在 Android 裝置上配置 VPN（僅限 Samsung）

若要將 Android 裝置安全地連線到 Wi-Fi 網路並保護資料傳輸，您應該配置 VPN（虛擬私人網路）設定。

VPN 配置僅適用於 Samsung 裝置。

在使用虛擬私人網路時應考慮以下要求：

• 必須在在防火牆設定中允許使用 VPN 連線的應用程式。
• 在該政策中配置的虛擬私人網路設定不能套用于系統應用程式。系統應用程式的 VPN 連線必須手動配置。
• 某些使用 VPN 連線的應用程式需要在第一次啟動時配置附加設定。若要配置設定，必須在應用程式設定中啟用 VPN 連線。

若要設定使用者行動裝置上的 VPN，請執行以下操作：

1. 在主控台樹狀目錄的「受管裝置」資料夾中，選擇 Android 裝置所屬的管理群組。
2. 在所選群組的工作台中，選擇「政策」標籤。
3. 透過按兩下任何資料欄來開啟政策內容視窗。
4. 在政策「內容」視窗中選擇「管理 Samsung KNOX」→「管理 Samsung 裝置」區域。
5. 在「VPN」區域中，點擊「配置」按鈕。

   這將開啟「VPN 網路」視窗。

6. 在「連線類型」下拉清單中選擇 VPN 連線的類型。
7. 在「網路名稱」欄位中輸入 VPN 通道的名稱。
8. 在「伺服器位址」欄位中，輸入 VPN 伺服器的網路名稱或 IP 位址。
9. 在「DNS 搜尋網域」清單中，輸入要自動新增到 DNS 伺服器名稱中的 DNS 搜尋網域。

   您可以指定多個 DNS 搜尋網域，用空格將它們分隔。

10. 在「DNS 伺服器」欄位中，輸入 DNS 伺服器的完整網域名稱或 IP 位址。

    您可以指定多個 DNS 伺服器，用空格將它們分隔。

11. 在「路由」欄位中，輸入透過 VPN 連線與其交換資料的網路 IP 位址的範圍。

    如果未在路由欄位中指定 IP 位址的範圍，所有網際網路流量都將透過 VPN 連線傳輸。

12. 附加配置「IPSec Xauth PSK」和「L2TP IPSec PSK 」類型網路的以下設定：
    1. 在「IPSec 共用金鑰」欄位中，輸入預設 IPSec 安全金鑰的密碼。
    2. 在「IPSec ID」欄位中輸入行動裝置使用者的名稱。
13. 對於 L2TP IPSec PSK 網路，您還可以在「L2TP 金鑰」欄位中為 L2TP 金鑰指定密碼。
14. 對於 PPTP 網路，選擇「使用 SSL 連線」核取方塊，以便在行動裝置連線至 VPN 伺服器時應用程式使用 MPPE（Microsoft Point-to-Point Encryption）資料加密方法防護資料傳輸。
15. 點擊「套用」按鈕以儲存所作的變更。

與卡巴斯基安全管理中心的下次裝置同步之後可配置行動裝置設定。