使用 Microsoft Intune 在 Windows 10 中設定 Always On VPN

Always On VPN的部署和管理與DirectAccess截然不同。它需要Active Directory（本機）且用戶端必須連線到網域。

相較於DirectAccess使用群組原則來散佈設定，Always On VPN設計為使用Microsoft Intune等行動裝置管理 (MDM) 平台。管理員可以建立分散式VPN設定檔，並將其部署到任何位置的Windows 10裝置。

如何使用 Intune 建立 Windows 10 Always On VPN 設定檔

若要使用Intune建立Windows 10 Always On VPN設定檔，請開啟Intune控制台並執行以下步驟：

1. 點選設備配置。
2. 點選設定檔。
3. 點選建立設定檔。

4. 在名稱欄位中輸入設定檔的名稱。
5. 從平台下拉清單中選擇Windows 10 及更高版本。
6. 從設定檔類型下拉清單中選擇VPN。
7. 點選基本 VPN。
8. 在連線名稱欄位中輸入名稱。
9. 分別在描述和 IP 位址或 FQDN 欄位中輸入 VPN 伺服器的描述和IP 位址或FQDN。
10. 對於預設伺服器按一下True，然後按一下新增。
11. 選擇啟用或停用向內部 DNS 註冊 IP 位址。
12. 從連線類型下拉清單中選擇自動。
13. 選擇啟用將 VPN 連線配置為始終開啟。
14. 在每次登入時記住憑證中選擇啟用。
15. 在認證證書中選擇認證證書。
16. 將從活動範本連接匯出的EAP XML貼到EAP Xml欄位中。
17. 按一下「確定」。

18. 點選“DNS 設定”。
19. 在 DNS 後綴欄位中輸入內部網路所使用的 DNS 後綴。
20. 按一下「新增」。
21. 按一下「確定」。

22. 點選拆分隧道（可選）。
23. 點選拆分隧道下的啟用。
24. 在目標前綴和前綴大小欄位中輸入與本機網路相對應的網路位址。
25. 按一下「確定」。

26. 點選可信任網路偵測（可選）。
27. 輸入與內部網路關聯的 DNS 後綴。
28. 按一下「新增」。

29. 按一下「確定」兩次，然後按一下「建立」以建立Always On VPN設定檔。

全部操作完成！

如何使用 Intune 部署 Always On VPN 設定檔

部署設定檔非常簡單。建立Always On VPN設定檔後，請依照下列步驟將該設定檔指派給用戶端裝置：

1. 按一下「作業」。
2. 從「分配到」下拉清單中選擇「選定群組」。
3. 點選選擇要包含的群組。
4. 點選適當的目標群組。
5. 點選“選擇”。
6. 點選「儲存」。

通過上述步驟，您已成功部署Always On VPN設定檔，這對提升資安與連線效果至關重要。