Directiva de dispositivo VPN

Last published : Oct 21, 2026
La directiva de dispositivo VPN configura los parámetros de red privada virtual (VPN) que permiten a los dispositivos de usuario conectarse de forma segura a los recursos corporativos. Puede configurar la directiva de dispositivo VPN para las siguientes plataformas. Cada plataforma requiere un conjunto de valores diferente, que se describen en detalle en este artículo.
Para agregar o configurar esta directiva, vaya a Configurar > Directivas de dispositivo. Para obtener más información, consulte Directivas de dispositivo.
Related information
Políticas de dispositivo

Requisitos para VPN por aplicación

Puede configurar la función VPN por aplicación para las siguientes plataformas a través de directivas VPN:
  • iOS
  • macOS
  • Android (DA heredado)
  • Samsung SAFE
  • Samsung Knox
Para configurar VPN para dispositivos Android Enterprise, cree una directiva de dispositivo de configuraciones administradas para la aplicación Citrix SSO. Consulte Configurar perfiles VPN para Android Enterprise.
Las opciones de VPN por aplicación están disponibles para ciertos tipos de conexión. La siguiente tabla indica cuándo están disponibles las opciones de VPN por aplicación.
Plataforma Tipo de conexión Observación
iOS Cisco Legacy AnyConnect, Juniper SSL, F5 SSL, SonicWALL Mobile Connect, Ariba VIA, Citrix SSO o Custom SSL.
macOS Cisco AnyConnect, Juniper SSL, F5 SSL, SonicWALL Mobile Connect, Ariba VIA o Custom SSL.
Android (DA heredado) Citrix SSO
Samsung SAFE IPSEC, SSL Tipo de VPN establecido en Genérico
Samsung Knox IPSEC, SSL Tipo de VPN establecido en Genérico
Para crear una VPN por aplicación para dispositivos iOS y Android (DA heredado) mediante la aplicación Citrix SSO, debe realizar pasos adicionales, además de la configuración de la directiva VPN. Además, debe verificar que se cumplen los siguientes requisitos previos:
  • Citrix Gateway local
  • Las siguientes aplicaciones están instaladas en el dispositivo:
    • Citrix SSO
    • Citrix Secure Hub™
El flujo de trabajo general para configurar una VPN por aplicación para dispositivos iOS y Android mediante la aplicación Citrix SSO es el siguiente:
  1. Configure una directiva de dispositivo VPN como se describe en este artículo.
  2. Configure Citrix ADC para aceptar tráfico de la VPN por aplicación. Para obtener más información, consulte Configuración completa de VPN en Citrix Gateway.

Configuración de iOS

Para prepararse para las actualizaciones de dispositivos a iOS 12:
El tipo de conexión VPN de Citrix en la directiva de dispositivo VPN para iOS no es compatible con iOS 12. Siga estos pasos para eliminar la directiva de dispositivo VPN existente y crear una directiva de dispositivo VPN con el tipo de conexión Citrix SSO:
  1. Elimine la directiva de dispositivo VPN para iOS.
  2. Agregue una directiva de dispositivo VPN para iOS. Configuración importante:
    • Tipo de conexión = Citrix SSO
    • Habilitar VPN por aplicación = Activado
    • Tipo de proveedor = Túnel de paquetes
  3. Agregue una directiva de dispositivo de atributos de aplicación para iOS. En Identificador de VPN por aplicación, elija iOS_VPN.
Pantalla de configuración de directivas de dispositivo
  • Nombre de conexión: Escriba un nombre para la conexión.
  • Tipo de conexión: En la lista, seleccione el protocolo que se utilizará para esta conexión. El valor predeterminado es L2TP.
    • L2TP: Protocolo de tunelización de capa 2 con autenticación de clave precompartida.
    • PPTP: Tunelización punto a punto.
    • IPSec: Su conexión VPN corporativa.
    • Cisco Legacy AnyConnect: Este tipo de conexión requiere que el cliente VPN Cisco Legacy AnyConnect esté instalado en el dispositivo del usuario. Cisco está eliminando gradualmente el cliente Cisco Legacy AnyConnect que se basaba en un marco VPN ahora obsoleto. Para obtener más información, consulte el artículo de soporte <https://support.citrix.com/article/CTX227708>.
      Para usar el cliente Cisco AnyConnect actual, utilice un Tipo de conexión de SSL personalizado. Para conocer la configuración necesaria, consulte “Configurar el protocolo SSL personalizado” en esta sección.
    • Juniper SSL: Cliente VPN SSL de Juniper Networks.
    • F5 SSL: Cliente VPN SSL de F5 Networks.
    • SonicWALL Mobile Connect: Cliente VPN unificado de Dell para iOS.
    • Ariba VIA: Cliente de acceso a Internet virtual de Ariba Networks.
    • IKEv2 (solo iOS): Intercambio de claves de Internet versión 2 solo para iOS.
    • AlwaysOn IKEv2: Acceso Always-on mediante IKEv2.
    • AlwaysOn IKEv2 Dual Configuration: Acceso Always-on mediante la configuración dual de IKEv2.
    • Citrix SSO: Cliente Citrix SSO para iOS 12 y versiones posteriores.
    • SSL personalizado: Capa de sockets seguros personalizada. Este tipo de conexión es necesario para el cliente Cisco AnyConnect que tiene un ID de paquete de com.cisco.anyconnect. Especifique un nombre de conexión de Cisco AnyConnect. También puede implementar la directiva VPN y habilitar un filtro de control de acceso a la red (NAC) para dispositivos iOS. El filtro bloquea una conexión VPN para los dispositivos que tienen aplicaciones no conformes instaladas. La configuración requiere ajustes específicos para la directiva VPN de iOS, como se describe en la siguiente sección de iOS. Para obtener más información sobre otros ajustes necesarios para habilitar el filtro NAC, consulte Control de acceso a la red.
Las siguientes secciones enumeran las opciones de configuración para cada uno de los tipos de conexión anteriores.

Configurar el protocolo L2TP para iOS

  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Seleccione Autenticación de contraseña o Autenticación RSA SecurID.
  • Secreto compartido: Escriba la clave secreta compartida de IPsec.
  • Enviar todo el tráfico: Seleccione si desea enviar todo el tráfico a través de la VPN. El valor predeterminado es Desactivado.

Configurar el protocolo PPTP para iOS

  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Seleccione Autenticación por contraseña o Autenticación RSA SecurID.
  • Nivel de cifrado: En la lista, seleccione un nivel de cifrado. El valor predeterminado es Ninguno.
    • Ninguno: No usar cifrado.
    • Automático: Usar el nivel de cifrado más fuerte compatible con el servidor.
    • Máximo (128 bits): Usar siempre cifrado de 128 bits.
  • Enviar todo el tráfico: Seleccione si desea enviar todo el tráfico a través de la VPN. El valor predeterminado es Desactivado.

Configurar el protocolo IPsec para iOS

  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Secreto compartido o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Secreto compartido.
  • Si habilita Secreto compartido, configure estos parámetros:
    • Nombre de grupo: Escriba un nombre de grupo opcional.
    • Secreto compartido: Escriba una clave de secreto compartido opcional.
    • Usar autenticación híbrida: Seleccione si desea usar autenticación híbrida. Con la autenticación híbrida, el servidor se autentica primero con el cliente y, a continuación, el cliente se autentica con el servidor. El valor predeterminado es Desactivado.
    • Solicitar contraseña: Seleccione si desea solicitar a los usuarios sus contraseñas cuando se conecten a la red. El valor predeterminado es Desactivado.
  • Si habilita Certificado, configure estos ajustes:
    • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea usar. El valor predeterminado es Ninguno.
    • Solicitar PIN al conectar: Seleccione si desea que los usuarios introduzcan su PIN al conectarse a la red. El valor predeterminado es Desactivado.
    • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conectan a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los ajustes cuando Habilitar VPN a petición está Activado, consulte Configurar los ajustes de Habilitar VPN a petición para iOS.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado.
  • Aplicación de coincidencia a petición habilitada: Seleccione si las conexiones VPN por aplicación se activan automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red. El valor predeterminado es Desactivado.
  • Dominios de Safari: Haga clic en Agregar para añadir un nombre de dominio de Safari.

Configurar el protocolo Cisco AnyConnect heredado para iOS

Para pasar del cliente Cisco AnyConnect heredado al nuevo cliente Cisco AnyConnect, utilice el protocolo SSL personalizado.
  • Identificador de paquete del proveedor: Para el cliente AnyConnect heredado, el ID de paquete es com.cisco.anyconnect.gui.
  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Grupo: Escriba un nombre de grupo opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos ajustes:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea usar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si se debe solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es Desactivado.
      • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los ajustes cuando Habilitar VPN a petición está Activado, consulte Configurar los ajustes de Habilitar VPN a petición para iOS.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si habilita esta opción, configure estos ajustes:
    • Aplicación de coincidencia a petición habilitada: Seleccione si las conexiones VPN por aplicación se activan automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red. El valor predeterminado es Desactivado.
    • Tipo de proveedor: Seleccione si la VPN por aplicación se proporciona como un proxy de aplicación o como un túnel de paquetes. El valor predeterminado es proxy de aplicación.
    • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que desee incluir, haga clic en Agregar y realice lo siguiente:
      • Dominio: Escriba el dominio que se va a agregar.
      • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardar el dominio.

Configurar el protocolo SSL de Juniper para iOS

  • Identificador de paquete del proveedor: Si su perfil de VPN por aplicación tiene el identificador de paquete de una aplicación con varios proveedores de VPN del mismo tipo, especifique aquí el proveedor que desea usar.
  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Dominio: Escriba un nombre de dominio opcional.
  • Rol: Escriba un nombre de rol opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos ajustes:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea usar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si desea solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es Desactivado.
      • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los ajustes cuando Habilitar VPN a petición está Activado, consulte Configurar los ajustes de Habilitar VPN a petición para iOS.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si habilita esta opción, configure estos ajustes:
    • Aplicación de coincidencia a petición habilitada: Seleccione si las conexiones VPN por aplicación se activan automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red. El valor predeterminado es Desactivado.
    • Tipo de proveedor: Seleccione si la VPN por aplicación se proporciona como un Proxy de aplicación o como un Túnel de paquetes. El valor predeterminado es Proxy de aplicación.
    • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que desee incluir, haga clic en Agregar y realice lo siguiente:
      • Dominio: Escriba el dominio que desea agregar.
      • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardarlo.

Configurar el protocolo F5 SSL para iOS

  • Identificador de paquete del proveedor: Si su perfil VPN por aplicación tiene el identificador de paquete de una aplicación con varios proveedores VPN del mismo tipo, especifique aquí el proveedor que desea usar.
  • Nombre de servidor o dirección IP: Escriba el nombre de servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos parámetros:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que quiere usar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si quiere solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es Desactivado.
      • Habilitar VPN a petición: Seleccione si quiere habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los parámetros cuando Habilitar VPN a petición está Activado, consulte Configurar los parámetros de Habilitar VPN a petición para iOS.
  • Habilitar VPN por aplicación: Seleccione si quiere habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si habilita esta opción, configure estos parámetros:
    • Aplicación de coincidencia a petición habilitada: Seleccione si las conexiones VPN por aplicación se activan automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red.
    • Tipo de proveedor: Seleccione si la VPN por aplicación se proporciona como Proxy de aplicación o como Túnel de paquetes. El valor predeterminado es Proxy de aplicación.
    • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que quiera incluir, haga clic en Agregar y haga lo siguiente:
      • Dominio: Escriba el dominio que se va a agregar.
      • Haga clic en Guardar para guardar el dominio o en Cancelar para no guardarlo.

Configurar el protocolo SonicWALL para iOS

  • Identificador de paquete del proveedor: Si su perfil VPN por aplicación tiene el identificador de paquete de una aplicación con varios proveedores VPN del mismo tipo, especifique aquí el proveedor que desea utilizar.
  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Grupo de inicio de sesión o dominio: Escriba un grupo de inicio de sesión o dominio opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos ajustes:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea utilizar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si desea solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es Desactivado.
      • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los ajustes cuando Habilitar VPN a petición está Activado, consulte Configurar los ajustes de Habilitar VPN a petición para iOS.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si establece esta opción en ACTIVADO, configure estos ajustes:
    • Aplicación de coincidencia a petición habilitada: Seleccione si las conexiones VPN por aplicación se activan automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red.
    • Tipo de proveedor: Seleccione si la VPN por aplicación se proporciona como un proxy de aplicación o como un túnel de paquetes. El valor predeterminado es proxy de aplicación.
    • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que desee incluir, haga clic en Agregar y realice lo siguiente:
      • Dominio: Escriba el dominio que desea agregar.
      • Haga clic en Guardar para guardar el dominio o en Cancelar para no guardarlo.

Configurar el protocolo Ariba VIA para iOS

  • Identificador de paquete del proveedor: Si su perfil VPN por aplicación tiene el identificador de paquete de una aplicación con varios proveedores VPN del mismo tipo, especifique aquí el proveedor que desea utilizar.
  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos ajustes:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea utilizar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si desea solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es Desactivado.
      • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los ajustes cuando Habilitar VPN a petición está Activado, consulte Configurar los ajustes de Habilitar VPN a petición para iOS.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si habilita esta opción, configure estos ajustes:
    • Aplicación de coincidencia a petición habilitada: Seleccione si las conexiones VPN por aplicación se activan automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red.
    • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que desee incluir, haga clic en Agregar y realice lo siguiente:
      • Dominio: Escriba el dominio que desea agregar.
      • Haga clic en Guardar para guardar el dominio o en Cancelar para no guardarlo.

Configurar protocolos IKEv2 para iOS

Esta sección incluye la configuración utilizada para los protocolos IKEv2, AlwaysOn IKEv2 y AlwaysOn IKEv2 Dual Configuration. Para el protocolo AlwaysOn IKEv2 Dual Configuration, configure todos estos ajustes para las redes móviles y Wi-Fi.
  • Permitir al usuario deshabilitar la conexión automática: Para los protocolos AlwaysOn. Seleccione si desea permitir a los usuarios desactivar la conexión automática a la red en sus dispositivos. El valor predeterminado es Desactivado.
  • Nombre de host o dirección IP del servidor: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Identificador local: El FQDN o la dirección IP del cliente IKEv2. Este campo es obligatorio.
  • Identificador remoto: El FQDN o la dirección IP del servidor VPN. Este campo es obligatorio.
  • Autenticación de dispositivo: Elija Secreto compartido, Certificado o Certificado de dispositivo basado en el identificador de dispositivo para el tipo de autenticación de esta conexión. El valor predeterminado es Secreto compartido.
    • Si elige Secreto compartido, escriba una clave de secreto compartido opcional.
    • Si elige Certificado, elija una Credencial de identidad para usar. El valor predeterminado es Ninguno.
    • Si elige Certificado de dispositivo basado en el identificador de dispositivo, elija el Tipo de identidad de dispositivo que desea usar. El valor predeterminado es IMEI. Para usar esta opción, importe certificados de forma masiva mediante la API de REST. Consulte Cargar certificados a dispositivos iOS de forma masiva con la API de REST. Solo disponible cuando selecciona Always On IKEv2.
  • Autenticación extendida habilitada: Seleccione si desea habilitar el Protocolo de autenticación extendida (EAP). Si elige Activado, escriba la Cuenta de usuario y la Contraseña de autenticación.
  • Intervalo de detección de pares inactivos: Elija la frecuencia con la que se contacta a un dispositivo par para asegurarse de que el dispositivo par siga siendo accesible. El valor predeterminado es Ninguno. Las opciones son:
    • Ninguno: Deshabilita la detección de pares inactivos.
    • Bajo: Contacta al par cada 30 minutos.
    • Medio: Contacta con el par cada 10 minutos.
    • Alto: Contacta con el par cada 1 minuto.
  • Inhabilitar movilidad y multihoming: Elija si desea inhabilitar esta función.
  • Usar atributos de subred interna IPv4/IPv6: Elija si desea habilitar esta función.
  • Inhabilitar redirecciones: Elija si desea inhabilitar las redirecciones.
  • Habilitar NAT keepalive mientras el dispositivo está en suspensión: Para los protocolos AlwaysOn. Los paquetes keepalive mantienen las asignaciones NAT para las conexiones IKEv2. El chip envía estos paquetes a intervalos regulares cuando el dispositivo está activo. Si esta opción está activada, el chip envía paquetes keepalive incluso mientras el dispositivo está en suspensión. El intervalo predeterminado es de 20 segundos a través de Wi-Fi y 110 segundos a través de datos móviles. Puede cambiar el intervalo mediante el parámetro de intervalo de NAT keepalive.
  • Intervalo de NAT keepalive (segundos): El valor predeterminado es de 20 segundos.
  • Habilitar Perfect Forward Secrecy: Elija si desea habilitar esta función.
  • Direcciones IP del servidor DNS: Opcional. Una lista de cadenas de direcciones IP de servidores DNS. Estas direcciones IP pueden incluir una combinación de direcciones IPv4 e IPv6. Haga clic en Agregar para escribir una dirección.
  • Nombre de dominio: Opcional. El dominio principal del túnel.
  • Dominios de búsqueda: Opcional. Una lista de cadenas de dominio utilizadas para calificar completamente los nombres de host de etiqueta única.
  • Anexar dominios de coincidencia suplementarios a la lista del resolvedor: Opcional. Determina si se debe agregar la lista de dominios de coincidencia suplementarios a la lista de dominios de búsqueda del resolvedor. El valor predeterminado es Activado.
  • Dominios de coincidencia suplementarios: Opcional. Una lista de cadenas de dominio utilizadas para determinar qué consultas DNS deben usar la configuración del resolvedor DNS en las direcciones del servidor DNS. Esta clave crea una configuración de DNS dividido donde solo los hosts en ciertos dominios se resuelven utilizando el resolvedor DNS del túnel. Los hosts que no están en uno de los dominios de esta lista se resuelven utilizando el resolvedor predeterminado del sistema.
Si este parámetro tiene una cadena vacía, esa cadena es el dominio predeterminado. Así es como una configuración de túnel dividido puede dirigir todas las consultas DNS a los servidores DNS de la VPN antes que a los servidores DNS principales. Si el túnel VPN es la ruta predeterminada de la red, los servidores DNS enumerados se convierten en el resolvedor predeterminado. En ese caso, la lista de dominios de coincidencia suplementarios se ignora.
  • Parámetros de SA de IKE y Parámetros de SA secundarios. Configure estos ajustes para cada opción de parámetros de Asociación de seguridad (SA):
    • Algoritmo de cifrado: En la lista, seleccione el algoritmo de cifrado IKE que desea utilizar. El valor predeterminado es 3DES.
    • Algoritmo de integridad: En la lista, seleccione el algoritmo de integridad que desea utilizar. El valor predeterminado es SHA1-96.
    • Grupo Diffie Hellman: En la lista, seleccione el número de grupo Diffie Hellman. El valor predeterminado es 2.
    • ike LifeTime en minutos: Escriba un número entero entre 10 y 1440 que represente la duración de SA (intervalo de nueva clave). El valor predeterminado es 1440 minutos.
  • Excepciones de servicio: Para los protocolos AlwaysOn. Las excepciones de servicio son servicios del sistema que están exentos de AlwaysOn VPN. Configure estos ajustes de excepciones de servicio:
    • Buzón de voz: En la lista, seleccione cómo gestionar la excepción del buzón de voz. El valor predeterminado es Permitir tráfico a través del túnel.
    • AirPrint: En la lista, seleccione cómo gestionar la excepción de AirPrint. El valor predeterminado es Permitir tráfico a través del túnel.
    • Permitir tráfico desde la hoja web cautiva fuera del túnel VPN: Seleccione si desea permitir a los usuarios conectarse a puntos de acceso públicos fuera del túnel VPN. El valor predeterminado es Desactivado.
    • Permitir tráfico de todas las aplicaciones de red cautivas fuera del túnel VPN: Seleccione si desea permitir todas las aplicaciones de red de puntos de acceso fuera del túnel VPN. El valor predeterminado es Desactivado.
    • Identificadores de paquete de aplicaciones de red cautivas: Para cada identificador de paquete de aplicación de red de punto de acceso al que los usuarios pueden acceder, haga clic en Agregar y escriba el Identificador de paquete de la aplicación de red de punto de acceso. Haga clic en Guardar para guardar el identificador de paquete de la aplicación.
  • VPN por aplicación. Configure estos ajustes para los tipos de conexión IKEv2.
    • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado.
    • Aplicación de coincidencia bajo demanda habilitada: Seleccione si las conexiones VPN por aplicación se activan automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red. El valor predeterminado es Desactivado.
    • Dominios de Safari: Haga clic en Agregar para añadir un nombre de dominio de Safari.
  • Configuración del proxy: Elija cómo la conexión VPN se enruta a través de un servidor proxy. El valor predeterminado es Ninguno.

Configurar el protocolo Citrix SSO para iOS

El cliente Citrix SSO está disponible en la Apple Store en <https://apps.apple.com/us/app/citrix-sso/id1333396910>.
  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos ajustes:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea usar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si desea solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es DESACTIVADO.
      • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es DESACTIVADO. Para obtener información sobre cómo configurar los ajustes cuando Habilitar VPN a petición está Activado, consulte Configurar los ajustes de Habilitar VPN a petición para iOS.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si establece esta opción en ACTIVADO, configure los siguientes ajustes:
    • Aplicación de coincidencia a petición habilitada: Seleccione si las conexiones VPN por aplicación se activan automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red.
    • Tipo de proveedor: Seleccione si la VPN por aplicación se proporciona como un proxy de aplicación o como un túnel de paquetes. El valor predeterminado es proxy de aplicación.
    • Tipo de proveedor: Establezca en Túnel de paquetes.
    • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que desee incluir, haga clic en Agregar y haga lo siguiente:
      • Dominio: Escriba el dominio que se va a agregar.
      • Haga clic en Guardar para guardar el dominio o en Cancelar para no guardarlo.
  • XML personalizado: Para cada parámetro XML personalizado que quiera agregar, haga clic en Agregar y especifique los pares clave/valor. Los parámetros disponibles son:
    • disableL3: Inhabilita la VPN a nivel de sistema. Solo permite la VPN por aplicación. No se necesita ningún valor.
    • useragent: Asocia a esta directiva de dispositivo cualquier directiva de Citrix Gateway dirigida a clientes de plug-in VPN. Para las solicitudes iniciadas por el plug-in, el valor de esta clave se agrega automáticamente al plug-in VPN.

Configurar el protocolo SSL personalizado para iOS

Para pasar del cliente Cisco Legacy AnyConnect al cliente Cisco AnyConnect:
  1. Configure la directiva de dispositivo VPN con el protocolo SSL personalizado. Implemente la directiva en los dispositivos iOS.
  2. Cargue el cliente Cisco AnyConnect desde <https://apps.apple.com/us/app/cisco-anyconnect/id1135064690>, agregue la aplicación a XenMobile y, a continuación, implemente la aplicación en los dispositivos iOS.
  3. Quite la antigua directiva de dispositivo VPN de los dispositivos iOS.
Parámetros:
  • Identificador SSL personalizado (formato DNS inverso): Se establece en el identificador de paquete. Para el cliente Cisco AnyConnect, use com.cisco.anyconnect.
  • Identificador de paquete del proveedor: Si la aplicación especificada en Identificador SSL personalizado tiene varios proveedores de VPN del mismo tipo (proxy de aplicación o túnel de paquetes), especifique este identificador de paquete. Para el cliente Cisco AnyConnect, use com.cisco.anyconnect.
  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos ajustes:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea utilizar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si desea solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es DESACTIVADO.
      • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es DESACTIVADO. Para obtener información sobre cómo configurar los ajustes cuando Habilitar VPN a petición está Activado, consulte Configurar los ajustes de Habilitar VPN a petición para iOS.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si establece esta opción en ACTIVADO, configure los siguientes ajustes:
    • Aplicación de coincidencia a petición habilitada: Seleccione si las conexiones VPN por aplicación se activan automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red.
    • Tipo de proveedor: Un tipo de proveedor indica si el proveedor es un servicio VPN o un servicio proxy. Para el servicio VPN, elija Túnel de paquetes. Para el servicio proxy, elija Proxy de aplicación. Para el cliente Cisco AnyConnect, elija Túnel de paquetes.
    • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que desee incluir, haga clic en Agregar y realice lo siguiente:
      • Dominio: Escriba el dominio que desea agregar.
      • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardarlo.
  • XML personalizado: Para cada parámetro XML personalizado que desee agregar, haga clic en Agregar y realice lo siguiente:
    • Nombre del parámetro: Escriba el nombre del parámetro que desea agregar.
    • Valor: Escriba el valor asociado con Nombre del parámetro.
    • Haga clic en Guardar para guardar el parámetro o en Cancelar para no guardarlo.

Configurar la directiva de dispositivo VPN para admitir NAC

  1. El tipo de conexión de SSL personalizado es necesario para configurar el filtro NAC.
  2. Especifique un nombre de conexión de VPN.
  3. En Identificador SSL personalizado, escriba com.citrix.NetScalerGateway.ios.app
  4. En Identificador de paquete de proveedor, escriba com.citrix.NetScalerGateway.ios.app.vpnplugin
Los valores de los pasos 3 y 4 provienen de la instalación obligatoria de Citrix SSO para el filtrado NAC. No se configura una contraseña de autenticación. Para obtener más información sobre el uso de la función NAC, consulte Network Access Control.

Configurar las opciones de VPN a petición para iOS

  • Dominio a petición: Para cada dominio y la acción asociada que se debe realizar cuando los usuarios se conectan, haga clic en Agregar y realice lo siguiente:
  • Dominio: Escriba el dominio que se va a agregar.
  • Acción: En la lista, seleccione una de las posibles acciones:
    • Establecer siempre: El dominio siempre activa una conexión VPN.
    • Nunca establecer: El dominio nunca activa una conexión VPN.
    • Establecer si es necesario: El dominio activa un intento de conexión VPN si la resolución del nombre de dominio falla. El fallo se produce cuando el servidor DNS no puede resolver el dominio, redirige a un servidor diferente o agota el tiempo de espera.
    • Haga clic en Guardar para guardar el dominio o en Cancelar para no guardarlo.
  • Reglas a petición
    • Acción: En la lista, seleccione la acción que se va a realizar. El valor predeterminado es EvaluateConnection. Las posibles acciones son:
      • Permitir: Permitir que la VPN a petición se conecte cuando se active.
      • Conectar: Iniciar una conexión VPN incondicionalmente.
      • desconectar: Eliminar la conexión VPN y no volver a conectarse a petición mientras la regla coincida.
      • EvaluateConnection: Evaluar la matriz ActionParameters para cada conexión.
      • Ignorar: Mantener cualquier conexión VPN existente, pero no volver a conectarse a petición mientras la regla coincida.
    • DNSDomainMatch: Para cada dominio con el que pueda coincidir la lista de dominios de búsqueda de un dispositivo que desee agregar, haga clic en Agregar y realice lo siguiente:
      • Dominio DNS: Escriba el nombre de dominio. Puede usar el prefijo comodín "*" para hacer coincidir varios dominios. Por ejemplo, *.example.com coincide con mydomain.example.com, yourdomain.example.com y herdomain.example.com.
      • Haga clic en Guardar para guardar el dominio o en Cancelar para no guardarlo.
    • DNSServerAddressMatch: Para cada dirección IP con la que pueda coincidir cualquiera de los servidores DNS especificados de la red que desee agregar, haga clic en Agregar y realice lo siguiente:
      • Dirección del servidor DNS: Escriba la dirección del servidor DNS que desea agregar. Puede usar el sufijo comodín "*" para hacer coincidir servidores DNS. Por ejemplo, 17.* coincide con cualquier servidor DNS de la subred de clase A.
      • Haga clic en Guardar para guardar la dirección del servidor DNS o en Cancelar para no guardarla.
    • InterfaceTypeMatch: En la lista, seleccione el tipo de hardware de interfaz de red principal en uso. El valor predeterminado es No especificado. Los valores posibles son:
      • No especificado: Coincide con cualquier hardware de interfaz de red. Esta opción es la predeterminada.
      • Ethernet: Coincide solo con el hardware de interfaz de red Ethernet.
      • WiFi: Coincide solo con el hardware de interfaz de red Wi-Fi.
      • Celular: Coincide solo con el hardware de interfaz de red celular.
    • SSIDMatch: Para cada SSID que quiera hacer coincidir con la red actual que desea agregar, haga clic en Agregar y haga lo siguiente.
      • SSID: Escriba el SSID que desea agregar. Si la red no es una red Wi-Fi, o si el SSID no aparece, la coincidencia falla. Deje esta lista vacía para que coincida con cualquier SSID.
      • Haga clic en Guardar para guardar el SSID o haga clic en Cancelar para no guardarlo.
    • URLStringProbe: Escriba una URL para obtener. Si esta URL se obtiene correctamente sin redirección, esta regla coincide.
    • ActionParameters : Domains: Para cada dominio que EvaluateConnection comprueba y que desea agregar, haga clic en Agregar y haga lo siguiente:
      • Dominio: Escriba el dominio que desea agregar.
      • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardarlo.
    • ActionParameters : DomainAction: En la lista, seleccione el comportamiento de VPN para los dominios ActionParameters : Domains especificados. El valor predeterminado es ConnectIfNeeded. Las posibles acciones son:
      • ConnectIfNeeded: El dominio activa un intento de conexión VPN si la resolución del nombre de dominio falla. El fallo ocurre cuando el servidor DNS no puede resolver el dominio, se redirige a un servidor diferente o se agota el tiempo de espera.
      • NeverConnect: El dominio nunca activa una conexión VPN.
    • Action Parameters: RequiredDNSServers: Para cada dirección IP de servidor DNS que se utilizará para resolver los dominios especificados, haga clic en Agregar y haga lo siguiente:
      • Servidor DNS: Válido solo cuando ActionParameters : DomainAction = ConnectIfNeeded. Escriba el servidor DNS que desea agregar. Este servidor no necesita formar parte de la configuración de red actual del dispositivo. Si el servidor DNS no es accesible, se establece una conexión VPN en respuesta. Este servidor DNS debe ser un servidor DNS interno o un servidor DNS externo de confianza.
      • Haga clic en Guardar para guardar el servidor DNS o en Cancelar para no guardarlo.
    • ActionParameters : RequiredURLStringProbe: Opcionalmente, escriba una URL HTTP o HTTPS (preferida) para sondear, utilizando una solicitud GET. Si el nombre de host de la URL no se puede resolver, el servidor es inalcanzable o el servidor no responde, se establece una conexión VPN. Válido solo cuando ActionParameters : DomainAction = ConnectIfNeeded.
    • OnDemandRules : XML content: Escriba o copie y pegue las reglas de configuración XML a petición.
      • Haga clic en Check Dictionary para validar el código XML. Verá Valid XML en texto verde debajo del cuadro de texto XML content si el XML es válido. Si no es válido, verá un mensaje de error en texto naranja que describe el error.
  • Proxy
    • Proxy configuration: En la lista, seleccione cómo la conexión VPN se enruta a través de un servidor proxy. El valor predeterminado es None.
      • Si habilita Manual, configure estos ajustes:
        • Host name or IP address for the proxy server: Escriba el nombre de host o la dirección IP del servidor proxy. Este campo es obligatorio.
        • Port for the proxy server: Escriba el número de puerto del servidor proxy. Este campo es obligatorio.
        • User name: Escriba un nombre de usuario opcional para el servidor proxy.
        • Password: Escriba una contraseña opcional para el servidor proxy.
      • Si configura Automatic, configure este ajuste:
        • Proxy server URL: Escriba la URL del servidor proxy. Este campo es obligatorio.
  • Policy Settings
    • En Policy Settings, junto a Remove policy, seleccione Select date o Duration until removal (in hours).
    • Si selecciona Seleccionar fecha, haga clic en el calendario para seleccionar la fecha específica de eliminación.
    • En la lista Permitir al usuario eliminar la directiva, seleccione Siempre, Se requiere contraseña o Nunca.
    • Si selecciona Se requiere contraseña, junto a Contraseña de eliminación, escriba la contraseña necesaria.

Configurar una VPN por aplicación

Las opciones de VPN por aplicación para iOS están disponibles para estos tipos de conexión: Cisco Legacy AnyConnect, Juniper SSL, F5 SSL, SonicWALL Mobile Connect, Ariba VIA, Citrix VPN, Citrix SSO y Custom SSL.
Para configurar una VPN por aplicación:
  1. En Configurar > Directivas de dispositivos, cree una directiva VPN. Por ejemplo:
    Pantalla de configuración de directivas de dispositivosPantalla de configuración de directivas de dispositivos
  2. En Configurar > Directivas de dispositivos, cree una directiva de atributos de aplicación para asociar una aplicación a la directiva VPN por aplicación. Para Identificador de VPN por aplicación, elija el nombre de la directiva VPN creada en el paso 1. Para ID de paquete de aplicación administrada, elija de la lista de aplicaciones o escriba el ID de paquete de aplicación. (Si implementa una directiva de inventario de aplicaciones de iOS, la lista de aplicaciones contendrá las aplicaciones).
    Pantalla de configuración de directivas de dispositivos
  • Configuración de la directiva
    • Eliminar directiva: Elija un método para programar la eliminación de la directiva. Las opciones disponibles son Seleccionar fecha y Duración hasta la eliminación (en horas)
      • Seleccionar fecha: Haga clic en el calendario para seleccionar la fecha específica de eliminación.
      • Duración hasta la eliminación (en horas): Escriba un número, en horas, hasta que se produzca la eliminación de la directiva. Solo disponible para iOS 6.0 y versiones posteriores.

Configuración de macOS

Pantalla de configuración de directivas de dispositivo
  • Nombre de la conexión: Escriba un nombre para la conexión.
  • Tipo de conexión: En la lista, seleccione el protocolo que se utilizará para esta conexión. El valor predeterminado es L2TP.
    • L2TP: Protocolo de tunelización de capa 2 con autenticación de clave precompartida.
    • PPTP: Tunelización punto a punto.
    • IPSec: Su conexión VPN corporativa.
    • Cisco AnyConnect: Cliente VPN de Cisco AnyConnect.
    • Juniper SSL: Cliente VPN SSL de Juniper Networks.
    • F5 SSL: Cliente VPN SSL de F5 Networks.
    • SonicWALL Mobile Connect: Cliente VPN unificado de Dell para iOS.
    • Ariba VIA: Cliente de acceso a Internet virtual de Ariba Networks.
    • Citrix VPN: Cliente VPN de Citrix.
    • SSL personalizado: Capa de sockets seguros personalizada.
Las siguientes secciones enumeran las opciones de configuración para cada uno de los tipos de conexión anteriores.

Configurar protocolo L2TP para macOS

  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Seleccione Autenticación por contraseña, Autenticación RSA SecurID, Autenticación Kerberos o Autenticación CryptoCard. El valor predeterminado es Autenticación por contraseña.
  • Secreto compartido: Escriba la clave secreta compartida de IPsec.
  • Enviar todo el tráfico: Seleccione si desea enviar todo el tráfico a través de la VPN. El valor predeterminado es Desactivado.

Configurar protocolo PPTP para macOS

  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Seleccione Autenticación por contraseña, Autenticación RSA SecurID, Autenticación Kerberos o Autenticación CryptoCard. El valor predeterminado es Autenticación por contraseña.
  • Nivel de cifrado: Seleccione el nivel de cifrado deseado. El valor predeterminado es Ninguno.
    • Ninguno: No usar cifrado.
    • Automático: Usar el nivel de cifrado más seguro compatible con el servidor.
    • Máximo (128 bits): Usar siempre cifrado de 128 bits.
  • Enviar todo el tráfico: Seleccione si desea enviar todo el tráfico a través de la VPN. El valor predeterminado es Desactivado.

Configurar el protocolo IPsec para macOS

  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Secreto compartido o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Secreto compartido.
    • Si habilita la autenticación de Secreto compartido, configure estos ajustes:
      • Nombre del grupo: Escriba un nombre de grupo opcional.
      • Secreto compartido: Escriba una clave de secreto compartido opcional.
      • Usar autenticación híbrida: Seleccione si desea usar la autenticación híbrida. Con la autenticación híbrida, el servidor se autentica primero con el cliente y, a continuación, el cliente se autentica con el servidor. El valor predeterminado es Desactivado.
      • Solicitar contraseña: Seleccione si desea solicitar a los usuarios sus contraseñas cuando se conecten a la red. El valor predeterminado es Desactivado.
    • Si habilita la autenticación de Certificado, configure estos ajustes:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea usar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si desea exigir a los usuarios que introduzcan su PIN al conectarse a la red. El valor predeterminado es Desactivado.
      • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los ajustes cuando Habilitar VPN a petición está Activado, consulte Configurar las opciones de Habilitar VPN a petición.

Configurar el protocolo Cisco AnyConnect para macOS

  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Grupo: Escriba un nombre de grupo opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos parámetros:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que quiere usar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si quiere solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es Desactivado.
      • Habilitar VPN a petición: Seleccione si quiere habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los parámetros cuando Habilitar VPN a petición está Activado, consulte Configurar las opciones de Habilitar VPN a petición.
    • Habilitar VPN por aplicación: Seleccione si quiere habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si habilita esta opción, configure estos parámetros:
      • Aplicación de coincidencia a petición habilitada: Seleccione si una conexión VPN por aplicación se activa automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red. El valor predeterminado es Desactivado.
      • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que quiera incluir, haga clic en Agregar y haga lo siguiente:
        • Dominio: Escriba el dominio que se va a agregar.
        • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardarlo.

Configurar el protocolo SSL de Juniper para macOS

  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Dominio (Realm): Escriba un nombre de dominio opcional.
  • Rol: Escriba un nombre de rol opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos parámetros:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea usar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si desea solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es Desactivado.
      • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los parámetros cuando Habilitar VPN a petición está Activado, consulte Configurar los parámetros de Habilitar VPN a petición.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si habilita esta opción, configure los siguientes parámetros:
    • Aplicación de coincidencia a petición habilitada: Seleccione si una conexión VPN por aplicación se activa automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red. El valor predeterminado es Desactivado.
    • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que desee incluir, haga clic en Agregar y realice lo siguiente:
      • Dominio: Escriba el dominio que se va a agregar.
      • Haga clic en Guardar para guardar el dominio o en Cancelar para no guardarlo.

Configurar el protocolo SSL de F5 para macOS

  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos ajustes:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea usar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si desea solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es Desactivado.
      • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los ajustes cuando Habilitar VPN a petición está Activado, consulte Configurar los ajustes de Habilitar VPN a petición.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si habilita esta opción, configure estos ajustes:
    • Aplicación de coincidencia a petición habilitada: Seleccione si la conexión VPN por aplicación se activa automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red. El valor predeterminado es Desactivado.
    • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que desee incluir, haga clic en Agregar y realice lo siguiente:
      • Dominio: Escriba el dominio que desea agregar.
      • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardar el dominio.

Configurar el protocolo SonicWALL Mobile Connect para macOS

  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Grupo o dominio de inicio de sesión: Escriba un grupo o dominio de inicio de sesión opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos ajustes:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea usar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si desea solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es Desactivado.
      • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los ajustes cuando Habilitar VPN a petición está Activado, consulte Configurar los ajustes de Habilitar VPN a petición.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si habilita esta opción, configure estos ajustes:
    • Aplicación de coincidencia a petición habilitada: Seleccione si la conexión VPN por aplicación se activa automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red. El valor predeterminado es Desactivado.
    • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que desee incluir, haga clic en Agregar y haga lo siguiente:
      • Dominio: Escriba el dominio que se va a agregar.
      • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardar el dominio.

Configurar el protocolo Ariba VIA para macOS

  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
  • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos ajustes:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que desea usar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si desea solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es Desactivado.
      • Habilitar VPN a petición: Seleccione si desea habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es Desactivado. Para obtener información sobre cómo configurar los ajustes cuando Habilitar VPN a petición está Activado, consulte Configurar los ajustes de Habilitar VPN a petición.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si habilita esta opción, configure estos ajustes:
    • Aplicación de coincidencia a petición habilitada: Seleccione si la conexión VPN por aplicación se activa automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red. El valor predeterminado es Desactivado.
    • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que desee incluir, haga clic en Agregar y haga lo siguiente:
      • Dominio: Escriba el dominio que desea agregar.
      • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardar el dominio.

Configurar el protocolo SSL personalizado para macOS

  • Identificador SSL personalizado (formato DNS inverso): Escriba el identificador SSL en formato DNS inverso. Este campo es obligatorio.
  • Nombre del servidor o dirección IP: Escriba el nombre del servidor o la dirección IP del servidor VPN. Este campo es obligatorio.
  • Cuenta de usuario: Escriba una cuenta de usuario opcional.
    • Tipo de autenticación para la conexión: En la lista, seleccione Contraseña o Certificado para el tipo de autenticación de esta conexión. El valor predeterminado es Contraseña.
    • Si habilita Contraseña, escriba una contraseña de autenticación opcional en el campo Contraseña de autenticación.
    • Si habilita Certificado, configure estos parámetros:
      • Credencial de identidad: En la lista, seleccione la credencial de identidad que quiere usar. El valor predeterminado es Ninguno.
      • Solicitar PIN al conectar: Seleccione si quiere solicitar a los usuarios su PIN cuando se conecten a la red. El valor predeterminado es DESACTIVADO.
      • Habilitar VPN a petición: Seleccione si quiere habilitar la activación de una conexión VPN cuando los usuarios se conecten a la red. El valor predeterminado es DESACTIVADO. Para obtener información sobre cómo configurar los parámetros cuando Habilitar VPN a petición está Activado, consulte Configurar los parámetros de Habilitar VPN a petición.
    • VPN por aplicación: Seleccione si quiere habilitar la VPN por aplicación. El valor predeterminado es Desactivado. Si habilita esta opción, configure estos parámetros:
      • Aplicación de coincidencia a petición habilitada: Seleccione si las conexiones VPN por aplicación se activan automáticamente cuando las aplicaciones vinculadas al servicio VPN por aplicación inician la comunicación de red.
      • Dominios de Safari: Para cada dominio de Safari que pueda activar una conexión VPN por aplicación que quiera incluir, haga clic en Agregar y haga lo siguiente:
        • Dominio: Escriba el dominio que quiere agregar.
        • Haga clic en Guardar para guardar el dominio o en Cancelar para no guardarlo.
  • XML personalizado: Para cada parámetro XML personalizado que quiera agregar, haga clic en Agregar y haga lo siguiente:
    • Nombre del parámetro: Escriba el nombre del parámetro que quiere agregar.
    • Valor: Escriba el valor asociado a Nombre del parámetro.
    • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardar el dominio.

Configurar las opciones de VPN a petición

  • Dominio a petición: Para cada dominio y acción asociada que desee agregar y que se realizará cuando los usuarios se conecten a ellos, haga clic en Agregar y haga lo siguiente:
    • Dominio: Escriba el dominio que se va a agregar.
    • Acción: En la lista, seleccione una de las acciones posibles:
      • Establecer siempre: El dominio siempre activa una conexión VPN.
      • Nunca establecer: El dominio nunca activa una conexión VPN.
      • Establecer si es necesario: El dominio activa un intento de conexión VPN si la resolución del nombre de dominio falla. El fallo se produce cuando el servidor DNS no puede resolver el dominio, redirige a un servidor diferente o agota el tiempo de espera.
    • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardar el dominio.
  • Reglas a petición
    • Acción: En la lista, seleccione la acción que se va a realizar. El valor predeterminado es EvaluateConnection. Las acciones posibles son:
      • Permitir: Permitir que la VPN a petición se conecte cuando se active.
      • Conectar: Iniciar una conexión VPN incondicionalmente.
      • desconectar: Eliminar la conexión VPN y no volver a conectarse a petición mientras la regla coincida.
      • EvaluateConnection: Evaluar la matriz ActionParameters para cada conexión.
      • Ignorar: Mantener cualquier conexión VPN existente activa, pero no volver a conectar bajo demanda mientras la regla coincida.
    • DNSDomainMatch: Para cada dominio con el que pueda coincidir la lista de dominios de búsqueda de un dispositivo de usuario que desee añadir, haga clic en Añadir y realice lo siguiente:
      • Dominio DNS: Escriba el nombre de dominio. Puede utilizar el prefijo comodín "*" para que coincida con varios dominios. Por ejemplo, *.example.com coincide con mydomain.example.com, yourdomain.example.com y herdomain.example.com.
      • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardar el dominio.
    • DNSServerAddressMatch: Para cada dirección IP con la que pueda coincidir cualquiera de los servidores DNS especificados de la red que desee añadir, haga clic en Añadir y realice lo siguiente:
      • Dirección del servidor DNS: Escriba la dirección del servidor DNS que desea añadir. Puede utilizar el sufijo comodín "*" para que coincida con los servidores DNS. Por ejemplo, 17.* coincide con cualquier servidor DNS de la subred de clase A.
      • Haga clic en Guardar para guardar la dirección del servidor DNS o haga clic en Cancelar para no guardar la dirección del servidor DNS.
    • InterfaceTypeMatch: En la lista, haga clic en el tipo de hardware de interfaz de red principal en uso. El valor predeterminado es No especificado. Los valores posibles son:
      • No especificado: Coincide con cualquier hardware de interfaz de red. Esta opción es la predeterminada.
      • Ethernet: Coincide solo con hardware de interfaz de red Ethernet.
      • WiFi: Coincide solo con hardware de interfaz de red Wi-Fi.
      • Celular: Coincide solo con hardware de interfaz de red celular.
    • SSIDMatch: Para cada SSID que desee añadir para que coincida con la red actual, haga clic en Añadir y realice lo siguiente.
      • SSID: Escriba el SSID que desea añadir. Si la red no es una red Wi-Fi, o si el SSID no aparece, la coincidencia falla. Deje esta lista vacía para que coincida con cualquier SSID.
      • Haga clic en Guardar para guardar el SSID o haga clic en Cancelar para no guardar el SSID.
    • URLStringProbe: Escriba una URL para obtener. Si esta URL se obtiene correctamente sin redirección, esta regla coincide.
    • ActionParameters : Domains: Para cada dominio que EvaluateConnection comprueba y que desea agregar, haga clic en Agregar y realice lo siguiente:
      • Domain: Escriba el dominio que se va a agregar.
      • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardar el dominio.
    • ActionParameters : DomainAction: En la lista, seleccione el comportamiento de VPN para los dominios ActionParameters : Domains especificados. El valor predeterminado es ConnectIfNeeded. Las acciones posibles son:
      • ConnectIfNeeded: El dominio activa un intento de conexión VPN si la resolución del nombre de dominio falla. El fallo se produce cuando el servidor DNS no puede resolver el dominio, redirige a un servidor diferente o agota el tiempo de espera.
      • NeverConnect: El dominio nunca activa una conexión VPN.
    • Action Parameters: RequiredDNSServers: Para cada dirección IP de servidor DNS que se utilizará para resolver los dominios especificados, haga clic en Agregar y realice lo siguiente:
      • DNS Server: Válido solo cuando ActionParameters : DomainAction = ConnectIfNeeded. Escriba el servidor DNS que se va a agregar. Este servidor no necesita formar parte de la configuración de red actual del dispositivo. Si el servidor DNS no es accesible, se establece una conexión VPN en respuesta. Este servidor DNS debe ser un servidor DNS interno o un servidor DNS externo de confianza.
      • Haga clic en Guardar para guardar el servidor DNS o haga clic en Cancelar para no guardar el servidor DNS.
    • ActionParameters : RequiredURLStringProbe: Opcionalmente, escriba una URL HTTP o HTTPS (preferida) para sondear, utilizando una solicitud GET. Si el nombre de host de la URL no se puede resolver, el servidor es inaccesible o el servidor no responde, se establece una conexión VPN. Válido solo cuando ActionParameters : DomainAction = ConnectIfNeeded.
    • OnDemandRules : XML content: Escriba o copie y pegue reglas XML de configuración a petición.
      • Haga clic en Comprobar diccionario para validar el código XML. Verá XML válido en el texto verde debajo del cuadro de texto Contenido XML si el XML es válido. Si no es válido, verá un mensaje de error en el texto naranja que describe el error.
  • Proxy
    • Proxy configuration: En la lista, seleccione cómo la conexión VPN se enruta a través de un servidor proxy. El valor predeterminado es Ninguno.
      • Si habilita Manual, configure estos ajustes:
        • Nombre de host o dirección IP del servidor proxy: Escriba el nombre de host o la dirección IP del servidor proxy. Este campo es obligatorio.
        • Puerto del servidor proxy: Escriba el número de puerto del servidor proxy. Este campo es obligatorio.
        • Nombre de usuario: Escriba un nombre de usuario opcional para el servidor proxy.
        • Contraseña: Escriba una contraseña opcional para el servidor proxy.
      • Si configura Automático, configure este ajuste:
        • URL del servidor proxy: Escriba la URL del servidor proxy. Este campo es obligatorio.

Configuración de Android

Pantalla de configuración de directivas de dispositivo

Configurar el protocolo VPN Cisco AnyConnect para Android

  • Nombre de conexión: Escriba un nombre para la conexión VPN de Cisco AnyConnect. Este campo es obligatorio.
  • Nombre de servidor o dirección IP: Escriba el nombre o la dirección IP del servidor VPN. Este campo es obligatorio.
  • Credencial de identidad: En la lista, seleccione una credencial de identidad.
  • Servidor VPN de copia de seguridad: Escriba la información del servidor VPN de copia de seguridad.
  • Grupo de usuarios: Escriba la información del grupo de usuarios.
  • Redes de confianza
    • Directiva VPN automática: Habilite o deshabilite esta opción para configurar cómo reacciona la VPN a las redes de confianza y no de confianza. Si está habilitada, configure estos ajustes:
      • Directiva de red de confianza: En la lista, seleccione la directiva deseada. El valor predeterminado es desconectar. Las opciones posibles son:
        • desconectar: El cliente finaliza la conexión VPN en la red de confianza. Esta configuración es la predeterminada.
        • Conectar: El cliente inicia una conexión VPN en la red de confianza.
        • No hacer nada: El cliente no realiza ninguna acción.
        • Pausar: Cuando un usuario establece una sesión VPN fuera de la red de confianza y luego entra en una red configurada como de confianza, la sesión VPN se suspende. Cuando el usuario vuelve a salir de la red de confianza, la sesión se reanuda. Esta configuración elimina la necesidad de establecer una nueva sesión VPN después de salir de una red de confianza.
      • Directiva de red no de confianza: En la lista, seleccione la directiva deseada. El valor predeterminado es Conectar. Las opciones posibles son:
        • Conectar: El cliente inicia una conexión VPN en la red no de confianza.
        • No hacer nada: El cliente inicia una conexión VPN en la red no de confianza. Esta opción deshabilita la VPN siempre activa.
    • Dominios de confianza: Para cada sufijo de dominio que tenga la interfaz de red cuando el cliente esté en la red de confianza, haga clic en Agregar para hacer lo siguiente:
      • Dominio: Escriba el dominio que se va a agregar.
      • Haga clic en Guardar para guardar el dominio o haga clic en Cancelar para no guardar el dominio.
    • Servidores de confianza: Para cada dirección de servidor que tenga una interfaz de red cuando el cliente esté en la red de confianza, haga clic en Agregar y haga lo siguiente:
      • Servidores: Escriba el servidor que se va a agregar.
      • Haga clic en Guardar para guardar el servidor o en Cancelar para no guardarlo.

Configurar el protocolo Citrix SSO para Android

  • Nombre de conexión: Escriba un nombre para la conexión VPN. Este campo es obligatorio.
  • Nombre del servidor o dirección IP: Escriba el FQDN o la dirección IP de Citrix Gateway.
  • Tipo de autenticación para la conexión: Elija un tipo de autenticación y complete los campos que aparezcan para ese tipo:
    • Nombre de usuario y Contraseña: Escriba sus credenciales VPN para los tipos de autenticación de Contraseña o Contraseña y certificado. Opcional. Si no proporciona las credenciales VPN, la aplicación Citrix VPN le pedirá un nombre de usuario y una contraseña.
    • Credencial de identidad: Aparece para los tipos de autenticación de Certificado o Contraseña y certificado. En la lista, seleccione una credencial de identidad.
  • Habilitar VPN por aplicación: Seleccione si desea habilitar la VPN por aplicación. Si no habilita una VPN por aplicación, todo el tráfico pasará por el túnel VPN de Citrix. Si habilita una VPN por aplicación, especifique la siguiente configuración. El valor predeterminado es Desactivado.
    • Lista blanca o Lista negra: Si es Lista blanca, todas las aplicaciones permitidas se conectan a través de esta VPN. Si es Lista negra, todas las aplicaciones, excepto las de la lista de bloqueo, se conectan a través de esta VPN.
      Nota:
      La consola de XenMobile® Server incluye los términos "lista negra" y "lista blanca". Cambiaremos esos términos en una próxima versión por "lista de bloqueo" y "lista de permitidos".
    • Lista de aplicaciones: Especifique las aplicaciones permitidas o bloqueadas. Haga clic en Agregar y, a continuación, escriba una lista de nombres de paquetes de aplicaciones separados por comas.
  • XML personalizado: Haga clic en Agregar y, a continuación, escriba los parámetros personalizados. XenMobile admite estos parámetros para Citrix VPN:
    • DisableUserProfiles: Opcional. Para habilitar este parámetro, escriba Sí en Valor. Si está habilitado, XenMobile no muestra las conexiones VPN agregadas por el usuario y este no puede agregar una conexión. Esta configuración es una restricción global y se aplica a todos los perfiles VPN.
    • userAgent: Un valor de cadena. Puede especificar una cadena de agente de usuario personalizada para enviar en cada solicitud HTTP. La cadena de agente de usuario especificada se añade al agente de usuario VPN de Citrix existente.

Configurar VPN para admitir NAC

  1. Utilice el Tipo de conexión de SSL personalizado para configurar el filtro NAC.
  2. Especifique un Nombre de conexión de VPN.
  3. Para XML personalizado, haga clic en Agregar y haga lo siguiente:
    • Nombre del parámetro: Escriba XenMobileDeviceId. Este campo es el ID del dispositivo que se utilizará para la comprobación de NAC basada en la inscripción del dispositivo en XenMobile. Si XenMobile inscribe y administra el dispositivo, se permite la conexión VPN. De lo contrario, la autenticación se deniega en el momento del establecimiento de la VPN.
    • Valor: Escriba DeviceID_${device.id}, que es el valor del parámetro XenMobileDeviceId.
    • Haga clic en Guardar para guardar el parámetro.

Configurar VPN para Android Enterprise

Para configurar VPN para dispositivos Android Enterprise, cree una directiva de dispositivo de configuración administrada para la aplicación Citrix SSO. Consulte Configurar perfiles VPN para Android Enterprise.

Configuración de Android Enterprise

Pantalla de configuración de directivas de dispositivo
  • Habilitar VPN siempre activa: Seleccione si la VPN está siempre activa. El valor predeterminado es Desactivado. Cuando está habilitada, la conexión VPN permanece activa hasta que el usuario la desconecta manualmente.
  • Paquete VPN: Escriba el nombre del paquete de las aplicaciones VPN que utilizan los dispositivos.
  • Habilitar bloqueo: Si está inhabilitado, ninguna aplicación puede acceder a la red si no existe una conexión VPN. Si está habilitado, las aplicaciones que configure en la siguiente opción pueden acceder a la red, incluso si no existe una conexión VPN. Disponible para dispositivos Android 10 y posteriores.
  • Aplicaciones excluidas del bloqueo: Haga clic en Agregar para escribir los nombres de los paquetes de las aplicaciones que desea que omitan la configuración de bloqueo.

Configuración de Windows Desktop/Tablet

Pantalla de configuración de directivas de dispositivo
  • Nombre de conexión: Escriba un nombre para la conexión. Este campo es obligatorio.
  • Tipo de perfil: En la lista, seleccione Nativo o Plugin. El valor predeterminado es Nativo.
  • Configurar tipo de perfil nativo: Esta configuración se aplica a la VPN integrada en los dispositivos Windows de los usuarios.
    • Dirección del servidor: Escriba el FQDN o la dirección IP del servidor VPN. Este campo es obligatorio.
    • Recordar credencial: Seleccione si desea almacenar en caché la credencial. El valor predeterminado es Desactivado. Cuando está habilitado, las credenciales se almacenan en caché siempre que sea posible.
    • Sufijo DNS: Escriba el sufijo DNS.
    • Tipo de túnel: En la lista, seleccione el tipo de túnel VPN que desea utilizar. El valor predeterminado es L2TP. Las opciones posibles son:
      • L2TP: Protocolo de tunelización de capa 2 con autenticación de clave precompartida.
      • PPTP: Tunelización punto a punto.
      • IKEv2: Intercambio de claves de Internet versión 2.
    • Método de autenticación: En la lista, seleccione el método de autenticación que desea utilizar. El valor predeterminado es EAP. Las opciones posibles son:
      • EAP: Protocolo de autenticación extensible.
      • MSChapV2: Utilice la autenticación de desafío-respuesta de Microsoft para la autenticación mutua. Esta opción no está disponible si selecciona IKEv2 como tipo de túnel.
    • Método EAP: En la lista, seleccione el método EAP que se va a utilizar. El valor predeterminado es TLS. Este campo no está disponible cuando la autenticación MSChapV2 está habilitada. Las opciones posibles son:
      • TLS: Seguridad de la capa de transporte
      • PEAP: Protocolo de autenticación extensible protegido
    • Redes de confianza: Escriba una lista de redes separadas por comas que no requieran una conexión VPN para el acceso. Por ejemplo, cuando los usuarios están en la red inalámbrica de su empresa, pueden acceder directamente a los recursos protegidos.
    • Requerir certificado de tarjeta inteligente: Seleccione si se requiere un certificado de tarjeta inteligente. El valor predeterminado es Desactivado.
    • Seleccionar automáticamente el certificado de cliente: Seleccione si desea elegir automáticamente el certificado de cliente que se utilizará para la autenticación. El valor predeterminado es Desactivado. Esta opción no está disponible cuando habilita Requerir certificado de tarjeta inteligente.
    • VPN siempre activa: Seleccione si la VPN está siempre activa. El valor predeterminado es Desactivado. Cuando está habilitada, la conexión VPN permanece activa hasta que el usuario la desconecta manualmente.
    • Omitir para local: Escriba la dirección y el número de puerto para permitir que los recursos locales omitan el servidor proxy.
  • Configurar tipo de perfil de complemento: Esta configuración se aplica a los complementos VPN obtenidos de la Tienda Windows e instalados en los dispositivos de los usuarios.
    • Dirección del servidor: Escriba el FQDN o la dirección IP del servidor VPN. Este campo es obligatorio.
    • Recordar credencial: Seleccione si desea almacenar en caché la credencial. El valor predeterminado es Desactivado. Cuando está habilitado, las credenciales se almacenan en caché siempre que sea posible.
    • Sufijo DNS: Escriba el sufijo DNS.
    • ID de aplicación cliente: Escriba el nombre de la familia de paquetes para el complemento VPN.
    • XML de perfil de complemento: Seleccione el perfil de complemento VPN personalizado que se va a utilizar haciendo clic en Examinar y navegando a la ubicación del archivo. Póngase en contacto con el proveedor del complemento para obtener el formato y los detalles.
    • Redes de confianza: Escriba una lista de redes separadas por comas que no requieran una conexión VPN para el acceso. Por ejemplo, cuando los usuarios están en la red inalámbrica de su empresa, pueden acceder directamente a los recursos protegidos.
    • VPN siempre activa: Seleccione si la VPN está siempre activa. El valor predeterminado es Desactivado. Cuando está habilitada, la conexión VPN permanece activa hasta que el usuario la desconecta manualmente.
    • Omitir para local: Escriba la dirección y el número de puerto para permitir que los recursos locales omitan el servidor proxy.