein. Diese Angabe ist erforderlich.
Remote-ID:Geben Sie den FQDN oder die IP-Adresse des VPN-Servers ein. Diese Angabe ist erforderlich.
Geräteauthentifizierung:Wählen SieGemeinsamer geheimer Schlüssel,ZertifikatoderGerätezertifikat basiert auf Geräteidentitätals Authentifizierungstyp für die Verbindung aus. Die Standardeinstellung istGemeinsamer geheimer Schlüssel.
Wenn SieGemeinsamer geheimer Schlüsselauswählen, geben Sie einen gemeinsamen geheimen Schlüssel ein.
Bei Auswahl vonZertifikatwählen Sie die zu verwendendenIdentitätsanmeldeinformationen. Die Standardeinstellung istOhne.
Wenn SieGerätezertifikat basiert auf Geräteidentitätwählen, wählen Sie den zu verwendendenGeräteidentitätstyp. Der Standardwert istIMEI. Zur Verwendung dieser Option importieren Sie Zertifikate en gros mit der REST-API. SieheMassenupload von Zertifikaten mit der REST-API auf iOS-Geräte. Nur verfügbar, wenn SieAlways On IKEv2auswählen.
Erweiterte Authentifizierung aktiviert:Wählen Sie aus, ob das Protokoll für erweiterte Authentifizierung (EAP) aktiviert werden soll. Bei Auswahl vonEingeben Sie dasBenutzerkontound dasAuthentifizierungskennwortein.
DPD-Intervall (Dead Peer Detection):Wählen Sie aus, wie oft eine Verbindung mit Peer-Geräten hergestellt werden soll, um sicherzustellen, dass die Geräte erreichbar bleiben. Die Standardeinstellung istOhne. Optionen:
Ohne:Dead Peer Detection ist deaktiviert.
Niedrig:Verbindung mit Peer alle 30 Minuten herstellen.
Mittel:Verbindung mit Peer alle 10 Minuten herstellen.
Hoch:Verbindung mit Peer jede Minute herstellen.
Mobilität und Multihoming deaktivieren:Wählen Sie aus, ob dieses Feature deaktiviert werden soll.
Interne IPv4-/IPv6-Subnetzattribute verwenden:Wählen Sie aus, ob dieses Feature aktiviert werden soll.
Umleitungen deaktivieren:Wählen Sie aus, ob Umleitungen deaktiviert werden sollen.
NAT-Keep-Alive aktivieren, wenn Gerät im Standbymodus ist:毛皮AlwaysOn-Protokolle。Keep-Alive-Pakete behalten NAT-Zuordnungen für IKEv2-Verbindungen. Diese Pakete werden in regelmäßigen Abständen gesendet, wenn das Gerät im aktiven Zustand ist. Wenn diese Einstellung auf Ein festgelegt ist, werden Keep-Alive-Pakete auch dann gesendet, wenn das Gerät im Standbymodus ist. Der Standardwert ist 20 Sekunden über Wi-Fi und 110 Sekunden über das Mobilfunknetz. Sie können das Intervall über den Parameter NAT-Keep-Alive-Intervall ändern.
NAT-Keep-Alive Intervall (Sekunden):Der Standardwert ist 20 Sekunden.
Perfect Forward Secrecy (PFS) aktivieren:Wählen Sie, ob dieses Feature aktiviert werden soll.
IP-Adressen der DNS-Server:optional. Liste der DNS-Server-IP-Adressen. Die Liste kann IPv4- und IPv6-Adressen enthalten. Klicken Sie aufHinzufügen, um eine Adresse einzugeben.
Domänenname:optional. Primäre Domäne des Tunnels.
Suchdomänen:optional. Liste von Domänenzeichenfolgen, die verwendet werden, um einteilige Hostnamen vollständig zu qualifizieren.
Zusätzliche Domänen für Übereinstimmungen an Auflösungsliste anhängen:optional. Legt fest, ob die zusätzlichen Domänen für Übereinstimmungen der Liste der Suchdomänen für die Auflösung hinzugefügt werden sollen. Die Standardeinstellung istEin.
Zusätzliche Domänen für Übereinstimmungen:optional. Liste der Domänenzeichenfolgen zur Bestimmung der DNS-Abfragen, die die Einstellungen der DNS-Auflösung in den DNS-Serveradressen verwenden sollen. Der Schlüssel erstellt eine geteilte DNS-Konfiguration, bei der nur Hosts in bestimmten Domänen über die DNS-Auflösung des Tunnels aufgelöst werden. Hosts, die nicht auf der Liste stehen, werden unter Verwendung der Standard-Systemauflösung aufgelöst.
Wenn dieser Parameter eine leere Zeichenfolge enthält, wird diese Zeichenfolge als die Standarddomäne verwendet. Auf diese Weise werden durch die Split-Tunnel-Konfiguration alle DNS-Abfragen vor den primären DNS-Servern an die VPN-DNS-Server geleitet. Wenn der VPN-Tunnel die Standardroute des Netzwerks ist, werden die aufgelisteten DNS-Server zur Standardauflösung. Die zusätzlichen Domänen für Übereinstimmungen werden dann ignoriert.
IKE SA-ParameterundUntergeordnete SA-Parameter. Konfigurieren Sie folgende Einstellungen für jeden Parameter der Sicherheitszuordnung (SA):
Verschlüsselungsalgorithmus:Wählen Sie in der Liste den IKE-Verschlüsselungsalgorithmus aus, der verwendet werden soll. Der Standardwert ist3DES.
Integritätsalgorithmus:Wählen Sie in der Liste den Integritätsalgorithmus aus, der verwendet werden soll. Die Standardeinstellung istSHA1-96.
Diffie Hellman-Gruppe:Wählen Sie in der Liste die Diffie Hellman-Gruppennummer aus. Der Standardwert ist2.
IKE-Lebensdauer in Minuten:Geben Sie eine Ganzzahl zwischen 10 und 1440 für die SA-Lebensdauer ein (Intervall der Schlüsselerneuerung). Der Standardwert ist1440Minuten.
Dienstausnahmen:毛皮AlwaysOn-Protokolle。Dienstausnahmen sind Systemdienste, die vom Always-On-VPN ausgenommen sind. Konfigurieren Sie folgende Einstellungen für Dienstausnahmen:
Voicemail:Wählen Sie in der Liste die gewünschte Behandlung der Voicemail-Ausnahme aus. Der Standardwert istDatenverkehr über Tunnel zulassen.
AirPrint:Wählen Sie in der Liste die gewünschte Behandlung der AirPrint-Ausnahme aus. Der Standardwert istDatenverkehr über Tunnel zulassen.
Datenverkehr von Captive-Websheet außerhalb des Tunnels zulassen: Wählen Sie aus, ob Benutzern das Herstellen einer Verbindung mit öffentlichen Hotspots außerhalb des VPN-Tunnels gestattet werden soll. Die Standardeinstellung istAus.
Datenverkehr von allen Captive-Netzwerk-Apps außerhalb des Tunnels zulassen: Wählen Sie aus, ob alle Hotspot-Netzwerk-Apps außerhalb des VPN-Tunnels zugelassen werden sollen. Die Standardeinstellung istAus.
Paket-ID für Captive-Netzwerk-App:Klicken Sie zur Auswahl der einzelnen Paket-IDs der Hotspot-Netzwerk-Apps, auf die Benutzer zugreifen dürfen, aufHinzufügenund geben Sie diePaket-IDder Hotspot-Netzwerk-App ein. Klicken Sie aufSpeichern, um die App-Paket-ID zu speichern.
VPN-Zugriff pro App:Konfigurieren Sie diese Einstellungen für IKEv2-Verbindungen
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus.
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob pro-App-VPN-Verbindungen automatisch hergestellt werden sollen, wenn mit dem pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen. Die Standardeinstellung istAus.
- Safari-Domänen:Klicken Sie aufHinzufügen, um einen Safari-Domänennamen hinzuzufügen.
Proxykonfiguration:Wählen Sie nach Bedarf das Routing der VPN-Verbindung über einen Proxyserver aus. Standardwert istOhne.
Konfigurieren des Citrix SSO-Protokolls für iOS
Der Citrix SSO-Client steht hier im Apple-Storehttps://apps.apple.com/us/app/citrix-sso/id1333396910zur Verfügung.
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf für iOS.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob pro-App-VPN-Verbindungen automatisch hergestellt werden sollen, wenn mit dem pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen.
- Anbietertyp:Wählen Sie, ob das Pro-App-VPN alsApp-Proxyoder alsPakettunnelbereitgestellt wird. Die Standardeinstellung istApp-Proxy.
- Anbietertyp:Legen Sie dies aufPakettunnelfest.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- Benutzerdefiniertes XML:Für jeden benutzerdefinierten XML-Parameter, den Sie hinzufügen möchten, klicken Sie aufHinzufügenund geben Sie das Schlüssel/Wert-Paar an. Folgende Parameter sind verfügbar:
- disableL3:deaktiviert VPN Systemebene汪汪汪。努尔VPN-Zugriff pro App ist zulässig. Es ist keinWerterforderlich.
- useragent:Ordnet dieser Geräterichtlinie alle Citrix Gateway-Richtlinien zu, die auf VPN-Plug-In-Clients abzielen. Für die vom Plug-In initiierten Anfragen wird derWertfür diesen Schlüssel automatisch dem VPN-Plug-In hinzugefügt.
Konfigurieren des benutzerdefinierten SSL-Protokolls für iOS
Nutzen Sie folgende Schrittfolge für den Wechsel vom Cisco Legacy AnyConnect-Client zum Cisco AnyConnect-Client:
- Konfigurieren Sie die VPN-Geräterichtlinie mit dem benutzerdefinierten SSL-Protokoll. Stellen Sie die Richtlinie auf iOS-Geräten bereit.
- Laden Sie den Cisco AnyConnect-Client vonhttps://apps.apple.com/us/app/cisco-anyconnect/id1135064690hoch, fügen Sie die App zu XenMobile hinzu und stellen Sie sie dann auf iOS-Geräten bereit.
- Entfernen Sie die alte VPN-Geräterichtlinie von iOS-Geräten.
Einstellungen:
- Benutzerdefinierte SSL-ID (Reverse DNS-Format):Legen Sie dies auf die Paket-ID fest. Verwenden Siecom.cisco.anyconnectfür den Cisco AnyConnect-Client.
- Anbieterpaket-ID:Wenn die unterBenutzerdefinierte SSL-IDangegebene App mehrere VPN-Anbieter des gleichen Typs hat (App-Proxy oder Pakettunnel), geben Sie diese ID an. Verwenden Siecom.cisco.anyconnectfür den Cisco AnyConnect-Client.
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf für iOS.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob pro-App-VPN-Verbindungen automatisch hergestellt werden sollen, wenn mit dem pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen.
- Anbietertyp:Der Anbietertyp gibt an, ob es sich um einen VPN-Dienst oder einen Proxy-Dienst handelt. Wählen Sie für VPN-Dienst die OptionPakettunnel. Wählen Sie für Proxy-DienstApp-Proxy. Wählen SiePakettunnelfür den Cisco AnyConnect-Client.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- Benutzerdefiniertes XML:Für jeden benutzerdefinierten XML-Parameter, den Sie hinzufügen möchten, klicken Sie aufHinzufügenund führen Sie folgende Schritte aus:
- Parametername:Geben Sie den Namen des gewünschten Parameters ein.
- Wert:Geben Sie den mitParameternameverknüpften Wert ein.
- Klicken Sie aufSpeichern, um den Parameter zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren der VPN-Geräterichtlinie zur Unterstützung von NAC
- Für die Konfiguration des NAC-Filters muss für denVerbindungstypdie OptionBenutzerdefiniertes SSLverwendet werden.
- Geben Sie fürVerbindungsnamedie OptionVPNan.
- Geben Sie fürBenutzerdefinierte SSL-IDden Textcom.citrix.NetScalerGateway.ios.appein.
- Geben Sie fürAnbieterpaket-IDden Textcom.citrix.NetScalerGateway.ios.app.vpnpluginein.
Die Werte in Schritt 3 und 4 entstammen der erforderlichen Citrix SSO-Installation für die NAC-Filterung. Sie konfigurieren kein Authentifizierungskennwort. Weitere Informationen zur Verwendung der NAC-Funktion finden Sie unterNetzwerkzugriffssteuerung.
Konfigurieren der Optionen für “VPN bei Bedarf aktivieren” für iOS
- On-Demand-Domäne:Klicken您毛皮jede gewunschte Domane和Aktion,die beim Herstellen einer Verbindung erfolgen soll, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Aktion:Wählen Sie in der Liste eine mögliche Aktion aus:
- Immer herstellen:Die Domäne löst immer eine VPN-Verbindung aus.
- Nie herstellen:Die Domäne löst nie eine VPN-Verbindung aus.
- Wenn erforderlich herstellen:Die Domäne löst eine VPN-Verbindung aus, wenn die Auflösung des Domänennamens fehlschlägt. Dieser Fehler tritt auf, wenn der DNS-Server die Domäne nicht auflösen kann, die Verbindung an einen anderen Server umleitet oder wenn beim DNS-Server ein Timeout auftritt.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- On-Demand-Regeln
- Aktion:Wählen Sie in der Liste die gewünschte Aktion aus. Die Standardeinstellung istEvaluateConnection. Zulässige Aktionen:
- Zulassen:On-Demand-VPN-Verbindung bei einer entsprechenden Auslösung zulassen.
- Verbinden:Auf jeden Fall eine VPN-Verbindung herstellen.
- Trennen:VPN-Verbindung trennen und bei Zutreffen der Regel keine Wiederverbindung herstellen.
- EvaluateConnection:ActionParameters-Array für jede Verbindung auswerten.
- Ignorieren:Bestehende VPN-Verbindungen beibehalten, bei Zutreffen der Regel jedoch keine Wiederverbindung herstellen.
- DNSDomainMatch:Klicken Sie für jede Domäne, die bei der Suche anhand der Domänenliste von Geräten als Treffer in Betracht gezogen werden soll, aufHinzufügenund führen Sie folgende Schritte aus:
- DNS-Domäne:Geben Sie den Domänennamen ein. Sie können ein Sternchen (*) als Platzhalter für das Präfix für mehrere Domänen verwenden. Beispiel: *.beispiel.com steht für meinedomäne.beispiel.com, seinedomäne.beispiel.com und ihredomäne.beispiel.com.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- DNSServerAddressMatch:Klicken Sie für jede DNS-Server-IP-Adresse im Netzwerk, die als Treffer in Betracht gezogen werden soll, aufHinzufügenund führen Sie folgende Schritte aus:
- Adresse des DNS-Servers:Geben Sie die gewünschte DNS-Serveradresse ein. Sie können ein Sternchen (*) als Platzhalter für das Suffix für mehrere DNS-Server verwenden. “17.*” entspricht beispielsweise allen DNS-Servern im Subnetz der Klasse A.
- Klicken Sie aufSpeichern, um die DNS-Serveradresse zu speichern, oder aufAbbrechen, um den Vorgang abzubrechen.
- InterfaceTypeMatch:Wählen Sie in der Liste den Hardwaretyp der verwendeten primären Netzwerkschnittstelle aus. Der Standardwert istKeine Angabe. Zulässige Werte:
- Keine Angabe:entspricht Netzwerkschnittstellenhardware aller Typen. Dies ist die Standardeinstellung.
- Ethernet:entspricht Ethernet-Netzwerkschnittstellen.
- WiFi:Entspricht WiFi-Netzwerkschnittstellen.
- Mobilnetz:entspricht Mobilnetzschnittstellen.
- SSIDMatch:Klicken Sie für jede SSID, die als Treffer für das aktuelle Netzwerk in Betracht gezogen werden soll, aufHinzufügenund führen Sie die folgenden Schritte aus:
- SSID:Geben Sie die gewünschte SSID ein. Ist das Netzwerk kein WiFi-Netzwerk oder erscheint die SSID nicht, gibt es keinen Treffer. Zur Einbeziehung aller SSIDs lassen Sie die Liste leer.
- Klicken Sie aufSpeichern, um die SSID zu speichern, oder aufAbbrechen, um den Vorgang abzubrechen.
- URLStringProbe:Geben Sie eine URL für den Abruf ein. Kann die URL ohne Umleitung abgerufen werden, trifft die Regel zu.
- ActionParameters : Domains:Klicken Sie für jede Domäne, die durch EvaluateConnection geprüft werden soll, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- ActionParameters : DomainAction:Wählen Sie in dieser Liste dieVPN-Aktionenfür die unterActionParameters : Domainsangegebenen Domänen. Die Standardeinstellung istConnectIfNeeded. Zulässige Aktionen:
- ConnectIfNeeded:Die Domäne löst eine VPN-Verbindung aus, wenn die Auflösung des Domänennamens fehlschlägt. Dieser Fehler tritt auf, wenn der DNS-Server die Domäne nicht auflösen kann, die Verbindung an einen anderen Server umleitet oder wenn beim DNS-Server ein Timeout auftritt.
- NeverConnect:Die Domäne löst nie eine VPN-Verbindung aus.
- ActionParameters : RequiredDNSServers:Klicken Sie für jede DNS-Server-IP-Adresse, die zum Auflösen der angegebenen Domänen verwendet werden soll, aufHinzufügenund führen Sie folgende Schritte aus:
- dns服务器:nur gültig, wennActionParameters:DomainAction=ConnectIfNeeded. Geben Sie den DNS-Server an, der hinzugefügt werden soll. Dieser Server muss nicht Teil der aktuellen Netzwerkkonfiguration des Geräts sein. Ist der DNS-Server nicht erreichbar, wird eine VPN-Verbindung hergestellt. Bei diesem DNS-Server muss es sich entweder um einen internen DNS-Server oder einen vertrauenswürdigen externen DNS-Server handeln.
- Klicken Sie aufSpeichern, um den DNS-Server zu speichern, oder aufAbbrechen, um den Vorgang abzubrechen.
- ActionParameters : RequiredURLStringProbe:Geben Sie optional eine HTTP- oder HTTPS-URL (bevorzugt letztere) zur Prüfung mit einer GET-Anforderung ein. Kann der Hostname der URL nicht aufgelöst werden oder ist der Server nicht erreichbar oder reagiert nicht, wird eine VPN-Verbindung hergestellt. Nur gültig, wennActionParameters:DomainAction=ConnectIfNeeded.
- OnDemandRules : XML content:Geben Sie eine XML-Konfiguration für On-Demand-Regeln ein bzw. kopieren Sie sie und fügen Sie sie ein.
- Klicken Sie aufWörterbuch prüfen, um den XML-Code zu prüfen. Wenn die XML-Datei gültig ist, wird “Gültige XML” in grün unterhalb vonXML-Inhaltangezeigt. Wenn sie nicht gültig ist, wird in orange eine Fehlermeldung mit einer Beschreibung des Fehlers angezeigt.
- Aktion:Wählen Sie in der Liste die gewünschte Aktion aus. Die Standardeinstellung istEvaluateConnection. Zulässige Aktionen:
- Proxy
- Proxykonfiguration:Wählen Sie in der Liste das Routing der VPN-Verbindung über einen Proxyserver aus. Die Standardeinstellung istOhne.
- Bei Auswahl vonManuellkonfigurieren Sie die folgenden Einstellungen:
- Hostname oder IP-Adresse des Proxyservers:Geben Sie den Hostnamen oder die IP-Adresse des Proxyservers ein. Diese Angabe ist erforderlich.
- Port für den Proxyserver:Geben Sie die Portnummer des Proxyservers ein. Diese Angabe ist erforderlich.
- Benutzername:Geben Sie einen optionalen Benutzernamen für den Proxyserver ein.
- Kennwort:Geben Sie ein optionales Kennwort für den Proxyserver ein.
- Bei Auswahl vonAutomatischkonfigurieren Sie die folgende Einstellung:
- Proxyserver-URL:Geben Sie die URL des Proxyservers ein. Diese Angabe ist erforderlich.
- Bei Auswahl vonManuellkonfigurieren Sie die folgenden Einstellungen:
- Proxykonfiguration:Wählen Sie in der Liste das Routing der VPN-Verbindung über einen Proxyserver aus. Die Standardeinstellung istOhne.
- Richtlinieneinstellungen
- Wählen Sie unterRichtlinieneinstellungenfürRichtlinie entfernenentweder基准auswahlenoderZeit bis zum Entfernen (in Stunden).
- Bei Auswahl von基准auswahlenklicken Sie auf den Kalender, um das Datum für das Entfernen anzugeben.
- Wählen Sie in der ListeBenutzer darf Richtlinie entfernenentwederImmer,Kennwort erforderlichoderNie.
- Bei Auswahl vonKennwort erforderlichgeben Sie fürKennwort zum Entfernendas benötigte Kennwort ein.
Konfigurieren des Pro-App-VPN-Zugriffs
Die Pro-App-VPN-Optionen für iOS sind für folgende Verbindungstypen verfügbar: Cisco Legacy AnyConnect, Juniper SSL, F5 SSL, SonicWALL Mobile Connect, Ariba VIA, Citrix VPN, Citrix SSO und Benutzerdefiniertes SSL.
Konfigurieren des Pro-App-VPN-Zugriffs:
Erstellen Sie unterKonfigurieren > Geräterichtlinieneine VPN-Richtlinie. Beispiel:
Erstellen Sie unterKonfigurieren > Geräterichtlinieneine Geräterichtlinie für App-Attribute, um der Pro-VNP-Richtlinie eine App zuzuordnen. Wählen Sie fürID für VPN-Zugriff pro Appden Namen der in Schritt 1 erstellten VPN-Richtlinie. Wählen Sie fürPaket-ID für verwaltete Appeine Option aus der App-Liste oder geben Sie die Paket-ID ein. (Wenn Sie eine iOS-App-Bestandsrichtlinie bereitstellen, enthält die Liste Apps.)
- Richtlinieneinstellungen
- Richtlinie entfernen:Wählen Sie eine Methode, um das Entfernen von Richtlinien zu planen. Verfügbare Optionen sind基准auswahlenundZeit bis zum Entfernen (in Stunden)
- 基准auswahlen:Klicken Sie auf den Kalender, um das Datum für das Entfernen anzugeben.
- Zeit bis zum Entfernen (in Stunden):Geben Sie ein, in wie vielen Stunden die Richtlinie entfernt wird. Nur für iOS 6.0 und höher verfügbar.
- Richtlinie entfernen:Wählen Sie eine Methode, um das Entfernen von Richtlinien zu planen. Verfügbare Optionen sind基准auswahlenundZeit bis zum Entfernen (in Stunden)
macOS-Einstellungen
- Verbindungsname:Geben Sie einen Namen für die Verbindung ein.
- Verbindungstyp:Wählen Sie in der Liste das Protokoll aus, das für die Verbindung verwendet werden soll. Die Standardeinstellung ist L2TP.
- L2TP:Layer-2-Tunnelingprotokoll mit Authentifizierung mit vorinstalliertem Schlüssel
- PPTP:Point-to-Point Tunneling
- IPSec:Ihre Unternehmens-VPN-Verbindung.
- Cisco AnyConnect:Cisco AnyConnect VPN-Client.
- Juniper SSL:Juniper Networks SSL VPN-Client.
- F5 SSL:F5 Networks SSL VPN-Client.
- SonicWALL Mobile Connect:einheitlicher Dell VPN-Client für iOS.
- Ariba VIA:Ariba Networks Virtual Internet Access-Client.
- Citrix VPN:Citrix VPN-Client.
- Benutzerdefiniertes SSL:benutzerdefiniertes Secure Socket Layer.
In den folgenden Abschnitten werden die Konfigurationsoptionen für die einzelnen Verbindungsmethoden aufgeführt.
Konfigurieren von L2TP für macOS
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Wählen Sie entwederKennwortauthentifizierung,RSA SecurID-Authentifizierung,Kerberos-AuthentifizierungoderCryptoCard-Authentifizierungaus. Der Standardwert istKennwortauthentifizierung.
- Gemeinsamer geheimer Schlüssel:Geben Sie den gemeinsamen geheimen Schlüssel für IPsec ein.
- Gesamten Datenverkehr senden:Wählen Sie aus, ob der gesamte Datenverkehr über das VPN geleitet werden soll. Die Standardeinstellung istAus.
Konfigurieren von PPTP für macOS
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Wählen Sie entwederKennwortauthentifizierung,RSA SecurID-Authentifizierung,Kerberos-AuthentifizierungoderCryptoCard-Authentifizierungaus. Der Standardwert istKennwortauthentifizierung.
- Verschlüsselungsgrad:Wählen Sie den gewünschten Verschlüsselungsgrad aus. Die Standardeinstellung istOhne.
- Ohne:keine Verschlüsselung verwenden.
- Automatisch:den höchsten vom Server unterstützten Verschlüsselungsgrad verwenden.
- Maximum (128 Bit):Immer 128-Bit-Verschlüsselung verwenden.
- Gesamten Datenverkehr senden:Wählen Sie aus, ob der gesamte Datenverkehr über das VPN geleitet werden soll. Die Standardeinstellung istAus.
Konfigurieren von IPsec für macOS
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederGemeinsamer geheimer SchlüsseloderZertifikataus. Die Standardeinstellung istGemeinsamer geheimer Schlüssel.
- Bei Auswahl vonGemeinsamer geheimer Schlüsselkonfigurieren Sie die folgenden Einstellungen:
- Gruppenname:Geben Sie optional einen Gruppennamen ein.
- Gemeinsamer geheimer Schlüssel:Geben Sie optional einen gemeinsamen geheimen Schlüssel ein.
- Hybride Authentifizierung:Wählen Sie aus, ob die Hybridauthentifizierung verwendet werden soll. Bei der hybriden Authentifizierung authentifiziert sich der Server zuerst beim Client und der Client authentifiziert sich dann beim Server. Die Standardeinstellung istAus.
- Zur Kennworteingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihres Kennworts aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer ihre PIN eingeben müssen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf.
- Bei Auswahl vonGemeinsamer geheimer Schlüsselkonfigurieren Sie die folgenden Einstellungen:
Konfigurieren von Cisco AnyConnect für macOS
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Gruppe:Geben Sie optional einen Gruppennamen ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob eine Pro-App-VPN-Verbindung automatisch hergestellt wird, wenn mit dem Pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen. Die Standardeinstellung istAus.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren von Juniper SSL für macOS
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Bereich:Geben Sie optional einen Bereichsnamen ein.
- Rolle:Geben Sie optional einen Rollennamen ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob eine Pro-App-VPN-Verbindung automatisch hergestellt wird, wenn mit dem Pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen. Die Standardeinstellung istAus.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren von F5 SSL für macOS
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob eine Pro-App-VPN-Verbindung automatisch hergestellt wird, wenn mit dem Pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen. Die Standardeinstellung istAus.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren des SonicWALL Mobile Connect-Protokolls für macOS
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Anmeldegruppe oder -domäne:Geben Sie optional eine Anmeldegruppe oder -domäne ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob eine Pro-App-VPN-Verbindung automatisch hergestellt wird, wenn mit dem Pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen. Die Standardeinstellung istAus.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren von Ariba VIA für macOS
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf.
- Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob eine Pro-App-VPN-Verbindung automatisch hergestellt wird, wenn mit dem Pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen. Die Standardeinstellung istAus.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren des benutzerdefinierten SSL-Protokolls für macOS
- Benutzerdefinierte SSL-ID (Reverse DNS-Format):您窝SSL-Bezeichner im反向DNS-Formatein. Diese Angabe ist erforderlich.
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein. Diese Angabe ist erforderlich.
- Benutzerkonto:Geben Sie optional ein Benutzerkonto ein.
- Authentifizierungstyp für Verbindung:Wählen Sie in der Liste entwederKennwortoderZertifikataus. Der Standardwert istKennwort.
- Wenn SieKennwortauswählen, geben Sie im FeldAuthentifizierungskennwortein optionales Authentifizierungskennwort ein.
- Bei Auswahl vonZertifikatkonfigurieren Sie die folgenden Einstellungen:
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- Beim Verbinden zur PIN-Eingabe auffordern:Wählen Sie aus, ob die Benutzer zur Eingabe ihrer PIN aufgefordert werden sollen, wenn sie eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus.
- VPN bei Bedarf aktivieren:Wählen Sie aus, ob eine VPN-Verbindung ausgelöst werden soll, wenn die Benutzer eine Verbindung zum Netzwerk herstellen. Die Standardeinstellung istAus. Weitere Informationen zum Konfigurieren der Einstellungen, wennVPN bei Bedarf aktivierenaufEinfestgelegt wurde, finden Sie unterKonfigurieren der Einstellungen für VPN bei Bedarf.
- VPN-Zugriff pro App:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Die Standardeinstellung istAus. Wenn Sie die Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- App-Übereinstimmung bei Bedarf aktiviert:Wählen Sie aus, ob pro-App-VPN-Verbindungen automatisch hergestellt werden sollen, wenn mit dem pro-App-VPN-Dienst verknüpfte Apps eine Netzwerkkommunikation beginnen.
- Safari-Domänen:Klicken Sie für jede Safari-Domäne, die eine pro-App-VPN-Verbindung auslösen kann und die Sie einschließen möchten, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- Benutzerdefiniertes XML:Für jeden benutzerdefinierten XML-Parameter, den Sie hinzufügen möchten, klicken Sie aufHinzufügenund führen Sie folgende Schritte aus:
- Parametername:Geben Sie den Namen des gewünschten Parameters ein.
- Wert:Geben Sie den mitParameternameverknüpften Wert ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren der Optionen für “VPN bei Bedarf aktivieren”
- On-Demand-Domäne:Klicken您毛皮jede gewunschte Domane和Aktion,die beim Herstellen einer Verbindung mit der Domäne erfolgen soll, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Aktion:Wählen Sie in der Liste eine mögliche Aktion aus:
- Immer herstellen:Die Domäne löst immer eine VPN-Verbindung aus.
- Nie herstellen:Die Domäne löst nie eine VPN-Verbindung aus.
- Wenn erforderlich herstellen:Die Domäne löst eine VPN-Verbindung aus, wenn die Auflösung des Domänennamens fehlschlägt. Dieser Fehler tritt auf, wenn der DNS-Server die Domäne nicht auflösen kann, die Verbindung an einen anderen Server umleitet oder wenn beim DNS-Server ein Timeout auftritt.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- On-Demand-Regeln
- Aktion:Wählen Sie in der Liste die gewünschte Aktion aus. Die Standardeinstellung istEvaluateConnection. Zulässige Aktionen:
- Zulassen:On-Demand-VPN-Verbindung bei einer entsprechenden Auslösung zulassen.
- Verbinden:Auf jeden Fall eine VPN-Verbindung herstellen.
- Trennen:VPN-Verbindung trennen und bei Zutreffen der Regel keine Wiederverbindung herstellen.
- EvaluateConnection:ActionParameters-Arrayfür jede Verbindung auswerten.
- Ignorieren:Bestehende VPN-Verbindungen beibehalten, bei Zutreffen der Regel jedoch keine Wiederverbindung herstellen.
- DNSDomainMatch:Klicken Sie für jede Domäne, die bei der Suche anhand der Domänenliste von Geräten als Treffer in Betracht gezogen werden soll, aufHinzufügenund führen Sie folgende Schritte aus:
- DNS-Domäne:Geben Sie den Domänennamen ein. Sie können ein Sternchen (*) als Platzhalter für das Präfix für mehrere Domänen verwenden. Beispiel: *.beispiel.com steht für meinedomäne.beispiel.com, seinedomäne.beispiel.com und ihredomäne.beispiel.com.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- DNSServerAddressMatch:Klicken Sie für jede DNS-Server-IP-Adresse im Netzwerk, die als Treffer in Betracht gezogen werden soll, aufHinzufügenund führen Sie folgende Schritte aus:
- Adresse des DNS-Servers:Geben Sie die gewünschte DNS-Serveradresse ein. Sie können ein Sternchen (*) als Platzhalter für das Suffix für mehrere DNS-Server verwenden. “17.*” entspricht beispielsweise allen DNS-Servern im Subnetz der Klasse A.
- Klicken Sie aufSpeichern, um die DNS-Serveradresse zu speichern, oder aufAbbrechen, um den Vorgang abzubrechen.
- InterfaceTypeMatch:Klicken Sie in der Liste auf den Hardwaretyp der verwendeten primären Netzwerkschnittstelle. Der Standardwert istKeine Angabe. Zulässige Werte:
- Keine Angabe:entspricht Netzwerkschnittstellenhardware aller Typen. Dies ist die Standardeinstellung.
- Ethernet:entspricht Ethernet-Netzwerkschnittstellen.
- WiFi:Entspricht WiFi-Netzwerkschnittstellen.
- Mobilnetz:entspricht Mobilnetzschnittstellen.
- SSIDMatch:Klicken Sie für jede SSID, die als Treffer für das aktuelle Netzwerk in Betracht gezogen werden soll, aufHinzufügenund führen Sie die folgenden Schritte aus:
- SSID:Geben Sie die gewünschte SSID ein. Ist das Netzwerk kein WiFi-Netzwerk oder erscheint die SSID nicht, gibt es keinen Treffer. Zur Einbeziehung aller SSIDs lassen Sie die Liste leer.
- Klicken Sie aufSpeichern, um die SSID zu speichern, oder aufAbbrechen, um den Vorgang abzubrechen.
- URLStringProbe:Geben Sie eine URL für den Abruf ein. Kann die URL ohne Umleitung abgerufen werden, trifft die Regel zu.
- ActionParameters : Domains:Klicken Sie für jede Domäne, die durch EvaluateConnection geprüft werden soll, aufHinzufügenund führen Sie folgende Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- ActionParameters : DomainAction:Wählen Sie in dieser Liste dieVPN-Aktionenfür die unterActionParameters : Domainsangegebenen Domänen. Die Standardeinstellung istConnectIfNeeded. Zulässige Aktionen:
- ConnectIfNeeded:Die Domäne löst eine VPN-Verbindung aus, wenn die Auflösung des Domänennamens fehlschlägt. Dieser Fehler tritt auf, wenn der DNS-Server die Domäne nicht auflösen kann, die Verbindung an einen anderen Server umleitet oder wenn beim DNS-Server ein Timeout auftritt.
- NeverConnect:Die Domäne löst nie eine VPN-Verbindung aus.
- ActionParameters : RequiredDNSServers:Klicken Sie für jede DNS-Server-IP-Adresse, die zum Auflösen der angegebenen Domänen verwendet werden soll, aufHinzufügenund führen Sie folgende Schritte aus:
- dns服务器:nur gültig, wennActionParameters:DomainAction=ConnectIfNeeded. Geben Sie den DNS-Server an, der hinzugefügt werden soll. Dieser Server muss nicht Teil der aktuellen Netzwerkkonfiguration des Geräts sein. Ist der DNS-Server nicht erreichbar, wird eine VPN-Verbindung hergestellt. Bei diesem DNS-Server muss es sich entweder um einen internen DNS-Server oder einen vertrauenswürdigen externen DNS-Server handeln.
- Klicken Sie aufSpeichern, um den DNS-Server zu speichern, oder aufAbbrechen, um den Vorgang abzubrechen.
- ActionParameters : RequiredURLStringProbe:Geben Sie optional eine HTTP- oder HTTPS-URL (bevorzugt letztere) zur Prüfung mit einer GET-Anforderung ein. Kann der Hostname der URL nicht aufgelöst werden oder ist der Server nicht erreichbar oder reagiert nicht, wird eine VPN-Verbindung hergestellt. Nur gültig, wennActionParameters:DomainAction=ConnectIfNeeded.
- OnDemandRules : XML content:Geben Sie eine XML-Konfiguration für On-Demand-Regeln ein bzw. kopieren Sie sie und fügen Sie sie ein.
- Klicken Sie aufWörterbuch prüfen, um den XML-Code zu prüfen. Wenn die XML-Datei gültig ist, wird “Gültige XML” in grün unterhalb vonXML-Inhaltangezeigt. Wenn sie nicht gültig ist, wird in orange eine Fehlermeldung mit einer Beschreibung des Fehlers angezeigt.
- Aktion:Wählen Sie in der Liste die gewünschte Aktion aus. Die Standardeinstellung istEvaluateConnection. Zulässige Aktionen:
- Proxy
- Proxykonfiguration:Wählen Sie in der Liste das Routing der VPN-Verbindung über einen Proxyserver aus. Die Standardeinstellung istOhne.
- Bei Auswahl vonManuellkonfigurieren Sie die folgenden Einstellungen:
- Hostname oder IP-Adresse des Proxyservers:Geben Sie den Hostnamen oder die IP-Adresse des Proxyservers ein. Diese Angabe ist erforderlich.
- Port für den Proxyserver:Geben Sie die Portnummer des Proxyservers ein. Diese Angabe ist erforderlich.
- Benutzername:Geben Sie einen optionalen Benutzernamen für den Proxyserver ein.
- Kennwort:Geben Sie ein optionales Kennwort für den Proxyserver ein.
- Bei Auswahl vonAutomatischkonfigurieren Sie die folgende Einstellung:
- Proxyserver-URL:Geben Sie die URL des Proxyservers ein. Diese Angabe ist erforderlich.
- Bei Auswahl vonManuellkonfigurieren Sie die folgenden Einstellungen:
- Proxykonfiguration:Wählen Sie in der Liste das Routing der VPN-Verbindung über einen Proxyserver aus. Die Standardeinstellung istOhne.
Android-Einstellungen
Konfigurieren des Cisco AnyConnect VPN-Protokolls für Android
- Verbindungsname:Geben Sie einen Namen für die Cisco AnyConnect VPN-Verbindung ein. Diese Angabe ist erforderlich.
- Servername oder IP-Adresse:Geben Sie den Namen oder die IP-Adresse des VPN-Servers ein. Diese Angabe ist erforderlich.
- Identitätsanmeldeinformationen:Wählen Sie Identitätsanmeldeinformationen in der Liste aus.
- Backup-VPN-Server:Geben Sie die Informationen des sekundären VPN-Servers ein.
- Benutzergruppe:Geben Sie die Informationen zur Benutzergruppe ein.
- Vertrauenswürdige Netzwerke
- Richtlinie für automatisches VPN:Aktivieren oder deaktivieren Sie diese Option, um festzulegen, wie das VPN auf vertrauenswürdige und nicht vertrauenswürdige Netzwerke reagiert. Wenn Sie diese Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- Richtlinie für vertrauenswürdiges Netzwerk:Wählen Sie die gewünschte Richtlinie in der Liste aus. Der Standardwert istTrennen. Mögliche Optionen:
- Trennen:Der Client trennt die VPN-Verbindung im vertrauenswürdigen Netzwerk. Dies ist die Standardeinstellung.
- Verbinden:Der Client initiiert die VPN-Verbindung im vertrauenswürdigen Netzwerk.
- Nichts tun:Der Client unternimmt keine Aktion.
- Anhalten:Wenn ein Benutzer nach dem Herstellen einer VPN-Sitzung außerhalb eines vertrauenswürdigen Netzwerks ein als vertrauenswürdig konfiguriertes Netzwerk betritt, wird die VPN-Sitzung ausgesetzt. Verlässt der Benutzer das vertrauenswürdige Netzwerk wieder, wird die Sitzung fortgesetzt. Auf diese Weise muss beim Verlassen eines vertrauenswürdigen Netzwerks keine neue VPN-Sitzung erstellt werden.
- Richtlinie für nicht vertrauenswürdiges Netzwerk:Wählen Sie die gewünschte Richtlinie in der Liste aus. Der Standardwert istVerbinden. Mögliche Optionen:
- Verbinden:Der Client initiiert die VPN-Verbindung im nicht vertrauenswürdigen Netzwerk.
- Nichts tun:Der Client initiiert die VPN-Verbindung im nicht vertrauenswürdigen Netzwerk. Mit dieser Option wird Always-On-VPN deaktiviert.
- Richtlinie für vertrauenswürdiges Netzwerk:Wählen Sie die gewünschte Richtlinie in der Liste aus. Der Standardwert istTrennen. Mögliche Optionen:
- Vertrauenswürdige Domänen:Klicken Sie für jedes Domänensuffix, das die Netzwerkschnittstelle hat, wenn der Client im vertrauenswürdigen Netzwerk ist, aufHinzufügen, und führen Sie die folgenden Schritte aus:
- Domäne:Geben Sie den Namen der hinzuzufügenden Domäne ein.
- Klicken Sie aufSpeichern, um die Domäne zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- Vertrauenswürdige Server:Klicken Sie für jede Serveradresse, die die Netzwerkschnittstelle hat, wenn der Client im vertrauenswürdigen Netzwerk ist, aufHinzufügen, und führen Sie die folgenden Schritte aus:
- Server:Geben Sie den Namen des gewünschten Servers ein.
- Klicken Sie aufSpeichern, um den Server zu speichern, oder aufAbbrechen, um den Vorgang abzubrechen.
- Richtlinie für automatisches VPN:Aktivieren oder deaktivieren Sie diese Option, um festzulegen, wie das VPN auf vertrauenswürdige und nicht vertrauenswürdige Netzwerke reagiert. Wenn Sie diese Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
Konfigurieren des Citrix SSO-Protokolls für Android
Verbindungsname:Geben Sie einen Namen für die VPN-Verbindung ein. Diese Angabe ist erforderlich.
Servername oder IP-Adresse:Geben Sie den FQDN oder die IP-Adresse des Citrix Gateway ein.
Authentifizierungstyp für Verbindung:Wählen Sie einen Authentifizierungstyp aus und füllen Sie diejenigen der folgenden Felder aus, die je nach Typ angezeigt werden:
BenutzernameundKennwort:您死VPN-Anmeldeinformationen毛皮死去AuthentifizierungstypenKennwortbzw.Kennwort und Zertifikatein. Optional. Wenn Sie keine VPN-Anmeldeinformationen angeben, fordert die Citrix VPN-App zur Eingabe von Benutzernamen und Kennwort auf.
Identitätsanmeldeinformationen:Diese Option wird für dieAuthentifizierungstypenZertifikatundKennwort und Zertifikatangezeigt. Wählen Sie Identitätsanmeldeinformationen aus der Liste aus.
Pro-App-VPN aktivieren:Aktivieren oder deaktivieren Sie diese Option nach Bedarf. Wenn Sie die Option nicht aktivieren, wird der gesamte Datenverkehr durch den Citrix VPN-Tunnel geleitet. Wenn Sie die Option aktivieren, legen Sie die nachfolgend aufgeführten Einstellungen fest. Die Standardeinstellung istAus.
PositivlisteoderSperrliste: Wenn SiePositivlistewählen, wird der Datenverkehr aller zugelassenen Apps durch den VPN-Tunnel geleitet. Wenn SieSperrlistewählen, wird der Datenverkehr aller Apps mit Ausnahme der Apps, die auf der Sperrliste stehen, durch den VPN-Tunnel geleitet.
Hinweis:
Die XenMobile Server-Konsole enthält im Englischen die Begriffe “Blacklist” und “Whitelist”. Diese Bezeichnungen werden demnächst geändert. Die deutschen Begriffe (Positiv- und Sperrliste) bleiben unverändert.
Anwendungsliste:Geben Sie die zulässigen oder gesperrten Apps an. Klicken Sie aufHinzufügenund geben Sie die App-Paketnamen getrennt durch Kommas ein.
Benutzerdefiniertes XML:Klicken Sie aufHinzufügenund geben Sie benutzerdefinierte Parameter ein. XenMobile unterstützt folgende Parameter für Citrix VPN:
- DisableUserProfiles:Optional. Geben Sie zum Aktivieren des Parameters fürWertYesein. Wird die Option aktiviert, werden von XenMobile keine von Benutzern hinzugefügte VPN-Verbindungen angezeigt und die Benutzer können keine Verbindungen hinzufügen. Diese globale Einschränkung gilt für alle VPN-Profile.
- userAgent:Zeichenfolge。您可以在一张eigene Benutzeragent-Zeichenfolge für die Übermittlung mit jeder HTTP-Anforderung definieren. Die Benutzeragent-Zeichenfolge wird an den bestehenden Citrix VPN-Benutzeragent angehängt.
Konfigurieren von VPNs zur Unterstützung von NAC
- Verwenden Sie für die Konfiguration des NAC-Filters alsVerbindungstypdie OptionBenutzerdefiniertes SSL.
- Geben Sie fürVerbindungsnamedie OptionVPNan.
- Klicken Sie unterBenutzerdefiniertes XMLaufHinzufügenund führen Sie folgende Schritte aus:
- Parametername:Geben SieXenMobileDeviceIdein. Dies ist die Geräte-ID, die für die NAC-Prüfung basierend auf der Geräteregistrierung in XenMobile verwendet wird. Wenn das Gerät von XenMobile registriert und verwaltet wird, wird die VPN-Verbindung zugelassen. Andernfalls schlägt die Authentifizierung bei der VPN-Einrichtung fehl.
- Wert:Geben SieDeviceID_$ {device.id}ein. Dies ist der Wert für den ParameterXenMobileDeviceId.
- Klicken Sie aufSpeichern, um den Parameter zu speichern.
Konfigurieren von VPNs für Android Enterprise
Zum Konfigurieren von VPNs für Android Enterprise-Geräte erstellen Sie für die Citrix SSO-App eine Geräterichtlinie für verwaltete Konfigurationen. Weitere Informationen unterKonfigurieren von VPN-Profilen für Android Enterprise.
Samsung SAFE-Einstellungen
- Verbindungsname:Geben Sie einen Namen für die Verbindung ein.
- VPN-Typ:Wählen Sie in der Liste das Protokoll aus, das für die Verbindung verwendet werden soll. Der Standardwert istL2TP mit vorinstalliertem Schlüssel. Mögliche Optionen:
- L2TP mit vorinstalliertem Schlüssel:Layer-2-Tunnelingprotokoll mit Authentifizierung mit vorinstalliertem Schlüssel. Dies ist die Standardeinstellung.
- L2TP mit Zertifikat:Layer-2-Tunnelingprotokoll mit Zertifikat.
- PPTP:Point-to-Point Tunneling
- Unternehmen:Ihre Unternehmens-VPN-Verbindung. Gilt für SAFE-Versionen vor 2.0.
- Generisch:generische VPN-Verbindung. Gilt für SAFE-Versionen ab 2.0.
Konfigurieren von L2TP mit vorinstalliertem Schlüssel für Samsung SAFE
- Hostname:Geben Sie den Namen des VPN-Hosts ein. Diese Angabe ist erforderlich.
- Benutzername:Geben Sie einen optionalen Benutzernamen ein.
- Kennwort:Geben Sie ein optionales Kennwort ein.
- Vorinstallierter Schlüssel:Geben Sie den vorinstallierten Schlüssel ein. Diese Angabe ist erforderlich.
Konfigurieren von L2TP mit Zertifikatsprotokoll für Samsung SAFE
- Hostname:Geben Sie den Namen des VPN-Hosts ein. Diese Angabe ist erforderlich.
- Benutzername:Geben Sie einen optionalen Benutzernamen ein.
- Kennwort:Geben Sie ein optionales Kennwort ein.
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
Konfigurieren von PPTP für Samsung SAFE
- Hostname:Geben Sie den Namen des VPN-Hosts ein. Diese Angabe ist erforderlich.
- Benutzername:Geben Sie einen optionalen Benutzernamen ein.
- Kennwort:Geben Sie ein optionales Kennwort ein.
- Verschlüsselung aktivieren:Wählen Sie aus, ob Verschlüsselung für die VPN-Verbindung aktiviert werden soll.
Konfigurieren des Enterprise-Protokolls für Samsung SAFE
- Hostname:Geben Sie den Namen des VPN-Hosts ein. Diese Angabe ist erforderlich.
- Backupserver aktivieren:Wählen Sie aus, ob ein Backup-VPN-Server aktiviert werden soll. Wenn Sie die Option aktivieren, geben Sie im FeldBackup-VPN-Serverden FQDN oder die IP-Adresse des sekundären VPN-Servers ein.
- Benutzerauthentifizierung aktivieren: Wählen Sie aus, ob die Benutzerauthentifizierung erforderlich sein soll. Wenn Sie diese Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- Benutzername:Geben Sie einen Benutzernamen ein.
- Kennwort:Geben Sie das Benutzerkennwort ein.
- Gruppenname:Geben Sie optional einen Gruppennamen ein.
- Authentifizierungsmethode:您在民意调查der Liste死gewunschte Authentifizierungsmethode aus. Mögliche Optionen:
- Zertifikat:Verwenden Sie Zertifikatauthentifizierung. Dies ist die Standardeinstellung. Wenn aktiviert, klicken Sie in der ListeIdentitätsanmeldeinformationenauf die Anmeldeinformationen, die verwendet werden sollen. Die Standardeinstellung istOhne.
- Vorinstallierter Schlüssel:Verwenden Sie einen vorinstallierten Schlüssel. Wenn Sie diese Option aktivieren, geben Sie im FeldVorinstallierter Schlüsselden gemeinsamen geheimen Schlüssel ein.
- Hybrid RSA:Hybridauthentifizierung mit RSA-Zertifikaten
- EAP MD5:EAP-Peer wird beim EAP-Server authentifiziert, es erfolgt jedoch keine gegenseitige Authentifizierung.
- EAP MSCHAPv2:Verwenden您挑战握手认证von Microsoft für die gegenseitige Authentifizierung.
- ZS-Zertifikat:Wählen Sie in der Liste das Zertifikat aus, das verwendet werden soll. Die Standardeinstellung istOhne.
- Standardroute aktivieren:她是民意调查,ob一张Standardroute zum VPN-Server aktiviert werden soll. Die Standardeinstellung istAus.
- Smartcardauthentifizierung aktivieren:Wählen Sie aus, ob eine Authentifizierung per Smartcard zugelassen werden soll. Die Standardeinstellung istAus.
- Mobiloptionen aktivieren:Wählen Sie aus, ob die Mobiloptionen aktiviert werden sollen. Die Standardeinstellung istAus.
- Diffie-Hellman-Gruppenwert (Schlüsselstärke):Wählen Sie in der Liste die Schlüsselstärke aus, die verwendet werden soll. Die Standardeinstellung ist 0.
- Split-Tunneltyp:Wählen Sie in der Liste den gewünschten Split-Tunneltyp aus. Der Standardwert istAuto. Mögliche Optionen:
- Auto:Split-Tunneling wird automatisch verwendet.
- Manuell:Split-Tunneling erfolgt über die IP-Adresse und den Port, die auf dem VPN-Server angegeben wurden.
- Deaktiviert:Split-Tunneling wird nicht verwendet.
- SuiteB-Typ:Wählen Sie in der Liste den gewünschten Grad der NSA Suite B-Verschlüsselung aus. Die Standardeinstellung istGCM-128. Mögliche Optionen:
- GCM-128:AES-GCM-Verschlüsselung (128 Bit) verwenden.
- GCM-256:AES-GCM-Verschlüsselung (256 Bit) verwenden.
- GMAC-128:Verwenden Sie AES-GMAC-Verschlüsselung (128 Bit).
- GMAC-256:AES-GMAC-Verschlüsselung (256 Bit) verwenden.
- Ohne:keine Verschlüsselung verwenden.
- Weiterleitungsrouten:Wenn Ihr VPN-Server Weiterleitungsrouten unterstützt, klicken Sie für jede gewünschte Weiterleitungsroute aufHinzufügenund führen Sie folgende Schritte aus:
- Weiterleitungsroute:Geben Sie die IP-Adresse der Weiterleitungsroute ein.
- Klicken Sie aufSpeichern, um die Route zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren des generischen Protokolls für Samsung SAFE
- Hostname:Geben Sie den Namen des VPN-Hosts ein. Diese Angabe ist erforderlich.
- Benutzerauthentifizierung aktivieren: Wählen Sie aus, ob die Benutzerauthentifizierung erforderlich sein soll. Wenn Sie die Option aktivieren, geben Sie im FeldKennwortdas Benutzerkennwort ein.
- Benutzername:Geben Sie einen Benutzernamen ein.
- Paketname für Agent-VPN:Der Paketname oder die ID der auf dem Gerät installierten VPN, z. B. Mocana oder Pulse Secure.
- VPN-Verbindungstyp:Wählen Sie in der Liste entwederIPSECoderSSLals Verbindungstyp aus. Die Standardeinstellung istIPSEC. In den folgenden Abschnitten werden die Konfigurationsoptionen für die einzelnen Verbindungstypen erläutert.
Konfigurieren der Einstellungen für IPsec-Verbindungen für Samsung SAFE
- Identität:Geben Sie optional einen Bezeichner für diese Konfiguration ein.
- ID-Typ für IPsec-Gruppe:Wählen Sie in der Liste den IPsec-Gruppen-ID-Typ aus. Der Standardwert istStandard. Mögliche Optionen:
- Standard
- IPv4-Adresse
- Vollqualifizierter Domänenname (FQDN)
- Benutzer-FQDN
- IKE-Schlüssel-ID
- IKE-Version:Wählen Sie in der Liste die gewünschte Internet Key Exchange-Version aus. Der Standardwert istIKEv1.
- Authentifizierungsmethode:您在民意调查der Liste死gewunschte Authentifizierungsmethode aus. Der Standardwert istZertifikat. Mögliche Optionen:
- Zertifikat:Verwenden Sie Zertifikatauthentifizierung. Wenn aktiviert, klicken Sie in der ListeIdentitätsanmeldeinformationenauf die Anmeldeinformationen, die verwendet werden sollen. Die Standardeinstellung istOhne.
- Vorinstallierter Schlüssel:Verwenden Sie einen vorinstallierten Schlüssel. Wenn Sie diese Option aktivieren, geben Sie im FeldVorinstallierter Schlüsselden gemeinsamen geheimen Schlüssel ein.
- Hybrid RSA:Hybridauthentifizierung mit RSA-Zertifikaten
- EAP MD5:EAP-Peer wird beim EAP-Server authentifiziert, es erfolgt jedoch keine gegenseitige Authentifizierung.
- EAP MSCHAPv2:Verwenden您挑战握手认证von Microsoft für die gegenseitige Authentifizierung.
- CAC-basierte Authentifizierung: Common Access Card (CAC) für die Authentifizierung verwenden.
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus. Die Standardeinstellung istOhne.
- ZS-Zertifikat:Wählen Sie in der Liste das Zertifikat aus, das verwendet werden soll.
- Dead Peer Detection aktivieren:Wählen Sie aus, ob eine Verbindung mit Peers hergestellt werden soll, um sicherzustellen, dass diese erreichbar bleiben. Die Standardeinstellung istAus.
- Standardroute aktivieren:她是民意调查,ob一张Standardroute zum VPN-Server aktiviert werden soll.
- Mobiloptionen aktivieren:Wählen Sie aus, ob die Mobiloptionen aktiviert werden sollen.
- IKE-Lebensdauer in Minuten:Geben Sie die Zeitdauer in Minuten an, nach der die VPN-Verbindung erneuert werden muss. Die Standardeinstellung ist 1440 Minuten (24 Stunden).
- IPsec-Lebensdauer in Minuten:Geben Sie die Zeitdauer in Minuten an, nach der die VPN-Verbindung erneuert werden muss. Die Standardeinstellung ist 1440 Minuten (24 Stunden).
- Diffie-Hellman-Gruppenwert (Schlüsselstärke):Wählen Sie in der Liste die Schlüsselstärke aus, die verwendet werden soll. Die Standardeinstellung ist0.
- IKE Phase 1-Schlüsselaustauschmodus:Wählen Sie als IDE Phase 1-Aushandlungsmodus entwederPrimäroderAggressivaus. Der Standardwert istPrimär.
- Primär:Bei der Aushandlung werden keine Informationen für mögliche Angreifer offengelegt. Der Modus ist jedoch langsamer alsAggressiv.
- Aggressiv:Bei der Aushandlung werden einige Informationen (z. B. die IDs der aushandelnden Peers) für mögliche Angreifer offengelegt. Der Modus ist jedoch schneller alsPrimär.
- PFS-Wert (Perfect Forward Secrecy):Wählen Sie aus, ob durch die Verwendung von PFS bei der Neuaushandlung von Verbindungen ein erneuter Schlüsselaustausch erforderlich sein soll.
- Split-Tunneltyp:Wählen Sie in der Liste den gewünschten Split-Tunneltyp aus. Mögliche Optionen:
- Auto:Split-Tunneling wird automatisch verwendet.
- Manuell:Split-Tunneling erfolgt über die IP-Adresse und den Port, die auf dem VPN-Server angegeben wurden.
- Deaktiviert:Split-Tunneling wird nicht verwendet.
- IPsec-Verschlüsselungsalgorithmus:Vom IPsec-Protokoll verwendete VPN-Konfiguration.
- IKE-Verschlüsselungsalgorithmus:Vom IPsec-Protokoll verwendete VPN-Konfiguration.
- IKE-Integritätsalgorithmus:Vom IPsec-Protokoll verwendete VPN-Konfiguration.
- Hersteller:ein persönliches Profil für generische Agents, die mit der Knox-API kommunizieren.
- Weiterleitungsrouten:Wenn Ihr VPN-Server Weiterleitungsrouten unterstützt, klicken Sie für jede gewünschte Weiterleitungsroute aufHinzufügenund führen Sie folgende Schritte aus:
- Weiterleitungsroute:Geben Sie die IP-Adresse der Weiterleitungsroute ein.
- Klicken Sie aufSpeichern, um die Route zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- VPN-Zugriff pro App:Für jeden VPN-Zugriff pro App, den Sie hinzufügen möchten, klicken Sie aufHinzufügenund führen Sie folgende Schritte aus:
- VPN-Zugriff pro App:VPN-Konfiguration, die die App für die Kommunikation verwendet.
- Klicken Sie aufSpeichern, um den VPN-Zugriff pro App zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren der Einstellungen für SSL-Verbindungen für Samsung SAFE
- Authentifizierungsmethode:您在民意调查der Liste死gewunschte Authentifizierungsmethode aus. Die Standardeinstellung istNicht zutreffend. Mögliche Optionen:
- Nicht zutreffend
- Zertifikat:Verwenden Sie Zertifikatauthentifizierung. Wenn aktiviert, klicken Sie in der ListeIdentitätsanmeldeinformationenauf die Anmeldeinformationen, die verwendet werden sollen. Die Standardeinstellung istOhne.
- CAC-basierte Authentifizierung: Common Access Card (CAC) für die Authentifizierung verwenden.
- ZS-Zertifikat:Wählen Sie in der Liste das Zertifikat aus, das verwendet werden soll.
- Standardroute aktivieren:她是民意调查,ob一张Standardroute zum VPN-Server aktiviert werden soll.
- Mobiloptionen aktivieren:Wählen Sie aus, ob die Mobiloptionen aktiviert werden sollen.
- Split-Tunneltyp:Wählen Sie in der Liste den gewünschten Split-Tunneltyp aus. Mögliche Optionen:
- Auto:Split-Tunneling wird automatisch verwendet.
- Manuell:Split-Tunneling erfolgt über die IP-Adresse und den Port, die auf dem VPN-Server angegeben wurden.
- Deaktiviert:Split-Tunneling wird nicht verwendet.
- SSL-Algorithmus:Geben Sie den SSL-Algorithmus für die Client/Server-Aushandlung ein.
- Hersteller:ein persönliches Profil für generische Agents, die mit der Knox-API kommunizieren.
- Weiterleitungsrouten:Wenn Ihr VPN-Server Weiterleitungsrouten unterstützt, klicken Sie für jede gewünschte Weiterleitungsroute aufHinzufügenund führen Sie folgende Schritte aus:
- Weiterleitungsroute:Geben Sie die IP-Adresse der Weiterleitungsroute ein.
- Klicken Sie aufSpeichern, um die Route zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- VPN-Zugriff pro App:Für jeden VPN-Zugriff pro App, den Sie hinzufügen möchten, klicken Sie aufHinzufügenund führen Sie folgende Schritte aus:
- VPN-Zugriff pro App:VPN-Konfiguration, die die App für die Kommunikation verwendet.
- Klicken Sie aufSpeichern, um den VPN-Zugriff pro App zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- Richtlinieneinstellungen
- Richtlinie entfernen:Wählen Sie eine Methode, um das Entfernen von Richtlinien zu planen. Verfügbare Optionen sind基准auswahlenundZeit bis zum Entfernen (in Stunden)
- 基准auswahlen:Klicken Sie auf den Kalender, um das Datum für das Entfernen anzugeben.
- Zeit bis zum Entfernen (in Stunden):Geben Sie ein, in wie vielen Stunden die Richtlinie entfernt wird.
- Benutzer darf Richtlinie entfernen:Sie können auswählen, wann Benutzer die Richtlinie von ihrem Gerät entfernen dürfen. Wählen SieImmer,Passcode erforderlichoderNieaus dem Menü. Wenn SiePasscode erforderlichauswählen, geben Sie den Passcode in das FeldPasscode zum Entfernenein.
- Gültigkeitsbereich für Profil:Wählen Sie aus, ob diese Richtlinie für einenBenutzeroder ein ganzesSystemgilt. Die Standardeinstellung istBenutzer. Diese Option ist nur für macOS 10.7 und höher verfügbar.
- Richtlinie entfernen:Wählen Sie eine Methode, um das Entfernen von Richtlinien zu planen. Verfügbare Optionen sind基准auswahlenundZeit bis zum Entfernen (in Stunden)
Samsung Knox-Einstellungen
Alle Samsung Knox-Richtlinien gelten ausschließlich innerhalb des Samsung Knox-Containers.
- VPN-Typ:Wählen Sie in der Liste den Typ der zu konfigurierenden VPN-Verbindung aus. Zur Auswahl stehenUnternehmen(für Knox-Versionen vor 2.0) undGenerisch(für Knox-Versionen ab 2.0). Der Standardwert istUnternehmen.
In den folgenden Abschnitten werden die Konfigurationsoptionen für die einzelnen Verbindungsmethoden aufgeführt.
Konfigurieren des Enterprise-Protokolls für Samsung Knox
- Verbindungsname:Geben Sie einen Namen für die Verbindung ein. Diese Angabe ist erforderlich.
- Hostname:Geben Sie den Namen des VPN-Hosts ein. Diese Angabe ist erforderlich.
- Backupserver aktivieren:Wählen Sie aus, ob ein Backup-VPN-Server aktiviert werden soll. Wenn Sie die Option aktivieren, geben Sie im FeldBackup-VPN-Serverden FQDN oder die IP-Adresse des sekundären VPN-Servers ein.
- Benutzerauthentifizierung aktivieren: Wählen Sie aus, ob die Benutzerauthentifizierung erforderlich sein soll. Wenn Sie diese Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- Benutzername:Geben Sie einen Benutzernamen ein.
- Kennwort:Geben Sie das Benutzerkennwort ein.
- Gruppenname:Geben Sie optional einen Gruppennamen ein.
- Authentifizierungsmethode:您在民意调查der Liste死gewunschte Authentifizierungsmethode aus. Mögliche Optionen:
- Zertifikat:Verwenden Sie Zertifikatauthentifizierung. Wählen Sie für die Zertifikatauthentifizierung außerdem in der ListeIdentitätsanmeldeinformationendie zu verwendenden Anmeldeinformationen aus.
- Vorinstallierter Schlüssel:Verwenden Sie einen vorinstallierten Schlüssel. Wenn Sie diese Option aktivieren, geben Sie im FeldVorinstallierter Schlüsselden gemeinsamen geheimen Schlüssel ein.
- Hybrid RSA:Hybridauthentifizierung mit RSA-Zertifikaten
- EAP MD5:EAP-Peer wird beim EAP-Server authentifiziert, es erfolgt jedoch keine gegenseitige Authentifizierung.
- EAP MSCHAPv2:Verwenden您挑战握手认证von Microsoft für die gegenseitige Authentifizierung.
- ZS-Zertifikat:Wählen Sie in der Liste das Zertifikat aus, das verwendet werden soll.
- Standardroute aktivieren:她是民意调查,ob一张Standardroute zum VPN-Server aktiviert werden soll.
- Smartcardauthentifizierung aktivieren:Wählen Sie aus, ob eine Authentifizierung per Smartcard zugelassen werden soll. Die Standardeinstellung istAus.
- Mobiloptionen aktivieren:Wählen Sie aus, ob die Mobiloptionen aktiviert werden sollen.
- Diffie-Hellman-Gruppenwert (Schlüsselstärke):Wählen Sie in der Liste die Schlüsselstärke aus, die verwendet werden soll. Die Standardeinstellung ist0.
- Split-Tunneltyp:Wählen Sie in der Liste den gewünschten Split-Tunneltyp aus. Mögliche Optionen:
- Auto:Split-Tunneling wird automatisch verwendet.
- Manuell:Split-Tunneling erfolgt über die IP-Adresse und den Port, die auf dem VPN-Server angegeben wurden.
- Deaktiviert:Split-Tunneling wird nicht verwendet.
- SuiteB-Typ:Wählen Sie in der Liste den gewünschten Grad der NSA Suite B-Verschlüsselung aus. Mögliche Optionen:
- GCM-128:AES-GCM-Verschlüsselung (128 Bit) verwenden. Dies ist die Standardeinstellung.
- GCM-256:AES-GCM-Verschlüsselung (256 Bit) verwenden.
- GMAC-128:Verwenden Sie AES-GMAC-Verschlüsselung (128 Bit).
- GMAC-256:AES-GMAC-Verschlüsselung (256 Bit) verwenden.
- Ohne:keine Verschlüsselung verwenden.
- Weiterleitungsrouten:Klicken Sie aufHinzufügen, um optional Weiterleitungsrouten hinzuzufügen, sofern Ihr VPN-Server mehrere Routentabellen unterstützt.
Konfigurieren des generischen Protokolls für Samsung Knox
- Verbindungsname:Geben Sie einen Namen für die Verbindung ein. Diese Angabe ist erforderlich.
- Paketname für Agent-VPN:Der Paketname oder die ID der auf dem Gerät installierten VPN, z. B. Mocana oder Pulse Secure.
- Hostname:Geben Sie den Namen des VPN-Hosts ein. Diese Angabe ist erforderlich.
- Benutzerauthentifizierung aktivieren: Wählen Sie aus, ob die Benutzerauthentifizierung erforderlich sein soll. Wenn Sie diese Option aktivieren, konfigurieren Sie die folgenden Einstellungen:
- Benutzername:Geben Sie einen Benutzernamen ein.
- Kennwort:Geben Sie das Benutzerkennwort ein.
- Identität:Geben Sie optional einen Bezeichner für diese Konfiguration ein. Gilt nur, wennVPN-Verbindungstyp = IPSEC.
- VPN-Verbindungstyp:Wählen Sie in der Liste entwederIPSECoderSSLals Verbindungstyp aus. Die Standardeinstellung istIPSEC. In den folgenden Abschnitten werden die Konfigurationsoptionen für die einzelnen Verbindungstypen erläutert.
- Konfigurieren der Einstellungen für IPsec-Verbindungen
- ID-Typ für IPsec-Gruppe:Wählen Sie in der Liste den IPsec-Gruppen-ID-Typ aus. Der Standardwert istStandard. Mögliche Optionen:
- Standard
- IPv4-Adresse
- Vollqualifizierter Domänenname (FQDN)
- Benutzer-FQDN
- IKE-Schlüssel-ID
- IKE-Version:Wählen Sie in der Liste die gewünschte Internet Key Exchange-Version aus. Der Standardwert istIKEv1.
- Authentifizierungsmethode:您在民意调查der Liste死gewunschte Authentifizierungsmethode aus. Der Standardwert istZertifikat. Mögliche Optionen:
- Zertifikat:Verwenden Sie Zertifikatauthentifizierung. Wenn aktiviert, klicken Sie in der ListeIdentitätsanmeldeinformationenauf die Anmeldeinformationen, die verwendet werden sollen. Die Standardeinstellung istOhne.
- Vorinstallierter Schlüssel:Verwenden Sie einen vorinstallierten Schlüssel. Wenn Sie diese Option aktivieren, geben Sie im FeldVorinstallierter Schlüsselden gemeinsamen geheimen Schlüssel ein.
- Hybrid RSA:Hybridauthentifizierung mit RSA-Zertifikaten
- EAP MD5:EAP-Peer wird beim EAP-Server authentifiziert, es erfolgt jedoch keine gegenseitige Authentifizierung.
- EAP MSCHAPv2:Verwenden您挑战握手认证von Microsoft für die gegenseitige Authentifizierung.
- CAC-basierte Authentifizierung: Common Access Card (CAC) für die Authentifizierung verwenden.
- ZS-Zertifikat:Wählen Sie in der Liste das Zertifikat aus, das verwendet werden soll.
- Dead Peer Detection aktivieren:Wählen Sie aus, ob eine Verbindung mit Peers hergestellt werden soll, um sicherzustellen, dass diese erreichbar bleiben. Die Standardeinstellung istAus.
- Standardroute aktivieren:她是民意调查,ob一张Standardroute zum VPN-Server aktiviert werden soll.
- Mobiloptionen aktivieren:Wählen Sie aus, ob die Mobiloptionen aktiviert werden sollen.
- IKE-Lebensdauer in Minuten:Geben Sie die Zeitdauer in Minuten an, nach der die VPN-Verbindung erneuert werden muss. Die Standardeinstellung ist 1440 Minuten (24 Stunden).
- IPsec-Lebensdauer in Minuten:Geben Sie die Zeitdauer in Minuten an, nach der die VPN-Verbindung erneuert werden muss. Die Standardeinstellung ist 1440 Minuten (24 Stunden).
- Diffie-Hellman-Gruppenwert (Schlüsselstärke):Wählen Sie in der Liste die Schlüsselstärke aus, die verwendet werden soll. Die Standardeinstellung ist0.
- IKE Phase 1-Schlüsselaustauschmodus:Wählen Sie als IDE Phase 1-Aushandlungsmodus entwederPrimäroderAggressivaus. Der Standardwert istPrimär.
- Primär:Bei der Aushandlung werden keine Informationen für mögliche Angreifer offengelegt. Der Modus ist jedoch langsamer alsAggressiv.
- Aggressiv:Bei der Aushandlung werden einige Informationen (z. B. die IDs der aushandelnden Peers) für mögliche Angreifer offengelegt. Der Modus ist jedoch schneller alsPrimär.
- PFS-Wert (Perfect Forward Secrecy):Wählen Sie aus, ob durch die Verwendung von PFS bei der Neuaushandlung von Verbindungen ein erneuter Schlüsselaustausch erforderlich sein soll.
- Split-Tunneltyp:Wählen Sie in der Liste den gewünschten Split-Tunneltyp aus. Mögliche Optionen:
- Auto:Split-Tunneling wird automatisch verwendet.
- Manuell:Split-Tunneling erfolgt über die IP-Adresse und den Port, die auf dem VPN-Server angegeben wurden.
- Deaktiviert:Split-Tunneling wird nicht verwendet.
- SuiteB-Typ:Wählen Sie in der Liste den gewünschten Grad der NSA Suite B-Verschlüsselung aus. Die Standardeinstellung istGCM-128. Mögliche Optionen:
- GCM-128:AES-GCM-Verschlüsselung (128 Bit) verwenden.
- GCM-256:AES-GCM-Verschlüsselung (256 Bit) verwenden.
- GMAC-128:Verwenden Sie AES-GMAC-Verschlüsselung (128 Bit).
- GMAC-256:AES-GMAC-Verschlüsselung (256 Bit) verwenden.
- Ohne:keine Verschlüsselung verwenden.
- IPsec-Verschlüsselungsalgorithmus:Vom IPsec-Protokoll verwendete VPN-Konfiguration.
- IKE-Verschlüsselungsalgorithmus:Vom IPsec-Protokoll verwendete VPN-Konfiguration.
- IKE-Integritätsalgorithmus:Vom IPsec-Protokoll verwendete VPN-Konfiguration.
- Knox:Konfigurationen nur für Samsung Knox-Geräte.
- Hersteller:ein persönliches Profil für generische Agents, die mit der Knox-API kommunizieren.
- Weiterleitungsrouten:Wenn Ihr VPN-Server Weiterleitungsrouten unterstützt, klicken Sie für jede gewünschte Weiterleitungsroute aufHinzufügenund führen Sie folgende Schritte aus:
- Weiterleitungsroute:Geben Sie die IP-Adresse der Weiterleitungsroute ein.
- Klicken Sie aufSpeichern, um die Route zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- VPN-Zugriff pro App:Für jeden VPN-Zugriff pro App, den Sie hinzufügen möchten, klicken Sie aufHinzufügenund führen Sie folgende Schritte aus:
- VPN-Zugriff pro App:Die VPN-Konfiguration, die die App für die Kommunikation verwendet.
- Klicken Sie aufSpeichern, um den VPN-Zugriff pro App zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- ID-Typ für IPsec-Gruppe:Wählen Sie in der Liste den IPsec-Gruppen-ID-Typ aus. Der Standardwert istStandard. Mögliche Optionen:
- Konfigurieren der Einstellungen für SSL-Verbindungen
- Authentifizierungsmethode:Klicken Sie in der Liste auf die gewünschte Authentifizierungsmethode. Mögliche Optionen:
- Not Applicable:No authentication method applies. Dies ist die Standardeinstellung.
- Zertifikat:Verwenden Sie Zertifikatauthentifizierung. Dies ist die Standardeinstellung. Wenn aktiviert, klicken Sie in der Liste Identitätsanmeldeinformationen auf die Anmeldeinformationen, die verwendet werden sollen. Die Standardeinstellung ist “Ohne”.
- CAC-basierte Authentifizierung: Common Access Card (CAC) für die Authentifizierung verwenden.
- ZS-Zertifikat:Wählen Sie in der Liste das Zertifikat aus, das verwendet werden soll.
- Standardroute aktivieren:她是民意调查,ob一张Standardroute zum VPN-Server aktiviert werden soll.
- Mobiloptionen aktivieren:Wählen Sie aus, ob die Mobiloptionen aktiviert werden sollen.
- Split-Tunneltyp:Wählen Sie in der Liste den gewünschten Split-Tunneltyp aus. Mögliche Optionen:
- Auto:Split-Tunneling wird automatisch verwendet.
- Manuell:Split-Tunneling erfolgt über die angegebene IP-Adresse und den angegebenen Port.
- Deaktiviert:Split-Tunneling wird nicht verwendet.
- SuiteB-Typ:Wählen Sie in der Liste den gewünschten Grad der NSA Suite B-Verschlüsselung aus. Die Standardeinstellung ist GCM-128. Mögliche Optionen:
- GCM-128:AES-GCM-Verschlüsselung (128 Bit) verwenden.
- GCM-256:AES-GCM-Verschlüsselung (256 Bit) verwenden.
- GMAC-128:Verwenden Sie AES-GMAC-Verschlüsselung (128 Bit).
- GMAC-256:AES-GMAC-Verschlüsselung (256 Bit) verwenden.
- Ohne: Keine Verschlüsselung verwenden:Geben Sie den SSL-Algorithmus für die Client/Server-Aushandlung ein.
- SSL-Algorithmus:Geben Sie den SSL-Algorithmus für die Client/Server-Aushandlung ein.
- Knox:Konfigurationen nur für Samsung Knox-Geräte.
- Hersteller:ein persönliches Profil für generische Agents, die mit der Knox-API kommunizieren.
- Weiterleitungsrouten:Wenn Ihr VPN-Server Weiterleitungsrouten unterstützt, klicken Sie für jede gewünschte Weiterleitungsroute aufHinzufügenund führen Sie folgende Schritte aus:
- Weiterleitungsroute:Geben Sie die IP-Adresse der Weiterleitungsroute ein.
- Klicken Sie aufSpeichern, um die Route zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- VPN-Zugriff pro App:Für jeden VPN-Zugriff pro App, den Sie hinzufügen möchten, klicken Sie aufHinzufügenund führen Sie folgende Schritte aus:
- VPN-Zugriff pro App:Die VPN-Konfiguration, die die App für die Kommunikation verwendet.
- Klicken Sie aufSpeichern, um den VPN-Zugriff pro App zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
- Authentifizierungsmethode:Klicken Sie in der Liste auf die gewünschte Authentifizierungsmethode. Mögliche Optionen:
Windows Desktop/Tablet-Einstellungen
- Verbindungsname:Geben Sie einen Namen für die Verbindung ein. Diese Angabe ist erforderlich.
- Profiltyp:Wählen Sie in der Liste entwederNativoderPlug-Inaus. Der Standardwert istNativ.
- Einstellungen für Profiltyp “Nativ”:Diese Einstellungen gelten für in Windows-Geräte integrierte VPNs.
- Serveradresse:Geben Sie den FQDN oder die IP-Adresse des VPN-Servers ein. Diese Angabe ist erforderlich.
- Anmeldeinformationen speichern:Wählen Sie aus, ob die Anmeldeinformationen im Cache gespeichert werden sollen. Die Standardeinstellung istAus. Wenn diese Option aktiviert ist, werden die Anmeldeinformationen, sofern möglich, gespeichert.
- DNS Suffix:Geben Sie das DNS-Suffix ein.
- Tunneltyp:Wählen Sie in der Liste den gewünschten VPN-Tunneltyp aus. Die Standardeinstellung istL2TP. Mögliche Optionen:
- L2TP:Layer-2-Tunnelingprotokoll mit Authentifizierung mit vorinstalliertem Schlüssel
- PPTP:Point-to-Point Tunneling
- IKEv2:Internet Key Exchange Version 2
- Authentifizierungsmethode:您在民意调查der Liste死gewunschte Authentifizierungsmethode aus. Die Standardeinstellung istEAP. Mögliche Optionen:
- EAP:Protokoll der erweiterten Authentifizierung
- MSChapV2:Challenge Handshake Authentication von Microsoft für die gegenseitige Authentifizierung. Diese Option ist nicht verfügbar, wenn SieIKEv2als Tunneltyp auswählen.
- EAP-Methode:Wählen Sie in der Liste die gewünschte EAP-Methode aus. Der Standardwert istTLS. Dieses Feld ist nicht verfügbar, wenn Sie MSChapV2 aktiviert haben. Mögliche Optionen:
- TLS:(Transport Layer Security)
- PEAP:Protected Extensible Authentication Protocol
- Vertrauenswürdige Netzwerke:Geben Sie die Netzwerke durch Kommas getrennt ein, für die keine VPN-Verbindung erforderlich ist. Benutzer im Drahtlosnetzwerk des Unternehmens haben beispielsweise direkten Zugriff auf geschützte Ressourcen.
- Smartcardzertifikat erforderlich:Wählen Sie aus, ob ein Smartcardzertifikat erforderlich sein soll. Die Standardeinstellung istAus.
- Automatisch Clientzertifikat auswählen:Wählen Sie aus, ob das Clientzertifikat für die Authentifizierung automatisch gewählt werden soll. Die Standardeinstellung istAus. Diese Option ist nicht verfügbar, wennSmartcardzertifikat erforderlichaktiviert ist.
- Always-on VPN:Wählen Sie aus, ob die VPN-Verbindung immer aktiv sein soll. Die Standardeinstellung istAus. Wenn diese Option aktiviert ist, bleibt die VPN-Verbindung bestehen, bis der Benutzer sie manuell trennt.
- Bei lokalen Adressen umgehen:Geben Sie die Adresse und die Portnummer ein, damit lokale Ressourcen den Proxyserver umgehen können.
- Konfigurieren des Plug-In-Profils:Die nachfolgenden Einstellungen gelten für VPN-Plug-Ins aus dem Windows-Store, die auf Geräten installiert sind.
- Serveradresse:Geben Sie den FQDN oder die IP-Adresse des VPN-Servers ein. Diese Angabe ist erforderlich.
- Anmeldeinformationen speichern:Wählen Sie aus, ob die Anmeldeinformationen im Cache gespeichert werden sollen. Die Standardeinstellung istAus. Wenn diese Option aktiviert ist, werden die Anmeldeinformationen, sofern möglich, gespeichert.
- DNS Suffix:Geben Sie das DNS-Suffix ein.
- Client-App-ID:Geben Sie den Paketfamiliennamen des VPN-Plug-Ins ein.
- XML für Plug-In-Profil:Klicken Sie aufDurchsuchen, navigieren Sie zum Speicherort der Datei des gewünschten benutzerdefinierten VPN-Plug-In-Profils und wählen Sie die Profildatei aus. Informationen zu Format und anderen Details erhalten Sie bei dem Anbieter des Plug-Ins.
- Vertrauenswürdige Netzwerke:Geben Sie die Netzwerke durch Kommas getrennt ein, für die keine VPN-Verbindung erforderlich ist. Benutzer im Drahtlosnetzwerk des Unternehmens haben beispielsweise direkten Zugriff auf geschützte Ressourcen.
- Always-on VPN:Wählen Sie aus, ob die VPN-Verbindung immer aktiv sein soll. Die Standardeinstellung istAus. Wenn diese Option aktiviert ist, bleibt die VPN-Verbindung bestehen, bis der Benutzer sie manuell trennt.
- Bei lokalen Adressen umgehen:Geben Sie die Adresse und die Portnummer ein, damit lokale Ressourcen den Proxyserver umgehen können.
Amazon-Einstellungen
- Verbindungsname:Geben Sie einen Namen für die Verbindung ein.
- VPN-Typ:Wählen Sie den Verbindungstyp aus. Mögliche Optionen:
- L2TP PSK:Layer-2-Tunnelingprotokoll mit Authentifizierung mit vorinstalliertem Schlüssel. Dies ist die Standardeinstellung.
- L2TP RSA:Layer-2-Tunnelingprotokoll mit RSA-Authentifizierung.
- IPSEC XAUTH PSK:Internet Protocol Security mit vorinstalliertem Schlüssel und erweiterter Authentifizierung.
- IPSEC HYBRID RSA:Internet Protocol Security mit Hybrid-RSA-Authentifizierung.
- PPTP:Point-to-Point Tunneling
In den folgenden Abschnitten werden die Konfigurationsoptionen für die einzelnen Verbindungsmethoden aufgeführt.
Konfigurieren der L2TP PSK-Einstellungen für Amazon
- Serveradresse:Geben Sie die IP-Adresse des VPN-Servers ein.
- Benutzername:Geben Sie einen optionalen Benutzernamen ein.
- Kennwort:Geben Sie ein optionales Kennwort ein.
- L2TP-Geheimnis:Geben Sie den gemeinsamen geheimen Schlüssel ein.
- IPSec-ID:Geben Sie den Namen der VPN-Verbindung ein, der auf Geräten beim Herstellen einer Verbindung angezeigt wird.
- Vorinstallierter IPSec-Schlüssel:Geben Sie den geheimen Schlüssel ein.
- DNS-Suchdomänen:Geben Sie die Domänen ein, die in der Trefferliste bei der Domänensuche auf Geräten angezeigt werden können.
- dns服务器:Geben Sie die IP-Adressen der DNS-Server für die Auflösung der angegebenen Domänen ein.
- Weiterleitungsrouten:Wenn Ihr VPN-Server Weiterleitungsrouten unterstützt, klicken Sie für jede gewünschte Weiterleitungsroute aufHinzufügenund führen Sie folgende Schritte aus:
- Weiterleitungsroute:Geben Sie die IP-Adresse der Weiterleitungsroute ein.
- Klicken Sie aufSpeichern, um die Route zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren der L2TP RSA-Einstellungen für Amazon
- Serveradresse:Geben Sie die IP-Adresse des VPN-Servers ein.
- Benutzername:Geben Sie einen optionalen Benutzernamen ein.
- Kennwort:Geben Sie ein optionales Kennwort ein.
- L2TP-Geheimnis:Geben Sie den gemeinsamen geheimen Schlüssel ein.
- DNS-Suchdomänen:Geben Sie die Domänen ein, die in der Trefferliste bei der Domänensuche auf Geräten angezeigt werden können.
- dns服务器:Geben Sie die IP-Adressen der DNS-Server für die Auflösung der angegebenen Domänen ein.
- Serverzertifikat:Wählen Sie in der Liste das Serverzertifikat aus, das verwendet werden soll.
- ZS-Zertifikat:Wählen Sie in der Liste das ZS-Zertifikat aus, das verwendet werden soll.
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus.
- Weiterleitungsrouten:Wenn Ihr VPN-Server Weiterleitungsrouten unterstützt, klicken Sie für jede gewünschte Weiterleitungsroute aufHinzufügenund führen Sie folgende Schritte aus:
- Weiterleitungsroute:Geben Sie die IP-Adresse der Weiterleitungsroute ein.
- Klicken Sie aufSpeichern, um die Route zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren der IPSEC XAUTH PSK-Einstellungen für Amazon
- Serveradresse:Geben Sie die IP-Adresse des VPN-Servers ein.
- Benutzername:Geben Sie einen optionalen Benutzernamen ein.
- Kennwort:Geben Sie ein optionales Kennwort ein.
- IPSec-ID:Geben Sie den Namen der VPN-Verbindung ein, der auf Geräten beim Herstellen einer Verbindung angezeigt wird.
- Vorinstallierter IPSec-Schlüssel:Geben Sie den gemeinsamen geheimen Schlüssel ein.
- DNS-Suchdomänen:Geben Sie die Domänen ein, die in der Trefferliste bei der Domänensuche auf Geräten angezeigt werden können.
- dns服务器:Geben Sie die IP-Adressen der DNS-Server für die Auflösung der angegebenen Domänen ein.
- Weiterleitungsrouten:Wenn Ihr VPN-Server Weiterleitungsrouten unterstützt, klicken Sie für jede gewünschte Weiterleitungsroute aufHinzufügenund führen Sie folgende Schritte aus:
- Weiterleitungsroute:Geben Sie die IP-Adresse der Weiterleitungsroute ein.
- Klicken Sie aufSpeichern, um die Route zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren der IPSEC AUTH RSA-Einstellungen für Amazon
- Serveradresse:Geben Sie die IP-Adresse des VPN-Servers ein.
- Benutzername:Geben Sie einen optionalen Benutzernamen ein.
- Kennwort:Geben Sie ein optionales Kennwort ein.
- DNS-Suchdomänen:Geben Sie die Domänen ein, die in der Trefferliste bei der Domänensuche auf Geräten angezeigt werden können.
- dns服务器:Geben Sie die IP-Adressen der DNS-Server für die Auflösung der angegebenen Domänen ein.
- Serverzertifikat:Wählen Sie in der Liste das Serverzertifikat aus, das verwendet werden soll.
- ZS-Zertifikat:Wählen Sie in der Liste das ZS-Zertifikat aus, das verwendet werden soll.
- Identitätsanmeldeinformationen:Wählen Sie die gewünschten Identitätsanmeldeinformationen in der Liste aus.
- Weiterleitungsrouten:Wenn Ihr VPN-Server Weiterleitungsrouten unterstützt, klicken Sie für jede gewünschte Weiterleitungsroute aufHinzufügenund führen Sie folgende Schritte aus:
- Weiterleitungsroute:Geben Sie die IP-Adresse der Weiterleitungsroute ein.
- Klicken Sie aufSpeichern, um die Route zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren der IPSEC HYBRID RSA-Einstellungen für Amazon
- Serveradresse:Geben Sie die IP-Adresse des VPN-Servers ein.
- Benutzername:Geben Sie einen optionalen Benutzernamen ein.
- Kennwort:Geben Sie ein optionales Kennwort ein.
- DNS-Suchdomänen:Geben Sie die Domänen ein, die in der Trefferliste bei der Domänensuche auf Geräten angezeigt werden können.
- dns服务器:Geben Sie die IP-Adressen der DNS-Server für die Auflösung der angegebenen Domänen ein.
- Serverzertifikat:Wählen Sie in der Liste das Serverzertifikat aus, das verwendet werden soll.
- ZS-Zertifikat:Wählen Sie in der Liste das ZS-Zertifikat aus, das verwendet werden soll.
- Weiterleitungsrouten:Wenn Ihr VPN-Server Weiterleitungsrouten unterstützt, klicken Sie für jede gewünschte Weiterleitungsroute aufHinzufügenund führen Sie folgende Schritte aus:
- Weiterleitungsroute:Geben Sie die IP-Adresse der Weiterleitungsroute ein.
- Klicken Sie aufSpeichern, um die Route zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.
Konfigurieren der PPTP-Einstellungen für Amazon
- Serveradresse:Geben Sie die IP-Adresse des VPN-Servers ein.
- Benutzername:Geben Sie einen optionalen Benutzernamen ein.
- Kennwort:Geben Sie ein optionales Kennwort ein.
- DNS-Suchdomänen:Geben Sie die Domänen ein, die in der Trefferliste bei der Domänensuche auf Geräten angezeigt werden können.
- dns服务器:Geben Sie die IP-Adressen der DNS-Server für die Auflösung der angegebenen Domänen ein.
- PPP-Verschlüsselung (MPPE):Wählen Sie aus, ob Daten mit Microsoft-Punkt-zu-Punkt-Verschlüsselung (MPPE) verschlüsselt werden sollen. Die Standardeinstellung istAus.
- Weiterleitungsrouten:Wenn Ihr VPN-Server Weiterleitungsrouten unterstützt, klicken Sie für jede gewünschte Weiterleitungsroute aufHinzufügenund führen Sie folgende Schritte aus:
- Weiterleitungsroute:Geben Sie die IP-Adresse der Weiterleitungsroute ein.
- Klicken Sie aufSpeichern, um die Route zu speichern oder aufAbbrechen, um den Vorgang abzubrechen.