在 Android 设备上配置 VPN（仅限三星）

若要将 Android 设备安全地连接到 Wi-Fi 网络并保护数据传输，您应该配置 VPN（虚拟专用网）设置。

只能为三星设备配置 VPN。

在使用虚拟专用网时应考虑以下要求：

• 必须在防火墙设置中允许使用 VPN 连接的应用程序。
• 在该策略中配置的虚拟专用网设置不能应用于系统应用程序。系统应用程序的 VPN 连接必须手动配置。
• 某些使用 VPN 连接的应用程序需要在第一次启动时配置附加设置。若要配置设置，必须在应用程序设置中启用 VPN 连接。

若要配置用户移动设备上的 VPN，请执行以下操作：

1. 在控制台树的“受管设备”文件夹中，选择 Android 设备所属的管理组。
2. 在所选组的工作区中，选择“策略”选项卡。
3. 通过双击任意列打开策略属性窗口。
4. 在策略“属性”窗口中选择“管理三星 KNOX”→“管理三星设备”区域。
5. 在“VPN”区域中，单击“配置”按钮。

   这将打开“VPN 网络”窗口。

6. 在“连接类型”下拉列表中选择 VPN 连接的类型。
7. 在“网络名称”字段中输入 VPN 隧道的名称。
8. 在“服务器地址”字段中，输入 VPN 服务器的网络名称或 IP 地址。
9. 在“DNS 搜索域”列表中，输入要自动添加到 DNS 服务器名称中的 DNS 搜索域。

   您可以指定多个 DNS 搜索域，用空格将它们分隔。

10. 在“DNS 服务器”字段中，输入 DNS 服务器的完整域名或 IP 地址。

    您可以指定多个 DNS 服务器，用空格将它们分隔。

11. 在“路由”字段中，输入通过 VPN 连接与其交换数据的网络 IP 地址的范围。

    如果未在“路由”字段中指定 IP 地址的范围，所有互联网流量都将通过 VPN 连接传输。

12. 附加配置“IPSec Xauth PSK”和“L2TP IPSec PSK ”类型网络的以下设置：
    1. 在“IPSec 共享密钥”字段中，输入预设 IPSec 安全密钥的密码。
    2. 在“IPSec ID”字段中输入移动设备用户的名称。
13. 对于 L2TP IPSec PSK 网络，您还可以在“L2TP 密钥”字段中为 L2TP 密钥指定密码。
14. 对于 PPTP 网络，选择“使用 SSL 连接”选框，以便在移动设备连接至 VPN 服务器时应用程序使用 MPPE (Microsoft Point-to-Point Encryption) 数据加密方法保护数据传输。
15. 单击“应用”按钮以保存所作的更改。

与 Kaspersky Security Center 的下次设备同步之后可配置移动设备设置。