Optimieren Sie den Microsoft 365-Verkehr für Remote-Mitarbeiter mit dem Windows VPN-Client (2023)

In diesem Artikel wird beschrieben, wie Sie die Empfehlungen im Artikel konfigurierenVPN-Split-Tunneling für Microsoft 365für den Windows VPN-Client. Diese Anleitung ermöglicht es VPN-Administratoren, die Nutzung von Microsoft 365 zu optimieren und gleichzeitig sicherzustellen, dass der gesamte andere Datenverkehr über die VPN-Verbindung und über vorhandene Sicherheits-Gateways oder Tools läuft.

Die Empfehlungen können für den integrierten Windows VPN-Client mithilfe von a umgesetzt werdenTunneling mit Ausschlüssen erzwingenAnsatz, der IP-basierte Ausschlüsse auch bei der Verwendung definiertTunnelbau erzwingen. Bestimmter Verkehr kann seinTeiltum die physische Schnittstelle zu nutzen und gleichzeitig den gesamten anderen Datenverkehr über die VPN-Schnittstelle zu erzwingen. Der an definierte Ziele gerichtete Datenverkehr (wie die in den optimierten Microsoft 365-Kategorien aufgeführten) folgt einem viel direkteren und effizienteren Weg, ohne dass er oder sie überqueren mussHaarnadelüber den VPN-Tunnel und wieder aus dem Netzwerk der Organisation. Bei Cloud-Diensten wie Microsoft 365 bedeutet dies einen erheblichen Unterschied in der Leistung und Benutzerfreundlichkeit für Remote-Benutzer.

Lösungsüberblick

Die Lösung basiert auf der Verwendung eines VPN-Konfigurationsdienstanbieter-Referenzprofils (VPNv2-CSP) und die eingebetteteProfileXML. Diese werden verwendet, um das VPN-Profil auf dem Gerät zu konfigurieren. Zum Erstellen und Bereitstellen des VPN-Profils können verschiedene Bereitstellungsansätze verwendet werden, wie im Artikel beschriebenSchritt 6: Konfigurieren Sie die Always-On-VPN-Verbindungen des Windows 10-Clients.

Typischerweise werden diese VPN-Profile mithilfe einer Mobile Device Management-Lösung wie Intune verteilt, wie in beschriebenVPN-ProfiloptionenUndKonfigurieren Sie den VPN-Client mithilfe von Intune.

Um die Verwendung von Force-Tunneling in Windows 10 oder Windows 11 VPN zu ermöglichen, muss dieDie Einstellung wird normalerweise mit einem Wert von konfiguriertForceTunnelin Ihrem vorhandenen Profil-XML (oder Skript) über den folgenden Eintrag unterAbschnitt:

ForceTunnel

Um bestimmte Force-Tunnel-Ausschlüsse zu definieren, müssen Sie dann für jeden erforderlichen Ausschluss die folgenden Zeilen zu Ihrem vorhandenen Profil-XML (oder Skript) hinzufügen und sie außerhalb von platzierenAbschnitt wie folgt:

 
[IP-Adressen oder Subnetz]
 [IP-Präfix] true

Von der definierte Einträge[IP-Adressen oder Subnetz]Und[IP-Präfix]Referenzen werden folglich zur Routing-Tabelle hinzugefügt alsspezifischere RouteneinträgeDabei wird statt der VPN-Schnittstelle die mit dem Internet verbundene Schnittstelle als Standard-Gateway verwendet. Sie müssen ein eindeutiges und separates definierenAbschnitt für jeden erforderlichen Ausschluss.

Ein Beispiel für eine korrekt formatierte Profil-XML-Konfiguration für Force-Tunnel mit Ausschlüssen ist das Folgende:

  ForceTunnel   
203.0.113.0
 24 true   
198.51.100.0
 22 true 

Lösungsbereitstellung

Für Microsoft 365 ist es daher erforderlich, Ausschlüsse für alle IP-Adressen hinzuzufügen, die in den unter beschriebenen Optimierungskategorien dokumentiert sindOffice 365-URLs und IP-Adressbereicheum sicherzustellen, dass sie vom VPN-Force-Tunneling ausgeschlossen sind.

Dies kann manuell durch Hinzufügen der darin definierten IP-Adressen erreicht werdenoptimierenKategorieeinträge zu einer vorhandenen Profil-XML-Datei (oder Skriptdatei) hinzufügen, oder alternativ kann das folgende Skript verwendet werden, das die erforderlichen Einträge dynamisch zu einem vorhandenen PowerShell-Skript oder einer XML-Datei hinzufügt, basierend auf einer direkten Abfrage des REST-basierten Webdienstes, um sicherzustellen, dass Es werden immer die richtigen IP-Adressbereiche verwendet.

Nachfolgend finden Sie ein Beispiel für ein PowerShell-Skript, das zum Aktualisieren einer Force-Tunnel-VPN-Verbindung mit Microsoft 365-Ausschlüssen verwendet werden kann.

# Copyright (c) Microsoft Corporation. Alle Rechte vorbehalten.# # DIESER BEISPIELCODE UND DIESE INFORMATIONEN WERDEN „WIE BESEHEN“ ZUR VERFÜGUNG GESTELLT, OHNE JEGLICHE AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GEWÄHRLEISTUNG, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT UND/ODER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK.# WENN DIESER CODE UND DIESE INFORMATIONEN GEÄNDERT WERDEN, LIEGT DAS GESAMTE RISIKO DER NUTZUNG ODER DER ERGEBNISSE IN # ZUSAMMENHANG MIT DER VERWENDUNG DIESES CODES UND DER INFORMATIONEN BEIM BENUTZER.<#.SYNOPSIS Wendet die empfohlene Microsoft 365-Optimierung von IP-Adressausschlüssen auf einen vorhandenen Force-Tunnel an oder aktualisiert sie Windows 10- und Windows 11-VPN-Profil. BESCHREIBUNG Stellt eine Verbindung zu den Endpunkten der weltweiten kommerziellen Dienstinstanzen von Microsoft 365 her, um die neuesten veröffentlichten IP-Adressbereiche zu erhalten. Vergleicht die optimierten IP-Adressen mit denen, die im bereitgestellten VPN-Profil (PowerShell- oder XML-Datei) enthalten sind. Fügt IP hinzu oder aktualisiert sie Adressen nach Bedarf und speichert die resultierende Datei mit angehängtem „-NEW“ an den Dateinamen. PARAMETER Dateiname und Pfad für eine bereitgestellte Windows 10- oder Windows 11-VPN-Profildatei im PowerShell- oder XML-Format. HINWEISE Erfordert mindestens Windows 10 Version 1803 mit KB4493437, 1809 mit KB4490481 oder höher.VERSION 1.0#>param ( [string]$VPNprofilefile)$usage=@"Dieses Skript verwendet die folgenden Parameter:VPNprofilefile – Der vollständige Pfad und Name des PowerShell-Skripts oder der XML-Datei des VPN-Profils. BEISPIELEZu überprüfen eine VPN-Profil-PowerShell-Skriptdatei:Update-VPN-Profile-Office365-Exclusion-Routes.ps1 -VPNprofilefile [VOLLSTÄNDIGER PFAD UND NAME DER POWERSHELL-SCRIPTDATEI] So überprüfen Sie eine VPN-Profil-XML-Datei:Update-VPN-Profile-Office365-Exclusion-Routes .ps1 -VPNprofilefile [VOLLSTÄNDIGER PFAD UND NAME DER XML-DATEI]"@ # Überprüfen Sie, ob der Dateiname angegeben wurde #if ($VPNprofilefile -eq ""){ Write-Host "`nWARNUNG: Sie müssen entweder ein PowerShell-Skript oder einen XML-Dateinamen angeben! " -ForegroundColor Red $usage exit}$FileExtension = [System.IO.Path]::GetExtension($VPNprofilefile)# Überprüfen Sie, ob die XML-Datei existiert und eine gültige XML-Datei ist #if ( $VPNprofilefile -ne "" -and $FileExtension - eq ".xml"){ if ( Test-Path $VPNprofilefile ) { $xml = New-Object System.Xml.XmlDocument try { $xml.Load((Get-ChildItem -Path $VPNprofilefile).FullName) } Catch [System .Xml.XmlException] { Write-Verbose "$VPNprofilefile : $($_.toString())" Write-Host "`nWARNUNG: Die VPN-Profil-XML-Datei ist keine gültige XML-Datei oder falsch formatiert!" -ForegroundColor Red $usage exit } }else { Write-Host „`nWARNUNG: VPN-Profil-XML-Datei existiert nicht oder kann nicht gefunden werden!“ -ForegroundColor Red $usage exit }}# Überprüfen Sie, ob die VPN-Profil-PowerShell-Skriptdatei vorhanden ist und einen VPNPROFILE-XML-Abschnitt enthält #if ( $VPNprofilefile -ne "" -and $FileExtension -eq ".ps1"){ if ( (Test-Path $VPNprofilefile) ) { if (-Not $(Select-String -Path $VPNprofilefile -Pattern "") ) { Write-Host "`nWARNUNG: Die PowerShell-Skriptdatei enthält keinen gültigen VPN-Profil-XML-Abschnitt oder ist falsch formatiert!" -ForegroundColor Red $usage Exit } }else { Write-Host „`nWARNUNG: PowerShell-Skriptdatei existiert nicht oder kann nicht gefunden werden!“-ForegroundColor Red $usage Exit }}# Definieren Sie Microsoft 365-Endpunkte und Dienst-URLs #$ws = " https://endpoints.office.com"$baseServiceUrl = "https://endpoints.office.com"# Pfad, in dem die Client-ID und die neueste Versionsnummer gespeichert werden #$datapath = $Env:TEMP + "\endpoints_clientid_latestversion.txt "# Client-ID und Version abrufen, wenn Datendatei vorhanden ist; andernfalls neue Datei erstellen #if (Test-Path $datapath){ $content = Get-Content $datapath $clientRequestId = $content[0] $lastVersion = $content[1]}else{ $clientRequestId = [GUID]::NewGuid ().Guid $lastVersion = "0000000000" @($clientRequestId, $lastVersion) | Out-File $datapath}# Versionsmethode aufrufen, um die neueste Version zu überprüfen und neue Daten abzurufen, wenn die Versionsnummer unterschiedlich ist #$version = Invoke-RestMethod -Uri ($ws + "/version?clientRequestId=" + $clientRequestId)if ($version[0].latest -gt $lastVersion){ Write-Host Write-Host „Eine neue Version der weltweiten kommerziellen Dienstinstanzendpunkte von Microsoft 365 wurde erkannt!“ -ForegroundColor Cyan # Schreiben Sie die neue Versionsnummer in die Datendatei # @($clientRequestId, $version[0].latest) | Out-File $datapath}# Endpoints-Methode aufrufen, um die neuen Daten abzurufen #$uri = "$baseServiceUrl" + "/endpoints/worldwide?clientRequestId=$clientRequestId"# Endpoints-Methode aufrufen, um die Daten für den VPN-Profilvergleich abzurufen #$ endpointSets = Invoke-RestMethod -Uri ($uri)$Optimize = $endpointSets | Where-Object { $_.category -eq "Optimize" }$optimizeIpsv4 = $Optimize.ips | Where-Object { ($_).contains(".") } | Sort-Object -Unique# Vorübergehend zusätzliche IP-Adresse einschließen, bis das Teams-Client-Update veröffentlicht wird$optimizeIpsv4 += "13.107.60.1/32"# Start der PowerShell-Skriptdatei verarbeiten #if ($VPNprofilefile -ne "" -and $FileExtension -eq " .ps1"){ Write-host "`nPowerShell-Skript-Ausschlussroutenprüfung wird gestartet...`n" -ForegroundColor Cyan # Variablen löschen, um eine erneute Testausführung zu ermöglichen # $ARRVPN=$null # Array zum Speichern von VPN-Adressen aus dem VPN-Profil PowerShell Datei # $In_Opt_Only=$null # Variable zum Speichern von IP-Adressen, die nur in der Optimierungsliste angezeigt werden # $In_VPN_Only=$null # Variable zum Speichern von IP-Adressen, die nur in der VPN-Profil-PowerShell-Datei angezeigt werden # # Extrahieren Sie die Profil-XML aus der ps1 file # $regex = '(?sm).*^*.\r?\n(.*?)\r?\n.*' # Erstellen Sie eine XML-Formatvariable zum Vergleich mit der Optimierung list # $xmlbody=(Get-Content -Raw $VPNprofilefile) -replace $regex, '$1' [xml]$VPNprofilexml=""+$xmlbody+"" # Durchlaufen Sie jede in VPNPROFILE gefundene Adresse XML-Abschnitt # foreach ($Route in $VPNprofilexml.VPNProfile.Route) { $VPNIP=$Route.Address+"/"+$Route.PrefixSize [array]$ARRVPN=$ARRVPN+$VPNIP } # Nur in optimierter Adressliste # $ In_Opt_Only= $optimizeIpsv4 | Wobei {$ARRVPN -NotContains $_} # Nur in der VPN-Liste # $In_VPN_only =$ARRVPN | Wobei {$optimizeIpsv4 -NotContains $_} [array]$Inpfile = get-content $VPNprofilefile if ($In_Opt_Only.Count -gt 0 ) { Write-Host „IP-Adressen der Ausschlussroute sind unbekannt, fehlen oder müssen aktualisiert werden das VPN-Profil`n" -ForegroundColor Red [int32]$insline=0 for ($i=0; $i -lt $Inpfile.count; $i++) { if ($Inpfile[$i] -match "") { $insline += $i # Notieren Sie die Position der Zeile nach dem Ende des NativeProfile-Abschnitts # } } $OFS = "`r`n" foreach ($NewIP in $In_Opt_Only) { # Fügen Sie die fehlende IP-Adresse hinzu( es) # $IPInfo=$NewIP.Split("/") $InpFile[$insline] += $OFS+" " $InpFile[$insline] += $OFS+" 
"+$IPInfo[0 ].Trim()+"
" $InpFile[$insline] += $OFS+" "+$IPInfo[1].Trim()+"" $InpFile[$insline] += $OFS+" true" $InpFile[$insline] += $OFS+" " } # Dateinamen aktualisieren und neue PowerShell-Datei schreiben # $NewFileName=(Get-Item $VPNprofilefile) .Basename + „-NEW.ps1“ $OutFile=$(Split-Path $VPNprofilefile -Parent)+“\“+$NewFileName $InpFile | Set-Content $OutFile Write-Host „Ausschlussrouten wurden zum VPN-Profil hinzugefügt und in eine separate PowerShell-Skriptdatei ausgegeben; die Originaldatei wurde nicht geändert`n“ -ForegroundColor Green }else { Write-Host „IP-Adressen für Ausschlussrouten sind korrekt und aktuell im VPN-Profil`n“ -ForegroundColor Green $OutFile=$VPNprofilefile }if ( $In_VPN_Only.Count -gt 0 ){ Write-Host „Im VPN-Profil wurden unbekannte Ausschlussrouten-IP-Adressen gefunden` n" -ForegroundColor Yellow foreach ($OldIP in $In_VPN_Only) { [array]$Inpfile = get-content $Outfile $IPInfo=$OldIP.Split("/") Write-Host "Unbekannte Ausschlussrouten-IP-Adresse"$IPInfo[ 0]"wurde im VPN-Profil gefunden – Möchten Sie es entfernen? (J/N)`n" -ForegroundColor Yellow $matchstr="
"+$IPInfo[0].Trim()+"< /Address>" $DelAns=Read-host if ($DelAns.ToUpper() -eq "Y") { [int32]$insline=0 for ($i=0; $i -lt $Inpfile.count; $i++ ) { if ($Inpfile[$i] -match $matchstr) { $insline += $i # Position der Zeile für die Zeichenfolgenübereinstimmung aufzeichnen # } } # Einträge aus XML entfernen # $InpFile[$insline-1] ="REMOVETHISLINE" $InpFile[$insline]="REMOVETHISLINE" $InpFile[$insline+1]="REMOVETHISLINE" $InpFile[$insline+2]="REMOVETHISLINE" $InpFile[$insline+3]="REMOVETHISLINE" $InpFile=$InpFile | Where-Object {$_ -ne "REMOVETHISLINE"} # Dateinamen aktualisieren und neue PowerShell-Datei schreiben # $NewFileName=(Get-Item $VPNprofilefile).Basename + "-NEW.xml" $OutFile=$(Split-Path $VPNprofilefile -Parent)+"\"+$NewFileName $Inpfile | Set-content $OutFile Write-Host "`nAddress"$IPInfo[0]"Ausschlussroute wurde aus dem VPN-Profil entfernt und in eine separate PowerShell-Skriptdatei ausgegeben; die Originaldatei wurde nicht geändert`n" -ForegroundColor Green } else { Write-Host "`nDie IP-Adresse der Ausschlussroute wurde *NICHT* aus dem VPN-Profil entfernt`n" -ForegroundColor Green } } }}# XML-Dateistart verarbeiten #if ($VPNprofilefile -ne "" -and $FileExtension - eq ".xml"){ Write-host "`nStarting XML File Exclusion Route Check...`n" -ForegroundColor Cyan # Variablen löschen, um eine erneute Testausführung zu ermöglichen # $ARRVPN=$null # Array zum Speichern von VPN-Adressen von XML-Datei # $In_Opt_Only=$null # Variable zum Speichern von IP-Adressen, die nur in der Optimierungsliste erscheinen # $In_VPN_Only=$null # Variable zum Speichern von IP-Adressen, die nur in der VPN-Profil-XML-Datei # # Extrahieren Sie das Profil-XML aus dem XML file # $regex = '(?sm).*^*.\r?\n(.*?)\r?\n.*' # Erstellen Sie eine XML-Formatvariable zum Vergleich mit der Optimierungsliste # $xmlbody=(Get-Content -Raw $VPNprofilefile) -replace $regex, '$1' [xml]$VPNRulesxml="$xmlbody" # Schleife durch jede in der VPNPROFILE-Datei gefundene Adresse # foreach ($Route in $VPNRulesxml.VPNProfile .Route) { $VPNIP=$Route.Address+"/"+$Route.PrefixSize [array]$ARRVPN=$ARRVPN+$VPNIP } # Nur in der Adressliste optimieren # $In_Opt_Only= $optimizeIpsv4 | Wobei {$ARRVPN -NotContains $_} # Nur in der VPN-Liste # $In_VPN_only =$ARRVPN | Wobei {$optimizeIpsv4 -NotContains $_} [System.Collections.ArrayList]$Inpfile = get-content $VPNprofilefile if ($In_Opt_Only.Count -gt 0 ) { Write-Host „Ausschlussrouten-IP-Adressen sind unbekannt, fehlen oder werden benötigt im VPN-Profil`n aktualisiert werden" -ForegroundColor Red foreach ($NewIP in $In_Opt_Only) { # Fügen Sie die fehlende(n) IP-Adresse(n) hinzu # $IPInfo=$NewIP.Split("/") $routes += "< Route>`n"+"`t
"+$IPInfo[0].Trim()+"
`n"+"`t"+$IPInfo[1].Trim() +"`n"+"`ttrue`n"+"`n" } $inspoint = $Inpfile.IndexOf("") $ Inpfile.Insert($inspoint,$routes) # Dateinamen aktualisieren und neue XML-Datei schreiben # $NewFileName=(Get-Item $VPNprofilefile).Basename + "-NEW.xml" $OutFile=$(Split-Path $VPNprofilefile -Parent )+"\"+$NewFileName $InpFile | Set-Content $OutFile Write-Host „Ausschlussrouten wurden zum VPN-Profil hinzugefügt und in eine separate XML-Datei ausgegeben; die Originaldatei wurde nicht geändert`n`n“ -ForegroundColor Green }else { Write-Host „Ausschlussrouten-IP Adressen im VPN-Profil`n sind korrekt und aktuell“ -ForegroundColor Green $OutFile=$VPNprofilefile } if ( $In_VPN_Only.Count -gt 0 ) { Write-Host „Unbekannte Ausschlussrouten-IP-Adressen im VPN-Profil`n gefunden " -ForegroundColor Gelb foreach ($OldIP in $In_VPN_Only) { [array]$Inpfile = get-content $OutFile $IPInfo=$OldIP.Split("/") Write-Host "Unbekannte Ausschlussrouten-IP-Adresse"$IPInfo[0 ]"wurde im VPN-Profil gefunden – Möchten Sie es entfernen? (J/N)`n" -ForegroundColor Yellow $matchstr=""+"
"+$IPInfo[0].Trim ()+"
"+""+$IPInfo[1].Trim()+""+"true"+"" $DelAns=Read-host if ($DelAns.ToUpper() -eq "Y") { # Unbekannte IP-Adresse(n) entfernen # $inspoint = $Inpfile[0].IndexOf($matchstr) $Inpfile[0] = $Inpfile[0].Replace($matchstr,"") # Dateinamen aktualisieren und neue XML-Datei schreiben # $NewFileName=(Get-Item $VPNprofilefile).Basename + "-NEW.xml" $OutFile=$(Split-Path $VPNprofilefile -Parent)+"\"+$NewFileName $Inpfile | Set-content $OutFile Write-Host "`nAddress"$IPInfo[0]"Ausschlussroute wurde aus dem VPN-Profil entfernt und in eine separate XML-Datei ausgegeben; die Originaldatei wurde nicht geändert`n" -ForegroundColor Green }sonst { Write-Host „`nExclusion-Route-IP-Adresse wurde *NICHT* aus dem VPN-Profil entfernt`n“ -ForegroundColor Green } } }}

Andere Überlegungen

Sie sollten diesen Ansatz auch anpassen können, um notwendige Ausschlüsse für andere Cloud-Dienste einzubeziehen, die durch bekannte/statische IP-Adressen definiert werden können; Ausschlüsse erforderlich fürCisco WebExoderZoomensind gute Beispiele.

Beispiele

Ein Beispiel für ein PowerShell-Skript, das zum Erstellen einer Force-Tunnel-VPN-Verbindung mit Microsoft 365-Ausschlüssen verwendet werden kann, finden Sie unten oder lesen Sie die Anleitung unterErstellen Sie die ProfileXML-KonfigurationsdateienSo erstellen Sie das erste PowerShell-Skript:

# Copyright (c) Microsoft Corporation. Alle Rechte vorbehalten.## DIESER BEISPIELCODE UND DIESE INFORMATIONEN WERDEN „WIE BESEHEN“ ZUR VERFÜGUNG GESTELLT, OHNE JEGLICHE AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GEWÄHRLEISTUNG, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE STILLSCHWEIGENDE# GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT UND/ODER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK.# WENN DIESER CODE UND DIESE INFORMATIONEN GEÄNDERT WERDEN, BLEIBT DAS GESAMTE RISIKO DER NUTZUNG ODER DER ERGEBNISSE IN # VERBINDUNG MIT DER VERWENDUNG DIESES CODES UND DER INFORMATIONEN BEIM BENUTZER.<#.SYNOPSIS Konfiguriert eine AlwaysOn IKEv2 VPN-Verbindung mithilfe eines einfachen Skripts.BESCHREIBUNG Konfiguriert ein AlwaysOn IKEv2-VPN-Verbindung mit Proxy-PAC-Informationen und erzwungenem Tunneling.PARAMETER Parameter werden in einem ProfileXML-Objekt innerhalb des Skripts selbst definiert.HINWEISE Erfordert mindestens Windows 10 Version 1803 mit KB4493437, 1809 mit KB4490481 oder höher.VERSION 1.0#><#-- Definieren Sie wichtige VPN-Profilparameter --#>$ProfileName = 'Contoso VPN mit Microsoft 365-Ausschlüssen'$ProfileNameEscaped = $ProfileName -replace ' ', '%20'<#-- Definieren Sie VPN ProfileXML --#>$ProfileXML = '< VPNProfile> true corp.contoso.com true corp.contoso.com edge1. contoso.com ForceTunnel IKEv2  Certificate    
13.107. 6.152
 31 true   
13.107.18.10
 31 true    
13.107.128.0
 22 true   
23.103.160.0 
 20 true   
40.96.0.0
 13 true< /ExclusionRoute>   
40.104.0.0
 15 true   
52.96.0.0< /Address> 14 true   
131.253.33.215
 32 true ExclusionRoute>   
132.245.0.0
 16 true   
150.171.32.0 Adresse> 22 true   
191.234.140.0
 22 true   
204.79.197.215
 32 true   
13.107.136.0
 22 true   
40.108.128.0
 17 true   
52.104.0.0
 14 true   
104.146.128.0
 17 true   
150.171.40.0
 22 true < /Route>  
13.107.60.1
 32 true   
13.107.64.0
 < PrefixSize>18 true   
52.112.0.0
 14 true  Route>  
52.120.0.0
 14 true   http://webproxy.corp.contoso .com/proxy.pac  '<#-- ProfileXML in Escaped-Format konvertieren --#>$ProfileXML = $ProfileXML -replace '<', '<'$ProfileXML = $ ProfileXML -replace '>', '>'$ProfileXML = $ProfileXML -replace '"', '"'<#-- Eigenschaften der WMI-zu-CSP-Brücke definieren --#>$nodeCSPURI = './Vendor/MSFT/ VPNv2'$namespaceName = "root\cimv2\mdm\dmmap"$className = "MDM_VPNv2_01"<#-- WMI-Sitzung definieren --#>$session = New-CimSession<#-- Vorheriges VPN-Profil erkennen und löschen --# >try{ $deleteInstances = $session.EnumerateInstances($namespaceName, $className, $options) foreach ($deleteInstance in $deleteInstances) { $InstanceId = $deleteInstance.InstanceID if ("$InstanceId" -eq "$ProfileNameEscaped") { $session.DeleteInstance($namespaceName, $deleteInstance, $options) $Message = „Entferntes $ProfileName-Profil $InstanceId“ Write-Host „$Message“ } else { $Message = „Vorhandenes VPN-Profil $InstanceId“ Write-Host ignorieren $Message" } }}catch [Exception]{ $Message = "Vorhandene veraltete Instanz(en) des $ProfileName-Profils können nicht entfernt werden: $_" Write-Host "$Message" Exit}<#-- VPN-Profil erstellen -- #>try{ $newInstance = New-Object Microsoft.Management.Infrastructure.CimInstance $className, $namespaceName $property = [Microsoft.Management.Infrastructure.CimProperty]::Create("ParentID", "$nodeCSPURI", 'String' , 'Schlüssel') $newInstance.CimInstanceProperties.Add($property) $property = [Microsoft.Management.Infrastructure.CimProperty]::Create("InstanceID", "$ProfileNameEscaped", 'String', 'Key') $newInstance .CimInstanceProperties.Add($property) $property = [Microsoft.Management.Infrastructure.CimProperty]::Create("ProfileXML", "$ProfileXML", 'String', 'Property') $newInstance.CimInstanceProperties.Add($property ) $session.CreateInstance($namespaceName, $newInstance, $options) $Message = „$ProfileName-Profil erstellt.“ Write-Host „$Message“ Write-Host „$ProfileName Profilzusammenfassung:“ $session.EnumerateInstances($namespaceName, $className, $options)}catch [Exception]{ $Message = „$ProfileName-Profil konnte nicht erstellt werden: $_ " Write-Host "$Message" Exit}$Message = "Skript abgeschlossen"Write-Host "$Message"

Ein Beispiel für eineIntune-fähige XML-DateiInformationen, die zum Erstellen einer Force-Tunnel-VPN-Verbindung mit Microsoft 365-Ausschlüssen verwendet werden können, finden Sie unten oder lesen Sie die Anleitung unterErstellen Sie die ProfileXML-Konfigurationsdateienum die erste XML-Datei zu erstellen.

truecorp.contoso.comtruecorp.contoso.comedge1 .contoso.comForceTunnelIKEv2Certificate
13.107 .6.152
31true
13.107.18.10
31 true
13.107.128.0
22true
23.103. 160.0
20true
40.96.0.0
13true 
40.104.0.0
15true
52.96.0.0 
14true
131.253.33.215
32true< /ExclusionRoute>
132.245.0.0
16true
150.171.32.0< /Address>22true
191.234.140.0
22true ExclusionRoute>
204.79.197.215
32true
13.107.136.0 Adresse>22true
40.108.128.0
17true
52.104.0.0
14true
104.146.128.0
17true
150.171.40.0
22true 
13.107.60.1
32true
13.107.64.0
 18true
52.112.0.0
14true< /Route>
52.120.0.0
14truehttp://webproxy.corp. contoso.com/proxy.pac