Política de dispositivo de VPN
política de dispositivo de VPN定义为configurações de rede virtual privada (VPN) que permitem que os dispositivos do usuário se conectem com segurança A recursos corporativos。Você pode配置política de dispositivo de VPN段作为seguintes平台。用不同的valores,用são描述他们的巢。
Para adiciar ou configuration essa política, acesse配置> Políticas de dispositivo.详情请咨询informaçõesPolítica de dispositivo de VPN.
Requisitos para vpn应用
Você配置recurso VPN por应用程序para as seguintes platformas por meio de políticas de VPN:
- iOS
- macOS
- Android (DA legado)
- 三星安全
- 三星诺克斯
Para configuration vpn Para dispositivos Android Enterprise,哭uma política de dispositivo de Configurações gerenciadas Para aplicativo Citrix SSO。Consulte配置perfis VPN para Android Enterprise.
opções de VPN por aplicativo estão disponíveis para determinados tipos de conexão。一个tabela A seguir indica quando作为opções VPN por aplicativo estão disponíveis。
Plataforma | 蒂波德conexao | Observacao |
---|---|---|
iOS | Cisco Legacy AnyConnect, Juniper SSL, F5 SSL, SonicWALL Mobile Connect, Ariba VIA, Citrix SSO ou SSL personalizado。 | |
macOS | 思科AnyConnect, Juniper SSL, F5 SSL, SonicWALL Mobile Connect, Ariba VIA ou SSL personalizado。 | |
Android (DA legado) | Citrix SSO | |
三星安全 | IPSEC, SSL | Tipo de VPN definido comoGenerico |
三星诺克斯 | IPSEC, SSL | Tipo de VPN definido comoGenerico |
Para uma VPN por plicativo Para dispositivos e Android (DA legado) usando o plicativo Citrix SSO, você precisa executar etapas extras, além DA configuração DA política de VPN。Além disso, você dev verificar se os seguintes pré-requisitos foram atendidos:
- Citrix网关没有本地
- Os seguintes aplicativos estão instalados no dispositivo:
- Citrix SSO
- Citrix安全中心
Um fluxo de trabalho geral para configuration uma VPN por应用para dispositivos iOS e Android usando o应用Citrix SSO:
配置uma política de dispositivo de VPN como descrito neste artigo。
帕拉iOS, consulte配置协议Citrix SSO para iOS.应用程序配置协议申请Citrix SSO应用程序申请política应用程序申请VPN, você também precisa criar uma política应用程序申请程序申请à política应用VPN协议申请。Para obter mais informações,咨询配置uma VPN应用.
- 没有草原Tipo de autenticação da conexão, se você selecionarCertificado, deverá primeiro配置一个autenticação baseada em certificado para端点管理。ConsulteAutenticação de certificado client ou certificado e domínio.
帕拉Android (DA legado), consulte配置协议Citrix SSO para Android.
- 没有草原Tipo de autenticação da conexão, se você selecionarCertificado欧Senha e certificado, deverá primeiro配置一个autenticação baseada em certificado para端点管理。ConsulteAutenticação de certificado client ou certificado e domínio.
配置Citrix ADC para acitar tráfego da VPN por应用程序。请告诉我具体情况Configuração完整的VPN没有Citrix网关.
Configuracoes de iOS
第iOS 12段:
o tipo de conexão Citrix VPN na política de dispositivo de VPN para iOS não支持iOS 12。执行estas etapas para excluir sua política de dispositivo VPN existente e criar uma política de dispositivo de VPN com o tipo de conexão Citrix SSO:
- 排除sua política de dispositivo de VPN para iOS。
- Adicione uma política de dispositivo de VPN para iOS。Configuracoes之一:
- 连接类型=Citrix SSO
- 使每个应用VPN=在
- 提供者类型=包隧道
- Adicione uma política de dispositivo de Atributos de plicativo para。帕拉Identificador VPN por应用程序, escolhaiOS_VPN.
- 省da conexao:Digite um Nome para a conexão。
- 蒂波德conexao:那好,请选择治疗方案conexão。O padrao eL2TP.
- L2TP:Camada 2 com autenticação de chave pré-compartilhada。
- PPTP:封装Ponto a Ponto。
- IPSec:sua conexão VPN corporate。
思科遗留AnyConnect:este tipo de conexão requer que o client VPN Cisco Legacy AnyConnect esteja instalado没有dispositivo do usuário。一个Cisco está desativando o客户Cisco Legacy AnyConnect que foi baseado em uma estrutura VPN集市废弃。Para obter mais informações,声援领事https://support.citrix.com/article/CTX227708.
Para usar o客户端Cisco AnyConnect atual,使用um蒂波德conexao德SSL personalizado.如configurações necessárias,请咨询“协议配置SSL personalizado”nesta seção。
- Juniper SSL:client VPN Juniper Networks SSL。
- F5 SSL:客户端VPN F5网络SSL。
- SonicWALL移动连接:客户端VPN unificado戴尔para iOS
- Ariba通过:客户端Ariba网络虚拟互联网接入。
- IKEv2 (somente iOS):互联网密钥交换versão 2 somente para iOS。
- AlwaysOn IKEv2:IKEv2。
- Configuração dupla de AlwaysOn IKEv2:acesso sempreativo usando a configuração dupla IKEv2。
- Citrix SSO:客户Citrix SSO第12段后侧。
- SSL personalizado:protocolo SSL personalizado。关于conexão é necessário para客户的问题思科AnyConnect的身份证明com.cisco.anyconnect.Especifique嗯省de conexao做思科AnyConnect.Você também pode implantar política de VPN e hapbilitar filter ode Acesso da Rede (NAC) para dispositivos iOS。O滤网bloqueia conexão VPN a dispositivos que têm aplicativos não compatíveis instalados。A configuração requer configurações específicas para A política de VPN do iOS, conformdescrito na seção iOS A seguir。财产informações财产超过configurações necessárias财产过滤,咨询控制de acesso da rede.
如seções a seguir listam As opções de configuração de cada um dos tipos de conexão anteorires。
配置协议L2TP参数iOS
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- SelecioneAutenticacao senha运动欧Autenticacao RSA SecurID.
- Segredo compartilhado:用数字加密的方法计算IPsec。
- 羡慕o tráfego:请选择tráfego deve ser enviado sobre a VPN。O padrao eDesativado.
配置协议PPTP para iOS
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- SelecioneAutenticacao senha运动欧Autenticacao RSA SecurID.
- 含量criptografia:Na lista, selecione um nível de criptografia。O padrao eNenhum.
- Nenhum:nao criptografia使用。
- Automatico:使用nível de criptografia mais forte compatível com服务器。
- Maximo(128位):使用128位的假肢。
- 羡慕o tráfego:请选择tráfego deve ser enviado sobre a VPN。O padrao eDesativado.
配置协议IPsec参数iOS
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- Tipo de autenticação da conexão:na, selecioneSegredo compartilhado欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSegredo Compartilhado.
- 请查看você ativar a opçãoSegredo compartilhado,定义a为seguintes configurações:
- 省做集团:Digite um Nome de grupo可选。
- Segredo compartilhado:数码uma chave secreta comppartilhada可选。
- 城市搜救autenticacao hibrida:选择autenticação híbrida deve ser usada。Com a autenticação híbrida,免费服务,免费服务,免费服务,免费服务。O padrao eDesativado.
- Solicitar senha:选择senhas DOS usuários dev ser solicitadas quando eles se conectarem à rede。O padrao eDesativado.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:selecione se os usuários serão obrigados a inserir o respectivo PIN quando se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver在, consulte定义为configurações de Ativar VPN哭泣需求para iOS.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.
- Correspondência de plicativo sob demanda ativada:选择conexões VPN por应用程序são acionadas automatiente quando os应用程序vinculados serviço do VPN por应用程序iniciam comunicação de rede。O padrao eDesativado.
- 人群Safari:集团新兴市场Adicionarpara adicionar um nome de domínio do Safari。
配置协议AnyConnect Cisco legado para iOS
Para fazer a transição do client Cisco AnyConnect legado Para o novo client Cisco AnyConnect,使用SSL协议personalizado。
- 证明身份者:para客户端遗留AnyConnect, o ID做pacote é com.cisco.anyconnect.gui。
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- 集团:Digite um Nome de grupo可选。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver在, consulte定义为configurações de Ativar VPN哭泣需求para iOS.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você ativar essa opção, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择conexões VPN por应用程序são acionadas automatiente quando os应用程序vinculados serviço do VPN por应用程序iniciam comunicação de rede。O padrao eDesativado.
- 蒂波德provedor:选择一个VPN地址é fornecida como um代理de aplicativo欧科摩嗯Tunel de pacote.O padrao e代理de aplicativo.
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
配置协议Juniper SSL para iOS
- 证明身份者:为实现VPN应用提供了一个应用程序的标识符vários为实现VPN应用提供了一个必要的条件,特别是为实现VPN应用提供了一个必要的条件。
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- 域:数字领域可选。
- Funcao:Digite um Nome de função可选。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver在, consulte定义为configurações de Ativar VPN哭泣需求para iOS.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você ativar essa opção, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择conexões VPN por应用程序são acionadas automatiente quando os应用程序vinculados serviço do VPN por应用程序iniciam comunicação de rede。O padrao eDesativado.
- 蒂波德provedor:选择一个VPN地址é fornecida como um代理de aplicativo欧科摩嗯Tunel de pacote.O padrao e代理de aplicativo.
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
配置协议F5 SSL参数iOS
- 证明身份者:为实现VPN应用提供了一个应用程序的标识符vários为实现VPN应用提供了一个必要的条件,特别是为实现VPN应用提供了一个必要的条件。
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver在, consulte定义为configurações de Ativar VPN哭泣需求para iOS.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você ativar essa opção, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择conexões VPN por应用程序são acionadas automatiente quando os应用程序vinculados serviço do VPN por应用程序iniciam comunicação de rede。
- 蒂波德provedor:选择一个VPN地址é fornecida como um代理de aplicativo欧科摩嗯Tunel de pacote.O padrao e代理de aplicativo.
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
配置SonicWALL para的协议
- 证明身份者:为实现VPN应用提供了一个应用程序的标识符vários为实现VPN应用提供了一个必要的条件,特别是为实现VPN应用提供了一个必要的条件。
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- 欧集团domínio de登录:Digite um grupo ou domínio可选登录。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver在, consulte定义为configurações de Ativar VPN哭泣需求para iOS.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você definir essa opção como I, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择conexões VPN por应用程序são acionadas automatiente quando os应用程序vinculados serviço do VPN por应用程序iniciam comunicação de rede。
- 蒂波德provedor:选择一个VPN地址é fornecida como um代理de aplicativo欧科摩嗯Tunel de pacote.O padrao e代理de aplicativo.
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
配置协议Ariba VIA para iOS
- 证明身份者:为实现VPN应用提供了一个应用程序的标识符vários为实现VPN应用提供了一个必要的条件,特别是为实现VPN应用提供了一个必要的条件。
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver在, consulte定义为configurações de Ativar VPN哭泣需求para iOS.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você ativar essa opção, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择conexões VPN por应用程序são acionadas automatiente quando os应用程序vinculados serviço do VPN por应用程序iniciam comunicação de rede。
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
配置协议IKEv2 para iOS
Essa seção inclui as configurações usadas para os protocolos IKEv2, AlwaysOn IKEv2 e AlwaysOn IKEv2双工配置。协议段Configuração dupla de AlwaysOn IKEv2,配置协议段configurações Para redes celulares e Wi-Fi。
Permitir que o usuário desative a conexão automática:para os protocolos总是。选择usuários têm permissão para desativar conexão automática com redeem seus dispositivos。O padrao eDesativado.
Nome de host ou endereço IP do serveror:digite o nome do serveror ou o endereço IP do serveror VPN。
Identificador地方:o FQDN ou o endereço IP do client IKEv2。埃斯特坎波é obrigatório。
Identificador remoto:o FQDN ou o endereço IP do服务器VPN。埃斯特坎波é obrigatório。
Autenticacao dispositivo:escolhaSegredo compartilhado,Certificado欧有证书证明没有身份证明Para o tipo de autenticação dessa conexão。O padrao eSegredo Compartilhado.
Se低地escolherSegredo compartilhado,数码uma chave secreta comppartilhada可选。
Se低地escolherCertificado, escolha乌玛Credencial de identidadeser美国。O padrao eNenhum。
Se低地escolher有证书证明没有身份证明escolha o我想我该做些什么ser usado。O padrao eIMEI.Para usar essa opção, import os certificados em massa usando a API REST。ConsulteCarregar证书对iOS em massa API REST的处理.Disponível somente quando você selecionaAlwaysOn IKEv2.
Autenticacao estendida ativada:选择应用协议autenticação estendido (EAP)开发应用协议。Se低地escolher我, digite帐目de usuarioe一Senha de autenticacao.
Intervalo de DPD:Escolha quantas vezes um dispositivo par é contactado, para garantir que ele permaneça acessível。O padrao eNenhum.opcoes圣:
Nenhum:Desative detecção de par inativo。
浅滩:30分钟的节目。
五分镍币:10分钟的节目。
中音:1分钟后开始。
多归巢移动:Escolha se deseja desativar esse recurso。
Usar atributos de subrede interna IPv4/IPv6:Escolha se deseja esse esse recurso。
Desativar redirecionamentos:Escolha se deseja desativar re - recionamentos。
Ativar keepalive NAT enquanto o dispositivo está没有modo de suspensão:para os protocolos总是。Pacotes de keepalive mantêm mapeamentos NAT para conexões IKEv2。芯片封装、间隔、规则、处理方法está ativo。Se esta configuração for I, o chip envia pacotes de keepalive mesquanto o dispositivo estiver no modo de suspensão。O padrão é 20秒por Wi-Fi e 110秒通过rede蜂窝。Você pode alterar o interval usando o parâmetro intervalo de NAT keepalive。
interval de keepalive NAT(秒):O padrão é 20秒。
Ativar o完美前向保密:Escolha se deseja ativar recurso。
Endereços IP做服务器DNS:opcional。Uma lista de configurações de endereços IP de servers DNS。ess endereços IP podem incluir uma mistura de endereços IPv4 e IPv6。集团新兴市场AdicionarPara数字um endereço。
省德“dominio”:opcional。O domínio principal do túnel。
“dominio”德尽管如此:opcional。Uma lista de domínios usada para合格的总体名称rótulo único。
Acrescentar domínios通讯员补充à列表do resolvedor:opcional。确定列表domínios通讯员补充será ou não adicionada à列表de domínios de pesquisa do resolvedor。O padrao eAtivado.
“dominio”记者suplementares:opcional。Uma lista de cadeias de domínios usada para determinar as consultas DNS que deveusar as configurações de resolvedor DNS contidas nos endereços de servidor DNS。Essa chave cria uma configuração de DNS divide em que somente os hosts em determinados domínios resolvem usando o resolvedor DNS do túnel。Os主机que não estejam em um dos domínios nessa são resolvidos por meio do resolvedor padrão do sistema。
esse parâmetro contiver uma cadeia vazia, esta será o domínio padrão。É assim que uma configuração de túnel didido pode direcionar todas as consultas DNS para os servidores DNS da VPN antes dos servidores DNS primários。Se o túnel VPN rota padrão da rede, os servidores DNS listados serão o resolvedor padrão。Nesse caso,一个domínios的列表通讯员补充é ignorada。
Parametros艾克SAeParametros SA球场.Defina estas configurações para cada opção de parâmetros de Associação de segurança (SA):
Algoritmo de criptografia:na lista, select algorithm of criptografia IKE a ser usado。O padrao e3 des.
Algoritmo de integridade:好了,请选择积分的算法。O padrao esha1 - 96.
Grupo Diffie赫尔曼:na lista,选择número do grupo Diffie Hellman。O padrao e2.
Vida útil ike em minutes:digite um interiro entre 10 e 1.440 que表示vida tempo (rechaveamento间隔)。O padrao e1440minutos。
Excecoes de servico:para os protocolos总是。Exceções de serviço são serviços do sistema isentos da VPNDefina estas configurações de exceções de serviço:
媒体Correio de voz:Na lista,选择como激光雷达com a exceção de correio de voz。O padrao e允许tráfego através做túnel.
AirPrint:na lista,选择激光雷达com a exceção do AirPrint。O padrao e允许tráfego através做túnel.
允许tráfego de folha web cativa fora do túnel VPN:选择连接端口usuários连接端口públicos fora do túnel da VPN。O padrao eDesativado.
允许tráfego de todos os applicativos de rede cativos fora do túnel VPN:使用túnel da VPN。O padrao eDesativado.
名词的用法和样例:申请文件的身份证明和热点问题usuários têm permissão Para acessar,集团Adicionare digite oIdentificador de pacote应用热点。集团新兴市场Salvar申请文书的身份证明文件。
VPN为aplicativo.定义:configurações para tipos de conexão IKEv2。
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.
- Correspondência de plicativo sob demanda ativada:选择conexões VPN por应用程序são acionadas automatiente quando os应用程序vinculados serviço do VPN por应用程序iniciam comunicação de rede。O padrao eDesativado.
- 人群Safari:集团新兴市场Adicionarpara adicionar um nome de domínio do Safari。
Configuracao de代理:escolha como a conexão VPN é direcionada por meio de um服务器代理。O padrao eNenhum.
配置协议Citrix SSO para iOS
O客户Citrix SSO está disponível na Apple Store emhttps://apps.apple.com/us/app/citrix-sso/id1333396910.
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum。
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eO。
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eO。Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver在, consulte定义为configurações de Ativar VPN哭泣需求para iOS.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você definir essa opção como I, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择conexões VPN por应用程序são acionadas automatiente quando os应用程序vinculados serviço do VPN por应用程序iniciam comunicação de rede。
- 蒂波德provedor:选择一个VPN地址é fornecida como um代理de aplicativo欧科摩嗯Tunel de pacote.O padrao e代理de aplicativo.
- 蒂波德provedor:defina科莫Tunel de pacote.
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
- XML personalizado:para cada parâmetro XML personalizado que você desejar adicionar, clique emAdicionar特定的操作系统是牺牲/英勇。Os parâmetros disponíveis são:
- disableL3:desativa a VPN de nível de sistema。Permite somente uma VPN por应用。Nenhum英勇e necessario。
- useragent:associa a esta política de dispositivo todas as políticas do Citrix Gateway que são direcionadas as一个客户端插件VPN。Para as solicitações iniciadas pelo插件,o英勇dessa chave é anexado automaticamente ao插件VPN。
配置协议SSL personalizado para iOS
Para fazer a transição do client Cisco Legacy AnyConnect Para client Cisco AnyConnect:
- 配置política de dispositivo de VPN com protocolo SSL personalizado。实现一个política em dispositivos iOS。
- Faça o上传客户端思科AnyConnect dehttps://apps.apple.com/us/app/cisco-anyconnect/id1135064690iOS的应用程序实现。
- 删除一个política de dispositivo de VPN反ga de dispositivos iOS。
Configuracoes:
- Identificador SSL personalizado (formato DNS reverse):Defina o identificador de pacote。Para客户端Cisco AnyConnect,使用com.cisco.anyconnect.
- 证明身份者:请具体说明一下Identificador SSL personalizadotiver vários provedores VPN do mesmo tipo (proxy de plicativo ou túnel de pacote),具体为pacote的识别者。Para客户端Cisco AnyConnect,使用com.cisco.anyconnect.
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum。
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eO。
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eO。Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver在, consulte定义为configurações de Ativar VPN哭泣需求para iOS.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você definir essa opção como I, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择conexões VPN por应用程序são acionadas automatiente quando os应用程序vinculados serviço do VPN por应用程序iniciam comunicação de rede。
- 蒂波德provedor:um tipo de provider indica se o provider é um serviço de VPN ou serviço de proxy。没有caso de serviço de VPN, escolhaTunel de pacote.没有caso de serviço de proxy, escolha代理de aplicativo.没有客户的caso de Cisco AnyConnect, escolhaTunel de pacote.
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
- XML personalizado:para cada parâmetro XML personalizado que você desejar adicionar, clique emAdicionarE faça o seguinte:
- 省做parametro:数字Nome做parâmetro一个ser adicionado。
- 勇气:数字英雄协会ao省做parametro.
- 集团新兴市场SalvarPara salvar o parâmetro ou clique emCancelar帕拉nao salvar。
配置支持NAC的política de dispositivo de VPN para
- O蒂波德conexao德SSL Personalizadoé necessário para configurar o filter NAC。
- Especifique嗯省de conexao德VPN.
- 帕拉identificador SSL personalizado, digitecom.citrix.NetScalerGateway.ios.app
- 帕拉证明身份者, digitecom.citrix.NetScalerGateway.ios.app.vpnplugin
Os valores nas etapas 3 e 4 provêm da instalação necessária do Citrix SSO para a filtragem NAC。Você não configura uma senha de autenticação。咨询informações sobre como usar a função NAC,咨询控制de acesso à rede.
配置为opções de Ativar VPN sob demanda para iOS
- “Dominio”需求:Para cada domínio e ação associada a executar quando OS usuários se conecam, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- Acao:Na lista, select ecione uma das ações possíveis:
- 自始至终estabelecer:o domínio sempre aciona uma conexão VPN。
- Nunca estabelecer:o domínio nunca aciona uma conexão VPN。
- Estabelecer se necessario:o domínio dispara uma tentativa de conexão VPN se a resolução de nomes de domínio falhar。Uma falha ocorre quando o servidor DNS não pode resolver o domínio, re reciona para servidor different ente ou atinge o tempo limito。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
- Regras需求
- Acao:娜丽斯塔,选一个ação一个爵士tomada。O padrao eEvaluateConnection.如ações possíveis são:
- Permitir:允许一个VPN的啜泣声的要求,共同的quando acionada。
- Conectar:iniciar inconditionalmente uma conexão VPN。
- Desconectar:删除conexão VPN e não se reconectar sob demand, desde que a regra seja respondida。
- EvaluateConnection:avaliar a matriz ActionParameters de cada conexão。
- Ignorar:需要说明的是conexões VPN存在的必要条件是não se reconectar sob needs, desde que a regra seja通信。
- DNSDomainMatch:Para cada domínio em relação ao qual a lista domínios de pesquisa de um dispositivo pode通讯员que você desejar adicionar, clique emAdicionarE faça o seguinte:
- “Dominio”DNS: digite o Nome de domínio。Você pode usar o前缀do caractere curinga " * " para correspondência de vários domínios。回复meudominio.exemploy.com, seudominio.exemploy.com e dominiodela.exemploy.com。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
- DNSServerAddressMatch:para cada endereço合格的服务资格DNS具体的服务资格通讯员você合格的小团体AdicionarE faça o seguinte:
- Endereço de serveror DNS:digite o endereço de servidor DNS que você deseja adicionar。Você pode usar o sufixo do caractere curinga " * " para correspondência de servidores DNS。exemplo, 17岁。*corresponde a qualquer servidor DNS na sub-rede da classe A.
- 集团新兴市场Salvarpara salvar o endereço do seridor DNS ou clique emCancelar帕拉nao salvar。
- InterfaceTypeMatch:那好,请选择硬件设备primário接口设备。O padrao eNao especificado.Os valores possíveis são:
- Nao especificad:阿硬件的对应接口。Esta opção é o padrão。
- 以太网:与以太网的硬件接口相对应。
- 无线网络:对应于Wi-Fi的硬件接口。
- Celular:通信的硬件接口和蜂窝。
- SSIDMatch:para cada SSID ser respondido relação à rede atual que você desejar adicionar, clique emAdicionarE faça o seguinte。
- 名称:digite o SSID a ser adicionado。uma rede Wi-Fi ou Se o SSID登录não, exibido登录não, correspondência falhará。记者:合格的SSID。
- 集团新兴市场Salvarpara salvar o SSID ou clique emCancelar帕拉nao salvar。
- URLStringProbe:digite uma URL a ser obtida。Se essa URL为obtida com êxito sem redirecionamento, essa regra será通讯器。
- ActionParameters:域:para cada domínio que EvaluateConnection verifica que você desejar adicionar, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
- ActionParameters: DomainAction:Na lista, select ione ocomportamento da VPNdos人群ActionParameters:域especificados。O padrao eConnectIfNeeded.如ações possíveis são:
- ConnectIfNeeded:o domínio dispara uma tentativa de conexão VPN se a resolução de nomes de domínio falhar。Uma falha ocorre quando o servidor DNS não pode resolver o domínio, re reciona para servidor different ente ou atinge o tempo limito。
- NeverConnect:o domínio nunca aciona uma conexão VPN。
- ActionParameters: RequiredDNSServers:para cada endereço IP do server DNS que dev ser usado para resolver os domínios especificados, clique emAdicionarE faça o seguinte:
- Servidor DNS:valido somente quandoActionParameters:DomainAction=ConnectIfNeeded.Digite o服务器DNS服务器adicionado。Esse服务器não precisa fazer parte da configuração de rede atual do dispositivo。Se o servidor DNS não estiver acessível, uma conexão VPN será establelecida na resposta。Esse server DNS dev server um server DNS interno ou um server DNS externo confiável。
- 集团新兴市场Salvar帮助,帮助,帮助,帮助Cancelar帕拉nao salvar。
- ActionParameters: RequiredURLStringProbe:opcionalmente, digite uma URL HTTP ou HTTPS (preference) a ser investigada usando uma solicitação GET。主机地址não puder ser resolvido,服务器地址estiver inacessível服务器地址não responder, uma conexão VPN será establelecida。Valido somente quandoActionParameters:DomainAction=ConnectIfNeeded.
- XML内容:digite ou copy e cole作为regras on demand da configuração XML。
- 集团新兴市场Verificar dicionariopara validar o código XML。Você verá XML válido em texto verde abaixo da caixa de textoConteudo XMLseo XML válido。Se não for válido, você verá uma mensagem de erro em texto laranja descrevendo o erro。
- Acao:娜丽斯塔,选一个ação一个爵士tomada。O padrao eEvaluateConnection.如ações possíveis são:
- 代理
- Configuracao de代理:na lista,选择como a conexão VPN é direcionada por meio de um servidor proxy。O padrao eNenhum.
- 请查看você ativar a opção手册,配置seguintes definições:
- 主机ou endereço IP做服务器代理:digite o nome做主机ou o endereço IP做服务器代理。埃斯特坎波é obrigatório。
- Porta做服务器代理:数字número da porta做服务器代理。埃斯特坎波é obrigatório。
- 省de usuario:Digite um Nome de usuário可选做服务器代理。
- Senha:数字乌玛senha可选做服务代理。
- Se低地configurarAutomatico, defina esta configuração:
- URL做服务器代理:数字URL做服务器代理。埃斯特坎波é obrigatório。
- 请查看você ativar a opção手册,配置seguintes definições:
- Configuracao de代理:na lista,选择como a conexão VPN é direcionada por meio de um servidor proxy。O padrao eNenhum.
- Configuracoes de politica
- 新兴市场Configuracoes de politica, ao lado de剂politica, selecioneSelecionar数据或者他们Duração até remoção (em horas).
- Se低地selecionarSelecionar数据, clique no calendário para select a data específica para remoção。
- 娜里允许usuário删除política, selecione自始至终,Senha obrigatoria欧Nunca.
- Se低地selecionarSenha obrigatoria, ao lado deSenha de remocao,数码senha necessária。
配置uma VPN应用
Opções de VPN por应用程序para iOS estão disponíveis para tipos de conexão:思科AnyConnect legado, Juniper SSL, F5 SSL, SonicWALL移动连接,Ariba VIA, Citrix VPN, Citrix SSO e SSL personalizado。
Para configuration uma VPN por aplicativo:
新兴市场配置> Políticas de dispositivo,呼uma política de VPN。为什么exemplo:
新兴市场配置> Políticas de dispositivo,哭uma política de atributos de plicativo para associar um plicativo à política de VPN por apicativo。帕拉身份识别的VPN应用程序, escolha o nome da política de VPN criado na etapa 1。帕拉ID de pacote de plicativos gerenciados, escolha a lista de plicativos ou digite ID do pacote de plicativos。(Se você implantar um política de inventário de aplicativos iOS, a lista de aplicativos conterá aplicativos)
- Configuracoes de politica
- 剂politica:Escolha um método para议程remoção da política。如opções disponíveis sãoSelecionar数据eDuração até remoção (em horas)
- Selecionar数据:Clique no calendário para selecionar a data específica para remoção
- Duração até remoção (em horas):数码um número, em horas, até que a remoção da política corra。Disponível apenas para iOS 6.0 e后。
- 剂politica:Escolha um método para议程remoção da política。如opções disponíveis sãoSelecionar数据eDuração até remoção (em horas)
Configuracoes做macOS
- 省da conexao:Digite um Nome para a conexão。
- 蒂波德conexao:那好,请选择治疗方案conexão。O padrão é L2TP。
- L2TP:Camada 2 com autenticação de chave pré-compartilhada。
- PPTP:封装Ponto a Ponto。
- IPSec:sua conexão VPN corporate。
- 思科AnyConnect:客户端VPN Cisco AnyConnect。
- Juniper SSL:client VPN Juniper Networks SSL。
- F5 SSL:客户端VPN F5网络SSL。
- SonicWALL移动连接:客户端VPN unificado戴尔para iOS
- Ariba通过:客户端Ariba网络虚拟互联网接入。
- Citrix VPN:cliente Citrix VPN。
- SSL personalizado:protocolo SSL personalizado。
如seções a seguir listam As opções de configuração de cada um dos tipos de conexão anteorires。
配置L2TP参数
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- Selecione一Autenticacao de senha,Autenticacao RSA SecurID,Autenticacao Kerberos欧Autenticacao CryptoCard.O padrao eAutenticacao de senha.
- Segredo compartilhado:用数字加密的方法计算IPsec。
- 羡慕o tráfego:请选择tráfego deve ser enviado sobre a VPN。O padrao eDesativado.
配置PPTP para macOS协议
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- Selecione一Autenticacao de senha,Autenticacao RSA SecurID,Autenticacao Kerberos欧Autenticacao CryptoCard.O padrao eAutenticacao de senha.
- 含量criptografia:选择nível de criptografia desejado。O padrao eNenhum.
- Nenhum:nao criptografia使用。
- Automatico:使用nível de criptografia mais forte compatível com服务器。
- Maximo(128位):使用sempre criptografia de 128位。
- 羡慕o tráfego:请选择tráfego deve ser enviado sobre a VPN。O padrao eDesativado.
配置协议IPsec参数macOS
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- Tipo de autenticação da conexão:na, selecioneSegredo compartilhado欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSegredo Compartilhado.
- 请查看você ativar a autenticaçãoSegredo compartilhado,定义a为seguintes configurações:
- 省做集团:Digite um Nome de grupo可选。
- Segredo compartilhado:数码uma chave secreta comppartilhada可选。
- 城市搜救autenticacao hibrida:选择autenticação híbrida deve ser usada。Com a autenticação híbrida,免费服务,免费服务,免费服务,免费服务。O padrao eDesativado.
- Solicitar senha:选择senhas DOS usuários dev ser solicitadas quando eles se conectarem à rede。O padrao eDesativado.
- 请查看você ativar a autenticação deCertificado, defina estas configurações:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:selecione se os usuários serão obrigados a inserir o respectivo PIN quando se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver我, consulte配置为opções de Ativar VPN sob demanda.
- 请查看você ativar a autenticaçãoSegredo compartilhado,定义a为seguintes configurações:
配置协议Cisco AnyConnect para macOS
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- 集团:Digite um Nome de grupo可选。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver我, consulte配置为opções de Ativar VPN sob demanda.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você ativar essa opção, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择uma conexão VPN应用程序é acionada automatiente quando os应用程序vinculados serviço do VPN应用程序iniciam comunicação de rede。O padrao eDesativado.
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
配置SSL协议Juniper para macOS
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- 域:数字领域可选。
- Funcao:Digite um Nome de função可选。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver我, consulte定义为configurações de Ativar VPN哭泣需求.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você ativar essa opção, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择uma conexão VPN应用程序é acionada automatiente quando os应用程序vinculados serviço do VPN应用程序iniciam comunicação de rede。O padrao eDesativado.
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
配置协议F5 SSL para macOS
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver我, consulte定义为configurações de Ativar VPN哭泣需求.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você ativar essa opção, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择uma conexão VPN应用程序é acionada automatiente quando os应用程序vinculados serviço do VPN应用程序iniciam comunicação de rede。O padrao eDesativado.
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
配置协议SonicWALL移动连接para macOS
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- 欧集团domínio de登录:Digite um grupo ou domínio可选登录。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver我, consulte定义为configurações de Ativar VPN哭泣需求.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você ativar essa opção, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择uma conexão VPN应用程序é acionada automatiente quando os应用程序vinculados serviço do VPN应用程序iniciam comunicação de rede。O padrao eDesativado.
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
配置Ariba VIA para macOS协议
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。
- 帐目de usuario:数字uma conta de usuário可选。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eDesativado.
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eDesativado.Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver我, consulte定义为configurações de Ativar VPN哭泣需求.
- Ativar VPN por应用程序:选择一个VPN端口或应用程序。O padrao eDesativado.Se você ativar essa opção, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择uma conexão VPN应用程序é acionada automatiente quando os应用程序vinculados serviço do VPN应用程序iniciam comunicação de rede。O padrao eDesativado.
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
配置SSL个性化macOS协议
- Identificador SSL personalizado (formato DNS reverse):digite o identiador SSL没有格式的DNS反。埃斯特坎波é obrigatório。
- Nome ou endereço IP do服务器:digite o nome do serveror ou o endereço IP do serveror VPN。埃斯特坎波é obrigatório。
- 帐目de usuario:数字uma conta de usuário可选。
- Tipo de autenticação da conexão:na, selecioneSenha欧CertificadoPara o tipo de autenticação dessa conexão。O padrao eSenha.
- Se低地ativarSenha, digite uma senha de autenticação可选无campoSenha de autenticacao.
- 请查看você ativar a opçãoCertificado,配置seguintes definições:
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum。
- PIN ao conectar:选择PIN dos usuários será solicitado quando eles se conectarem à rede。O padrao eO。
- Ativar VPN sob demand:选择应用程序访问uma conexão VPN quando os usuários se conectarem à rede。O padrao eO。Para obter informações sobre como definir as configurações quando a opçãoAtivar VPN sob demandestiver我, consulte定义为configurações de Ativar VPN哭泣需求.
- VPN aplicativo运动:选择一个VPN端口或应用程序。O padrao eDesativado.Se você ativar essa opção, defina estas configurações:
- Correspondência de plicativo sob demanda ativada:选择conexões VPN por应用程序são acionadas automatiente quando os应用程序vinculados serviço do VPN por应用程序iniciam comunicação de rede。
- 人群做Safari:para cada domínio do Safari que pode acionar uma conexão VPN por aplicativo que você desejar incluir, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
- XML personalizado:para cada parâmetro XML personalizado que você desejar adicionar, clique emAdicionarE faça o seguinte:
- 省做parametro:数字Nome做parâmetro一个ser adicionado。
- 勇气:数字英雄协会ao省做parametro.
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
配置为opções de Ativar VPN sob demanda
- “Dominio”需求:Para cada domínio e ação associada a ser tomada quando OS usuários se conectarem a eles que você desejar adicionar, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- Acao:Na lista, select ecione uma das ações possíveis:
- 自始至终estabelecer:o domínio sempre aciona uma conexão VPN。
- Nunca estabelecer:o domínio nunca aciona uma conexão VPN。
- Estabelecer se necessario:o domínio dispara uma tentativa de conexão VPN se a resolução de nomes de domínio falhar。Uma falha ocorre quando o servidor DNS não pode resolver o domínio, re reciona para servidor different ente ou atinge o tempo limito。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
- Regras需求
- Acao:娜丽斯塔,选一个ação一个爵士tomada。O padrao eEvaluateConnection.如ações possíveis são:
- Permitir:允许一个VPN的啜泣声的要求,共同的quando acionada。
- Conectar:iniciar inconditionalmente uma conexão VPN。
- Desconectar:删除conexão VPN e não se reconectar sob demand, desde que a regra seja respondida。
- EvaluateConnection:avaliar一matrizActionParameters每conexao。
- Ignorar:需要说明的是conexões VPN存在的必要条件是não se reconectar sob needs, desde que a regra seja通信。
- DNSDomainMatch:Para cada domínio em relação ao qual a lista domínios de pesquisa de um dispositivo do usuário pode通讯员que você desejar adicionar, clique emAdicionarE faça o seguinte:
- “Dominio”DNS: digite o Nome de domínio。Você pode usar o前缀do caractere curinga " * " para correspondência de vários domínios。回复meudominio.exemploy.com, seudominio.exemploy.com e dominiodela.exemploy.com。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
- DNSServerAddressMatch:para cada endereço合格的服务资格DNS具体的服务资格通讯员você合格的小团体AdicionarE faça o seguinte:
- Endereço de serveror DNS:digite o endereço de servidor DNS que você deseja adicionar。Você pode usar o sufixo do caractere curinga " * " para correspondência de servidores DNS。exemplo, 17岁。*corresponde a qualquer servidor DNS na sub-rede da classe A.
- 集团新兴市场Salvarpara salvar o endereço do seridor DNS ou clique emCancelar帕拉nao salvar。
- InterfaceTypeMatch:Na lista, clipo no tipo de hardware primário de interface de rede em uso。O padrao eNao especificado.Os valores possíveis são:
- Nao especificad:阿硬件的对应接口。Esta opção é o padrão。
- 以太网:与以太网的硬件接口相对应。
- 无线网络:对应于Wi-Fi的硬件接口。
- Celular:通信的硬件接口和蜂窝。
- SSIDMatch:para cada SSID ser respondido relação à rede atual que você desejar adicionar, clique emAdicionarE faça o seguinte。
- 名称:digite o SSID a ser adicionado。uma rede Wi-Fi ou Se o SSID登录não, exibido登录não, correspondência falhará。记者:合格的SSID。
- 集团新兴市场Salvarpara salvar o SSID ou clique emCancelar帕拉nao salvar。
- URLStringProbe:digite uma URL a ser obtida。Se essa URL为obtida com êxito sem redirecionamento, essa regra será通讯器。
- ActionParameters:域:para cada domínio que EvaluateConnection verifica que você desejar adicionar, clique emAdicionarE faça o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
- ActionParameters: DomainAction:Na lista, select ione ocomportamento da VPNdos人群ActionParameters:域especificados。O padrao eConnectIfNeeded.如ações possíveis são:
- ConnectIfNeeded:o domínio dispara uma tentativa de conexão VPN se a resolução de nomes de domínio falhar。Uma falha ocorre quando o servidor DNS não pode resolver o domínio, re reciona para servidor different ente ou atinge o tempo limito。
- NeverConnect:o domínio nunca aciona uma conexão VPN。
- ActionParameters: RequiredDNSServers:para cada endereço IP do server DNS que dev ser usado para resolver os domínios especificados, clique emAdicionarE faça o seguinte:
- Servidor DNS:valido somente quandoActionParameters:DomainAction=ConnectIfNeeded.Digite o服务器DNS服务器adicionado。Esse服务器não precisa fazer parte da configuração de rede atual do dispositivo。Se o servidor DNS não estiver acessível, uma conexão VPN será establelecida na resposta。Esse server DNS dev server um server DNS interno ou um server DNS externo confiável。
- 集团新兴市场Salvar帮助,帮助,帮助,帮助Cancelar帕拉nao salvar。
- ActionParameters: RequiredURLStringProbe:opcionalmente, digite uma URL HTTP ou HTTPS (preference) a ser investigada usando uma solicitação GET。主机地址não puder ser resolvido,服务器地址estiver inacessível服务器地址não responder, uma conexão VPN será establelecida。Valido somente quandoActionParameters:DomainAction=ConnectIfNeeded.
- XML内容:digite ou copy e cole作为regras on demand da configuração XML。
- 集团新兴市场Verificar dicionariopara validar o código XML。Você verá XML válido em texto verde abaixo da caixa de textoConteudo XMLseo XML válido。Se não for válido, você verá uma mensagem de erro em texto laranja descrevendo o erro。
- Acao:娜丽斯塔,选一个ação一个爵士tomada。O padrao eEvaluateConnection.如ações possíveis são:
- 代理
- Configuracao de代理:na lista,选择como a conexão VPN é direcionada por meio de um servidor proxy。O padrao eNenhum.
- 请查看você ativar a opção手册,配置seguintes definições:
- 主机ou endereço IP做服务器代理:digite o nome做主机ou o endereço IP做服务器代理。埃斯特坎波é obrigatório。
- Porta做服务器代理:数字número da porta做服务器代理。埃斯特坎波é obrigatório。
- 省de usuario:Digite um Nome de usuário可选做服务器代理。
- Senha:数字乌玛senha可选做服务代理。
- Se低地configurarAutomatico, defina esta configuração:
- URL做服务器代理:数字URL做服务器代理。埃斯特坎波é obrigatório。
- 请查看você ativar a opção手册,配置seguintes definições:
- Configuracao de代理:na lista,选择como a conexão VPN é direcionada por meio de um servidor proxy。O padrao eNenhum.
Configuracoes做安卓
配置Cisco AnyConnect VPN para Android协议
- 省da conexao:digite um nome para a conexão VPN做思科AnyConnect。埃斯特坎波é obrigatório。
- 主机ou endereço IP:digite o nome ou endereço IP do serveror de VPN。埃斯特坎波é obrigatório。
- Credencial de identidade:好吧,请选择你的身份证明。
- server VPN de backup:digite作为informações做服务器VPN de备份。
- Grupo de usuarios:数字如informações做grupo de usuários。
- 红色Confiaveis
- 政治VPN自动化:ative ou desative essa opção para definir a forma como o o VPN redes confiáveis e não confiáveis。Se essa opção estiver ativada,定义为seguintes configurações:
- Política de rede confiável:Na lista,选择política desejada。O padrao eDesconectar.如opções possíveis são:
- Desconectar:o clientencerra a conexão VPN na rede confiável。Essa configuração é a padrão。
- Conectar:o client inicia uma conexão VPN na rede confiável。
- Nao这条反应:O客户não toma nenhuma ação。
- Pausar:quando um usuário estabelece uma sessão VPN fora da rede confiável e, em seguida, entra em uma rede configurada como confiável, a sessão VPN é suspensa。Quando o usuário deixa rede confiável novamente,一个sessão é retomada。Essa configuração elimina a necessidade de established uma nova sessão VPN após a saída de uma rede confiável。
- Política de rede não confiável:Na lista,选择política desejada。O padrao eConectar.如opções possíveis são:
- Conectar:o client inicia uma conexão VPN na rede não confiável。
- Nao这条反应:o client inicia uma conexão VPN na rede não confiável。Esta opção desativa a VPN sempre conectada。
- Política de rede confiável:Na lista,选择política desejada。O padrao eDesconectar.如opções possíveis são:
- 人群confiaveis:Para cada后缀domínio que a interface de de tem quando o client está na rede confiável, clique emAdicionarPara fazer o seguinte:
- “Dominio”:数字domínio a ser adicionado。
- 集团新兴市场SalvarPara salvar o domínio ou clique emCancelar帕拉nao salvar。
- Servidores confiaveis:Para cada endereço服务器接口与客户的关系está na rede confiável,小团体AdicionarE faça o seguinte:
- Servidores:数字服务的ser adicionado。
- 集团新兴市场SalvarPara salvar o servidor ou clique emCancelar帕拉nao salvar。
- 政治VPN自动化:ative ou desative essa opção para definir a forma como o o VPN redes confiáveis e não confiáveis。Se essa opção estiver ativada,定义为seguintes configurações:
配置协议Citrix SSO para Android
省da conexao:digite um nome para a conexão VPN。埃斯特坎波é obrigatório。
Nome ou endereço IP do服务器:digite o FQDN ou endereço IP do Citrix Gateway。
Tipo de autenticação da conexão:Escolha um tipo de autenticação e preencha quer um DOS campos que são exibidos para o tipo:
省de usuarioeSenha:digite suas credenciais VPN para蒂波德autenticacao德Senha欧Senha e certificado.Opcional。Se você não fornecer as credenciais VPN, o aplicativo Citrix VPN solicitará um nome de usuário e senha。
Credencial de identidade:é exibida para OS蒂波德autenticacao德Certificado欧Senha e certificado.好吧,请选择你的身份证明。
Ativar VPN por应用程序:选择一个VPN端口或应用程序。Se você não ativar VPN por aplicativo, todo o tráfego passa pelo do túnel do Citrix VPN。Se você ativar VPN por aplicativo,具体为configurações a seguir。O padrao eDesativado.
有鉴于布兰卡欧有鉴于猪肉:se有鉴于布兰卡, todos os aplicativos permitidos passam pelo túnel através dessa VPNSe有鉴于暗线, todos os aplicativos, exceto os aplicativos que estão na lista de bloqueio, passam pelo túnel através dessa VPN。
注:
O控制台XenMobile服务器inclui os termos " lista negra " e " lista branca "。世界上最美丽的岛屿próxima versão para " lista de bloqueio " e " lista de permissão "。
里斯塔德aplicativos:具体操作系统的申请许可和封锁。集团新兴市场AdicionarE, em seguida, digite uma separada por vírgulas de nomes de pacote de plicativo。
XML personalizado:集团新兴市场AdicionarE, em seguida, digite parâmetros personalizados。O XenMobile é compatível com estes parâmetros para Citrix VPN:
- DisableUserProfiles:Opcional。Para ativar esse parâmetro, digiteSim卡帕拉阿英勇.Se ativado, o XenMobile não exibirá conexões de VPN adicionadas pelo usuário, e o usuário não poderá adicionar uma conexão。Essa configuração é uma restrição global e se aplica a os perfis de VPN。
- userAgent:嗯,英勇的骑士。Você pode specific uma cadeia de caracteres de agency do Usuário personalizada para enviar em cada solicitação HTTP。一个cadeia de cartes do agent de usuário especificado é acrescentada ao agent de usuário existente do Citrix VPN。
配置支持NAC的vpn段
- 使用阿蒂波德conexao德SSL Personalizado对位配置滤液NAC。
- Especifique嗯省de conexao德VPN.
- 新兴市场XML personalizado,集团新兴市场AdicionarE faça o seguinte:
- 省做parametro:digiteXenMobileDeviceId.Esse campo é o ID做dispositivo一个ser usado para verificação NAC com base没有注册做dispositivo没有XenMobile。使用XenMobile注册商的配置,conexão VPN será许可。卡索contrário,一个autenticação será negada没有任何时刻做建立VPN。
- 勇气:digiteDeviceID_ $ {device.id}, que é o valor do parâmetroXenMobileDeviceId.
- 集团新兴市场SalvarPara salvar o parâmetro。
配置vpn para Android Enterprise
Para configuration vpn Para dispositivos Android Enterprise,哭uma política de dispositivo de Configuração gerenciada Para aplicativo Citrix SSO。Consulte配置perfis VPN para Android Enterprise.
Configurações做三星外管局
- 省da conexao:Digite um Nome para a conexão。
- 蒂波德VPN:那好,请选择治疗方案conexão。O padrao eL2TP com chave pré-compartilhada.如opções possíveis são:
- L2TP com chave pré-compartilhada:Camada 2 com autenticação de chave pré-compartilhada。Essa configuração é a padrão。
- L2TP com certificado:国家证书的封装协议。
- PPTP:封装Ponto a Ponto。
- 企业:sua conexão VPN corporate。Aplicável a versões de SAFE前襟à versão 2.0。
- Generico:uma conexão VPN genérica。Aplicável à versão 2.0 de SAFE ou superior。
配置L2TP通信协议pré-compartilhada para三星SAFE
- 省做主持人:digite o nome做主机VPN。Essa opção é necessária。
- 省de usuario:Digite um Nome de usuário可选。
- Senha:数字乌玛senha可选。
- Chave pre-compartilhada:数字下载pré-compartilhada。Essa opção é necessária。
配置L2TP通信协议和证书对三星安全
- 省做主持人:digite o nome做主机VPN。Essa opção é necessária。
- 省de usuario:Digite um Nome de usuário可选。
- Senha:数字乌玛senha可选。
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
配置PPTP协议三星外管局
- 省做主持人:digite o nome做主机VPN。Essa opção é necessária。
- 省de usuario:Digite um Nome de usuário可选。
- Senha:数字乌玛senha可选。
- Ativar criptografia:select one se a criptografia dev ser ativada na conexão VPN。
配置协议Empresa para三星外管局
- 省做主持人:digite o nome做主机VPN。Essa opção é necessária。
- Ativar服务器备份:选择服务器的VPN备份服务器。Se ativado,没有servidor VPN de backup, digite o FQDN ou o endereço IP do服务器VPN de备份。
- Ativar autenticação do usuário:选择se deseja exigir autenticação do usuário。Se essa opção estiver ativada,定义为seguintes configurações:
- 省de usuario:Digite um Nome de usuário
- Senha:数码senha de usuário。
- 省做集团:Digite um Nome de grupo可选。
- Metodo de autenticacao:Na lista,选择método de autenticação que deve ser usado。如opções possíveis são:
- Certificado:使用autenticação de certificado。Essa configuração é a padrão。Se selecionado, na lista deCredenciais de identidade请选择一份证书。O padrao eNenhum.
- Chave pre-compartilhada:使用uma chave pré-compartilhada。Se selecionado, no campoChave pre-compartilhada,用数码的方法找出一个相比较的秘密。
- RSA hibrido:使用autenticação híbrida usando证书RSA。
- EAP MD5:autentique o par EAP no servor EAP, mas não实现autenticação mútua。
- EAP MSCHAPv2:使用autenticação de handshake de desafio da Microsoft para autenticação mútua。
- Certificado de CA:别客气,我要证明你是我的。O padrao eNenhum.
- Ativar轮值表padrao:select ione se uma rota padrão deve ser ativada para o servidor VPN。O padrao eDesativado.
- Ativar a autenticação de cartão intelligente:选择操作系统usuários têm permissão para autenticar usando cartões intelligentes。O padrao eDesativado.
- Ativar opcao movel:选择opção móvel deve ser ativada。O padrao eDesativado.
- 勇敢的做grupo迪菲-赫尔曼(força da chave):娜丽斯塔,选一个força da chave a ser usada。O padrão é 0。
- Tipo de túnel didido:Na lista,选择túnel dividido a ser usado。O padrao eAutomatico.如opções possíveis são:
- Automatico:O túnel dividido é usado automaticamente。
- 手册:o túnel dividido é usado sobre o endereço IP a porta specificados no servidor VPN。
- Desativado:O túnel didido não é usado。
- SuiteB类型:na lista,选择nível de criptografia NSA Suite B a ser usado。O padrao egcm - 128。如opções possíveis são:
- gcm - 128:使用断肢AES-GCM 128位。
- gcm - 256:使用256位的隐肢AES-GCM。
- gmac - 128:使用aesgmac编码的scriptografia 128位。
- gmac - 256:使用scriptografia AES-GMAC de 256位。
- Nenhum:nao criptografia使用。
- 工作de encaminhamento:se o servidor VPN corporativo compatível com rotas de encaminhamento, para cada rota de encaminhamento a ser usada, clique emAdicionarE faça o seguinte:
- de encaminhamento轮值表:digite o endereço IP da rota de encaminhamento。
- 集团新兴市场Salvar轮流值班Cancelar帕拉nao salvar。
配置协议genérico para三星外管局
- 省做主持人:digite o nome做主机VPN。Essa opção é necessária。
- Ativar autenticação do usuário:选择se deseja exigir autenticação do usuário。Se ativado,新兴市场Senha,数码senha做usuário。
- 省de usuario:Digite um Nome de usuário
- VPN业务代理:o nome ou o ID do pacote da VPN安装不dispositivo;por exemplo, Mocana ou Pulse Secure。
- Tipo de conexão VPN:na, selecioneIPSEC欧SSLPara o tipo de conexão a ser usado。O padrao eIPSEC.如seções a seguir descrevem As definições de configuração de cada tipo de conexão。
Definir configurações de tipo de conexão IPSEC para三星SAFE
- Identidade:数字身份证可选para essa configuração。
- Tipo de ID de group IPsec:na lista,选择身份认证方式IPsec a ser usado。O padrao ePadrao.如opções possíveis são:
- Padrao
- Endereco IPv4
- Nome de domínio totalmente qualifiado (FQDN)
- FQDN做Usuario
- ID de chave IKE
- Versao de艾克:na lista,选择一个versão do Internet Key Exchange a ser usada。O padrao eIKEv1.
- Metodo de autenticacao:Na lista,选择método de autenticação que deve ser usado。O padrao eCertificado.如opções possíveis são:
- Certificado:使用autenticação de certificado。Se selecionado, na lista deCredenciais de identidade请选择一份证书。O padrao eNenhum.
- Chave pre-compartilhada:使用uma chave pré-compartilhada。Se selecionado, no campoChave pre-compartilhada,用数码的方法找出一个相比较的秘密。
- RSA hibrido:使用autenticação híbrida usando证书RSA。
- EAP MD5:autentique o par EAP no servor EAP, mas não实现autenticação mútua。
- EAP MSCHAPv2:使用autenticação de handshake de desafio da Microsoft para autenticação mútua。
- Autenticação baseada em CAC:使用um cartão de acesso comum (CAC) para autenticação。
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。O padrao eNenhum.
- Certificado de CA:别客气,我要证明你是我的。
- Ativar detecção de perda de conexão:请选择você deseja entrar em contato par para garantir que ele permaneça ativo。O padrao eDesativado.
- Ativar轮值表padrao:select ione se uma rota padrão deve ser ativada para o servidor VPN。
- Ativar opcao movel:选择opção móvel deve ser ativada。
- Vida útil ike em minutes:digite o número de minutos antes que a conexão VPN deva ser restabelecida。O padrão é 1440分钟(24 horas)。
- Vida útil ipsec em minutos:digite o número de minutos antes que a conexão VPN deva ser restabelecida。O padrão é 1440分钟(24 horas)。
- 勇敢的做grupo迪菲-赫尔曼(força da chave):娜丽斯塔,选一个força da chave a ser usada。O padrao e0.
- IKE第一阶段:selecione主要欧Agressivopara modo de negociação do IKE第一阶段。O padrao e主要.
- 校长:Nenhuma informação é exposta a potenticiais inasores durante a negociação, mas é mais lento do que o modoAgressivo.
- Agressivo:Algumas informações (por exemplo, a identidade DOS pares de negociação) são expostas a potenticiais invasores durante a negociação, mas é mais rápido do que o modo主要.
- 完美前向保密(PFS):选择PFS开发ser usado para exigir que uma nova troca de chaves renegocie uma conexão。
- Tipo de túnel didido:Na lista,选择túnel dividido a ser usado。如opções possíveis são:
- Automatico:O túnel dividido é usado automaticamente。
- 手册:o túnel dividido é usado sobre o endereço IP a porta specificados no servidor VPN。
- Desativado:O túnel didido não é usado。
- IPSEC算法:uma configuração de VPN que o protocolo IPsec usa。
- IKE算法:uma configuração de VPN que o protocolo IPsec usa。
- IKE解整算法:uma configuração de VPN que o protocolo IPsec usa。
- Fornecedor:我的翻译是:genéricos que se communicam com API做诺克斯。
- 工作de encaminhamento:se o servidor VPN corporativo compatível com rotas de encaminhamento, para cada rota de encaminhamento a ser usada, clique emAdicionarE faça o seguinte:
- de encaminhamento轮值表:digite o endereço IP da rota de encaminhamento。
- 集团新兴市场Salvar轮流值班Cancelar帕拉nao salvar。
- VPN aplicativo运动:para cada VPN por aplicativo que você desejar adicionar, clique emAdicionarE faça o seguinte:
- VPN aplicativo运动:a configuração VPN应用程序美国通信段。
- 集团新兴市场Salvar建立一个VPN或建立一个小集团Cancelar帕拉nao salvar。
Definir configurações de tipo de conexão SSL para o三星外管局
- Metodo de autenticacao:Na lista,选择método de autenticação que deve ser usado。O padrao eNao aplicavel.如opções possíveis são:
- Nao Aplicavel
- Certificado:使用autenticação de certificado。Se selecionado, na lista deCredenciais de identidade请选择一份证书。O padrao eNenhum.
- Autenticação baseada em CAC:使用um cartão de acesso comum (CAC) para autenticação。
- Certificado de CA:别客气,我要证明你是我的。
- Ativar轮值表padrao:select ione se uma rota padrão deve ser ativada para o servidor VPN。
- Ativar opcao movel:选择opção móvel deve ser ativada。
- Tipo de túnel didido:Na lista,选择túnel dividido a ser usado。如opções possíveis são:
- Automatico:O túnel dividido é usado automaticamente。
- 手册:o túnel dividido é usado sobre o endereço IP a porta specificados no servidor VPN。
- Desativado:O túnel didido não é usado。
- Algoritmo SSL:digite o algoritmo SSL一个ser usado para negociação客户端服务器。
- Fornecedor:我的翻译是:genéricos que se communicam com API做诺克斯。
- 工作de encaminhamento:se o servidor VPN corporativo compatível com rotas de encaminhamento, para cada rota de encaminhamento a ser usada, clique emAdicionarE faça o seguinte:
- de encaminhamento轮值表:digite o endereço IP da rota de encaminhamento。
- 集团新兴市场Salvar轮流值班Cancelar帕拉nao salvar。
- VPN aplicativo运动:para cada VPN por aplicativo que você desejar adicionar, clique emAdicionarE faça o seguinte:
- VPN aplicativo运动:a configuração VPN应用程序美国通信段。
- 集团新兴市场Salvar建立一个VPN或建立一个小集团Cancelar帕拉nao salvar。
- Configuracoes de politica
- 剂politica:Escolha um método para议程remoção da política。如opções disponíveis sãoSelecionar数据eDuração até remoção (em horas)
- Selecionar数据:Clique no calendário para selecionar a data específica para remoção
- Duração até remoção (em horas):数码um número, em horas, até que a remoção da política corra。
- 允许usuário删除política:Você pode selecionar quando OS usuários podem remover a política do dispositivo。Selecione自始至终,脏污画廊obrigatorio欧Nunca没有菜单。Se低地selecionar脏污画廊obrigatorio, digite um código secreto no campoCódigo secreto de remoção.
- Escopo perfil:种子选择política种子选择Usuario或者一个嗯Sistemainteiro。O padrao eUsuario.Essa opção está disponível somente no macOS 10.7 e versões posteriores。
- 剂politica:Escolha um método para议程remoção da política。如opções disponíveis sãoSelecionar数据eDuração até remoção (em horas)
Configurações做三星Knox
Quando você configura qualquer política para o三星Knox, ela se aplica somente no contêiner do三星Knox。
- 蒂波德VPN:na lista,选择conexão VPN a ser configurada。conexão pode ser企业(aplicável às versões do Knox anteriores à 2.0Generico(aplicável às versões do Knox 2.0 ou superires)。O padrao eEmpresarial.
如seções a seguir listam As opções de configuração de cada um dos tipos de conexão anteorires。
配置三星Knox协议
- 省da conexao:Digite um Nome para a conexão。埃斯特坎波é obrigatório。
- 省做主持人:digite o nome做主机VPN。Essa opção é necessária。
- Ativar服务器备份:选择服务器的VPN备份服务器。Se ativado,没有servidor VPN de backup, digite o FQDN ou o endereço IP do服务器VPN de备份。
- Ativar autenticação do usuário:选择se deseja exigir autenticação do usuário。Se essa opção estiver ativada,定义为seguintes configurações:
- 省de usuario:Digite um Nome de usuário
- Senha:数码senha de usuário。
- 省做集团:Digite um Nome de grupo可选。
- Metodo de autenticacao:Na lista,选择método de autenticação que deve ser usado。如opções possíveis são:
- Certificado:使用autenticação de certificado。Para autenticação de certificado,选择também一个证书一个ser usada na lista deCredenciais de identidade.
- Chave pre-compartilhada:使用uma chave pré-compartilhada。Se selecionado, no campoChave pre-compartilhada,用数码的方法找出一个相比较的秘密。
- RSA hibrido:使用autenticação híbrida usando证书RSA。
- EAP MD5:autentique o par EAP no servor EAP, mas não实现autenticação mútua。
- EAP MSCHAPv2:使用autenticação de handshake de desafio da Microsoft para autenticação mútua。
- Certificado de CA:别客气,我要证明你是我的。
- Ativar轮值表padrao:select ione se uma rota padrão deve ser ativada para o servidor VPN。
- Ativar a autenticação de cartão intelligente:选择操作系统usuários têm permissão para autenticar usando cartões intelligentes。O padrao eDesativado.
- Ativar opcao movel:选择opção móvel deve ser ativada。
- 勇敢的做grupo迪菲-赫尔曼(força da chave):娜丽斯塔,选一个força da chave a ser usada。O padrao e0.
- Tipo de túnel didido:Na lista,选择túnel dividido a ser usado。如opções possíveis são:
- Automatico:O túnel dividido é usado automaticamente。
- 手册:o túnel dividido é usado sobre o endereço IP a porta specificados no servidor VPN。
- Desativado:Nenhum túnel dividido é usado。
- SuiteB类型:na lista,选择nível de criptografia NSA Suite B a ser usado。如opções possíveis são:
- gcm - 128:使用scriptografia AES-GCM de 128位,que é a configuração padrão。
- gcm - 256:使用256位的隐肢AES-GCM。
- gmac - 128:使用aesgmac编码的scriptografia 128位。
- gmac - 256:使用scriptografia AES-GMAC de 256位。
- Nenhum:nao criptografia使用。
- 工作de encaminhamento:集团新兴市场Adicionar为compatível com várias tabelas de roteamento提供可选服务的VPN公司。
配置协议genérico para三星Knox
- 省da conexao:Digite um Nome para a conexão。埃斯特坎波é obrigatório。
- VPN业务代理:o nome ou o ID do pacote da VPN安装不dispositivo;por exemplo, Mocana ou Pulse Secure。
- 省做主持人:digite o nome做主机VPN。Essa opção é necessária。
- Ativar autenticação do usuário:选择se deseja exigir autenticação do usuário。Se essa opção estiver ativada,定义为seguintes configurações:
- 省de usuario:Digite um Nome de usuário
- Senha:数码senha de usuário。
- Identidade:数字身份证可选para essa configuração。Aplica-se somente quandoTipo de conexão VPN = IPSEC。
- Tipo de conexão VPN:na, selecioneIPSEC欧SSLPara o tipo de conexão a ser usado。O padrao eIPSEC.如seções a seguir descrevem As definições de configuração de cada tipo de conexão。
- 定义为configurações de conexão IPSEC
- Tipo de ID de group IPsec:na lista,选择身份认证方式IPsec a ser usado。O padrao ePadrao.如opções possíveis são:
- Padrao
- Endereco IPv4
- Nome de domínio totalmente qualifiado (FQDN)
- FQDN做Usuario
- ID de chave IKE
- Versao de艾克:na lista,选择一个versão do Internet Key Exchange a ser usada。O padrao eIKEv1.
- Metodo de autenticacao:Na lista,选择método de autenticação que deve ser usado。O padrao eCertificado.如opções possíveis são:
- Certificado:使用autenticação de certificado。Se selecionado, na lista deCredenciais de identidade请选择一份证书。O padrao eNenhum.
- Chave pre-compartilhada:使用uma chave pré-compartilhada。Se selecionado, no campoChave pre-compartilhada,用数码的方法找出一个相比较的秘密。
- RSA hibrido:使用autenticação híbrida usando证书RSA。
- EAP MD5:autentique o par EAP no servor EAP, mas não实现autenticação mútua。
- EAP MSCHAPv2:使用autenticação de handshake de desafio da Microsoft para autenticação mútua。
- Autenticação baseada em CAC:使用um cartão de acesso comum (CAC) para autenticação。
- Certificado de CA:别客气,我要证明你是我的。
- Ativar detecção de perda de conexão:请选择você deseja entrar em contato par para garantir que ele permaneça ativo。O padrao eDesativado.
- Ativar轮值表padrao:select ione se uma rota padrão deve ser ativada para o servidor VPN。
- Ativar opcao movel:选择opção móvel deve ser ativada。
- Vida útil ike em minutes:digite o número de minutos antes que a conexão VPN deva ser restabelecida。O padrão é 1440分钟(24 horas)。
- Vida útil ipsec em minutos:digite o número de minutos antes que a conexão VPN deva ser restabelecida。O padrão é 1440分钟(24 horas)。
- 勇敢的做grupo迪菲-赫尔曼(força da chave):娜丽斯塔,选一个força da chave a ser usada。O padrao e0.
- IKE第一阶段:selecione主要欧Agressivopara modo de negociação do IKE第一阶段。O padrao e主要.
- 校长:Nenhuma informação é exposta a potenticiais inasores durante a negociação, mas é mais lento do que o modoAgressivo.
- Agressivo:Algumas informações (por exemplo, a identidade DOS pares de negociação) são expostas a potenticiais invasores durante a negociação, mas é mais rápido do que o modo主要.
- 完美前向保密(PFS):选择PFS开发ser usado para exigir que uma nova troca de chaves renegocie uma conexão。
- Tipo de túnel didido:Na lista,选择túnel dividido a ser usado。如opções possíveis são:
- Automatico:O túnel dividido é usado automaticamente。
- 手册:o túnel dividido é usado sobre o endereço IP a porta specificados no servidor VPN。
- Desativado:O túnel didido não é usado。
- SuiteB类型:na lista,选择nível de criptografia NSA Suite B a ser usado。O padrao egcm - 128。如opções possíveis são:
- gcm - 128:使用断肢AES-GCM 128位。
- gcm - 256:使用256位的隐肢AES-GCM。
- gmac - 128:使用aesgmac编码的scriptografia 128位。
- gmac - 256:使用scriptografia AES-GMAC de 256位。
- Nenhum:nao criptografia使用。
- IPSEC算法:uma configuração de VPN que o protocolo IPsec usa。
- IKE算法:uma configuração de VPN que o protocolo IPsec usa。
- IKE解整算法:uma configuração de VPN que o protocolo IPsec usa。
- 诺克斯:configurações somente do Samsung Knox。
- Fornecedor:我的翻译是:genéricos que se communicam com API做诺克斯。
- 工作de encaminhamento:se o servidor VPN corporativo compatível com rotas de encaminhamento, para cada rota de encaminhamento a ser usada, clique emAdicionarE faça o seguinte:
- de encaminhamento轮值表:digite o endereço IP da rota de encaminhamento。
- 集团新兴市场Salvar轮流值班Cancelar帕拉nao salvar。
- VPN aplicativo运动:para cada VPN por aplicativo que você desejar adicionar, clique emAdicionarE faça o seguinte:
- VPN aplicativo运动:a configuração VPN应用程序美国通信段。
- 集团新兴市场Salvar建立一个VPN或建立一个小集团Cancelar帕拉nao salvar。
- Tipo de ID de group IPsec:na lista,选择身份认证方式IPsec a ser usado。O padrao ePadrao.如opções possíveis são:
- 定义为configurações de conexão SSL
- Metodo de autenticacao:Na lista, clique no método de autenticação que deve ser usado。如opções possíveis são:
- Nao aplicavel:Nenhum método de autenticação é aplicado。Essa configuração é a padrão。
- Certificado:使用autenticação de certificado。Essa configuração é a padrão。Se selecionado, na lista de Credenciais de identidade,选择一个证书ser usada。O padrão é Nenhum。
- Autenticação baseada em CAC:使用um cartão de acesso comum (CAC) para autenticação。
- Certificado de CA:别客气,我要证明你是我的。
- Ativar轮值表padrao:select ione se uma rota padrão deve ser ativada para o servidor VPN。
- Ativar opcao movel:选择opção móvel deve ser ativada。
- Tipo de túnel didido:Na lista,选择túnel dividido a ser usado。如opções possíveis são:
- Automatico:O túnel dividido é usado automaticamente。
- 手册:o túnel dividido é usado sobre o endereço IP a porta especificados。
- Desativado:Nenhum túnel dividido é usado。
- SuiteB类型:na lista,选择nível de criptografia NSA Suite B a ser usado。O padrão é GCM-128。如opções possíveis são:
- gcm - 128:使用断肢AES-GCM 128位。
- gcm - 256:使用256位的隐肢AES-GCM。
- gmac - 128:使用aesgmac编码的scriptografia 128位。
- gmac - 256:使用scriptografia AES-GMAC de 256位。
- Nenhuma: não usar criptografia。数字算法SSL一个ser usado para negociação客户端服务器。
- Algoritmo SSL:digite o algoritmo SSL一个ser usado para negociação客户端服务器。
- 诺克斯:configurações somente do Samsung Knox。
- Fornecedor:我的翻译是:genéricos que se communicam com API做诺克斯。
- 工作de encaminhamento:se o servidor VPN corporativo compatível com rotas de encaminhamento, para cada rota de encaminhamento a ser usada, clique emAdicionarE faça o seguinte:
- de encaminhamento轮值表:digite o endereço IP da rota de encaminhamento。
- 集团新兴市场Salvar轮流值班Cancelar帕拉nao salvar。
- VPN aplicativo运动:para cada VPN por aplicativo que você desejar adicionar, clique emAdicionarE faça o seguinte:
- VPN aplicativo运动:a configuração VPN应用程序美国通信段。
- 集团新兴市场Salvar建立一个VPN或建立一个小集团Cancelar帕拉nao salvar。
- Metodo de autenticacao:Na lista, clique no método de autenticação que deve ser usado。如opções possíveis são:
Configurações做Windows桌面/平板电脑
- 省da conexao:Insira um Nome para a conexão。埃斯特坎波é obrigatório。
- 蒂波德perfil:na, selecioneNativo欧插件.O padrao eNativo.
- 配置tipo de perfil nativoessas configurações se aplicam à VPN internna nos dispositivos Windows dos usuários。
- Endereco de servidor:digite o FQDN ou o endereço IP do服务器VPN。埃斯特坎波é obrigatório。
- Lembrar credencial:选择一个作为信誉开发的armazenadas em cache。O padrao eDesativado.Quando essa opção está ativada,作为credenciais são armazenadas sempre que possível。
- Sufixo DNS:digito sufixo DNS。
- 蒂波德tunel:na lista,选择túnel VPN a ser usado。O padrao eL2TP.如opções possíveis são:
- L2TP:Camada 2 com autenticação de chave pré-compartilhada。
- PPTP:封装Ponto a Ponto。
- IKEv2:Internet密钥交换versão
- Metodo de autenticacao:Na lista,选择método de autenticação a ser usado。O padrao e学术用途英语.如opções possíveis são:
- 学术用途英语:扩展认证协议。
- MSChapV2:使用autenticação de handshake de desafio da Microsoft para autenticação mútua。Esta opção não está disponível quando você selecionaIKEv2Para o tipo de túnel。
- Metodo EAP:na lista,选择método EAP a ser usado。O padrão é OTLS.Esse campo não está disponível quando autenticação MSChapV2 está ativada。如opções possíveis são:
- TLS:传输层安全
- PEAP:受保护的可扩展认证协议
- 红色confiaveis:digite uma lista de redes separadas por vírgula que não exigem uma conexão VPN para acesso。例证,quando os usuários estiverem na rede sem da supresa, eles poderão acessar recursos protegidos diretamente。
- Exigir um certificado de cartão智能:确定是否有必要对cartão的智能进行检验。O padrao eDesativado.
- 选择客户自动化证书:选择证书客户端:autenticação deve ser escolhido automaticamente。O padrao eDesativado.Essa opção não está disponível quando você ativaExigir um certificado de cartão情报.
- VPN自始至终conectada:select one se a conexão VPN está sempre conectada。O padrao eDesativado.Quando essa opção está ativada, conexão VPN permanece ativa até que o usuário se desconecte manual。
- Ignorar对位的地方:数字endereço e número端口允许操作系统recursos locis ignorem o服务代理。
- 配置插件配置文件类型:essas configurações se aplicam a插件de VPN obtidos da Windows Store e instalados nos dispositivos dos usuários。
- Endereco de servidor:digite o FQDN ou o endereço IP do服务器VPN。埃斯特坎波é obrigatório。
- Lembrar credencial:选择一个作为信誉开发的armazenadas em cache。O padrao eDesativado.Quando essa opção está ativada,作为credenciais são armazenadas sempre que possível。
- Sufixo DNS:digito sufixo DNS。
- 申请客户ID:digite o nome de família do pacote do插件de VPN。
- XML de Perfil插件:选择个性化的VPN插件ProcurarE navegando até a localização do arquivo。提供插件参数的供应商。
- 红色confiaveis:digite uma lista de redes separadas por vírgula que não exigem uma conexão VPN para acesso。例证,quando os usuários estiverem na rede sem da supresa, eles poderão acessar recursos protegidos diretamente。
- VPN自始至终conectada:select one se a conexão VPN está sempre conectada。O padrao eDesativado.Quando essa opção está ativada, conexão VPN permanece ativa até que o usuário se desconecte manual。
- Ignorar对位的地方:数字endereço e número端口允许操作系统recursos locis ignorem o服务代理。
Configuracoes做亚马逊
- 省da conexao:Insira um Nome para a conexão。
- 蒂波德VPN:选择conexão。如opções possíveis são:
- L2TP相移键控:camada 2 com autenticação de chave pré-compartilhada。Essa configuração é a padrão。
- L2TP RSA:protocolo de encapsulamento de camada 2 com autenticação RSA。
- IPSEC XAUTH相移键控:Internet Protocol Security com chave pré-compartilhada e autenticação estendida。
- IPSEC混合RSA:Internet Protocol Security com autenticação RSA híbrida。
- PPTP:封装Ponto a Ponto。
如seções a seguir listam As opções de configuração de cada um dos tipos de conexão anteorires。
定义ir为configurações做L2TP PSK para Amazon
- Endereco de servidor:digite o endereço IP做服务器VPN。
- 省de usuario:Digite um Nome de usuário可选。
- Senha:数字乌玛senha可选。
- L2TP画廊”:用数码技术找出一个比较的秘密。
- Identificador IPSec:digite o nome da conexão VPN que os usuários veem nos resptivos dispositivos quando se conecam。
- Chave pre-compartilhada IPSec:数码沙的秘密。
- Domínios de pesquisa DNS:Digite OS domínios em relação aos quais a lista de domínios de pesquisa de um dispositivo do usuário pode通讯员。
- Servidores DNS:digite os endereços IP dos servidores DNS serem usados para resolver os domínios especificados。
- 工作de encaminhamento:se o servidor VPN corporativo compatível com rotas de encaminhamento, para cada rota de encaminhamento a ser usada, clique emAdicionarE faça o seguinte:
- de encaminhamento轮值表:digite o endereço IP da rota de encaminhamento。
- 集团新兴市场Salvar轮流值班Cancelar帕拉nao salvar。
定义为configurações做L2TP RSA para Amazon
- Endereco de servidor:digite o endereço IP做服务器VPN。
- 省de usuario:Digite um Nome de usuário可选。
- Senha:数字乌玛senha可选。
- L2TP画廊”:用数码技术找出一个比较的秘密。
- Domínios de pesquisa DNS:Digite OS domínios em relação aos quais a lista de domínios de pesquisa de um dispositivo do usuário pode通讯员。
- Servidores DNS:digite os endereços IP dos servidores DNS serem usados para resolver os domínios especificados。
- Certificado de servidor:别客气,我要证明你是我的。
- Certificado CA:na lista,选择certificado de a ser usado。
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。
- 工作de encaminhamento:se o servidor VPN corporativo compatível com rotas de encaminhamento, para cada rota de encaminhamento a ser usada, clique emAdicionarE faça o seguinte:
- de encaminhamento轮值表:digite o endereço IP da rota de encaminhamento。
- 集团新兴市场Salvar轮流值班Cancelar帕拉nao salvar。
定义为configurações de IPSEC XAUTH PSK para Amazon
- Endereco de servidor:digite o endereço IP做服务器VPN。
- 省de usuario:Digite um Nome de usuário可选。
- Senha:数字乌玛senha可选。
- Identificador IPSec:digite o nome da conexão VPN que os usuários veem nos resptivos dispositivos quando se conecam。
- Chave pre-compartilhada IPSec:用数码技术找出一个比较的秘密。
- Domínios de pesquisa DNS:Digite OS domínios em relação aos quais a lista de domínios de pesquisa de um dispositivo do usuário pode通讯员。
- Servidores DNS:digite os endereços IP dos servidores DNS serem usados para resolver os domínios especificados。
- 工作de encaminhamento:se o servidor VPN corporativo compatível com rotas de encaminhamento, para cada rota de encaminhamento a ser usada, clique emAdicionarE faça o seguinte:
- de encaminhamento轮值表:digite o endereço IP da rota de encaminhamento。
- 集团新兴市场Salvar轮流值班Cancelar帕拉nao salvar。
定义为configurações de IPSEC AUTH RSA para Amazon
- Endereco de servidor:digite o endereço IP做服务器VPN。
- 省de usuario:Digite um Nome de usuário可选。
- Senha:数字乌玛senha可选。
- Domínios de pesquisa DNS:Digite OS domínios em relação aos quais a lista de domínios de pesquisa de um dispositivo do usuário pode通讯员。
- Servidores DNS:digite os endereços IP dos servidores DNS serem usados para resolver os domínios especificados。
- Certificado de servidor:别客气,我要证明你是我的。
- Certificado CA:na lista,选择certificado de a ser usado。
- Credencial de identidade:娜莉斯塔,选一个证明你是美国人的证件。
- 工作de encaminhamento:se o servidor VPN corporativo compatível com rotas de encaminhamento, para cada rota de encaminhamento a ser usada, clique emAdicionarE faça o seguinte:
- de encaminhamento轮值表:digite o endereço IP da rota de encaminhamento。
- 集团新兴市场Salvar轮流值班Cancelar帕拉nao salvar。
定义为configurações de IPSEC HYBRID RSA para Amazon
- Endereco de servidor:digite o endereço IP做服务器VPN。
- 省de usuario:Digite um Nome de usuário可选。
- Senha:数字乌玛senha可选。
- Domínios de pesquisa DNS:Digite OS domínios em relação aos quais a lista de domínios de pesquisa de um dispositivo do usuário pode通讯员。
- Servidores DNS:digite os endereços IP dos servidores DNS serem usados para resolver os domínios especificados。
- Certificado de servidor:别客气,我要证明你是我的。
- Certificado CA:na lista,选择certificado de a ser usado。
- 工作de encaminhamento:se o servidor VPN corporativo compatível com rotas de encaminhamento, para cada rota de encaminhamento a ser usada, clique emAdicionarE faça o seguinte:
- de encaminhamento轮值表:digite o endereço IP da rota de encaminhamento。
- 集团新兴市场Salvar轮流值班Cancelar帕拉nao salvar。
定义为configurações de PPTP para亚马逊
- Endereco de servidor:digite o endereço IP做服务器VPN。
- 省de usuario:Digite um Nome de usuário可选。
- Senha:数字乌玛senha可选。
- Domínios de pesquisa DNS:Digite OS domínios em relação aos quais a lista de domínios de pesquisa de um dispositivo do usuário pode通讯员。
- Servidores DNS:digite os endereços IP dos servidores DNS serem usados para resolver os domínios especificados。
- Criptografia PPP (MPPE):使用微软点对点加密技术(MPPE)。O padrao eDesativado.
- 工作de encaminhamento:se o servidor VPN corporativo compatível com rotas de encaminhamento, para cada rota de encaminhamento a ser usada, clique emAdicionarE faça o seguinte:
- de encaminhamento轮值表:digite o endereço IP da rota de encaminhamento。
- 集团新兴市场Salvar轮流值班Cancelar帕拉nao salvar。