虚拟专用网络（VPN），顾名思义，是在互联网上建立一个逻辑专用通道，确保只有授权用户才能从任何网络访问组织的机密Web资源。VPN确保所有设备的Web资源通信都在一个安全的通道上进行，防止任何未经授权的访问。VPN还可以提高生产率，因为它确保员工可以在任何地方工作，而不必担心无法访问特定的资源/数据。随着移动设备广泛成为企业生产力的一部分，IT管理员必须在移动设备上配置VPN，而这可以使用MDM轻松高效地完成。

　　应用于作为配置文件所有者提供的设备的VPN配置文件将确保仅来自使用MDM分发的应用的流量可通过VPN路由。VPN将不会应用于容器外的应用。

　　要配置VPN策略，您需要配置某些一般参数和特定于某个VPN类型的参数。要了解要为特定VPN类型配置的参数，请从给定的页签中点击VPN类型名称：

　　通过启用此功能，可以强制配置的VPN连接始终处于打开状态，而无需用户在每次设备重启时都启动配置。只能为作为“设备所有者”提供的设备配置“始终打开”。

　　当配置的VPN断开/不可用时，启用此选项可限制对其他网络的访问，包括移动数据。只有在启用了“始终打开”时才能配置“VPN锁定”。

　　通过启用此功能，可以强制配置的VPN连接始终处于打开状态，而无需用户在每次设备重启时都启动配置。只能为作为“设备所有者”提供的设备配置“始终打开”。

　　当配置的VPN断开/不可用时，启用此选项可限制对其他网络的访问，包括移动数据。只有在启用了“始终打开”时才能配置“VPN锁定”。

　　指定身份验证域。身份验证域指定用户使用VPN服务必须遵守的条件。它是一组身份验证资源，包括身份验证服务器、身份验证策略等，通常由网络管理员完成。

　　指定用户角色。用户角色是定义用户会话参数（如会话设置）、个性化设置（如书签）和其他已启用的访问功能的实体。例如，用户角色可以定义用户是否可以执行Web浏览。

　　通过启用此功能，可以强制配置的VPN连接始终处于打开状态，而无需用户在每次设备重启时都启动配置。只能为作为“设备所有者”提供的设备配置“始终打开”。

　　当配置的VPN断开/不可用时，启用此选项可限制对其他网络的访问，包括移动数据。只有在启用了“始终打开”时才能配置“VPN锁定”l2tp vpn软件。

　　通过启用此功能，可以强制配置的VPN连接始终处于打开状态，而无需用户在每次设备重启时都启动配置。只能为作为“设备所有者”提供的设备配置“始终打开”。

　　当配置的VPN断开/不可用时，启用此选项可限制对其他网络的访问，包括移动数据。只有在启用了“始终打开”时才能配置“VPN锁定”。

　　启用始终打开的VPN有助于维护被管设备与其组织网络之间的持久连接，而无需用户每次手动连接到VPN。只能为作为“设备所有者”提供的设备配置始终打开的VPN。

　　身份证书可以上传到安全VPN。设备必须有密码保护才能正常工作。以下VPN供应商允许使用证书保护VPN：