设置虚拟专用网（Android 版 VPN 应用）

适用于为企业或学校管理 Chrome OS 设备的管理员。

作为管理员，您可以使用 Android 版 VPN 应用，强制用户通过虚拟专用网 (VPN) 连接到专用网络（例如您单位或学校的网络）。Android 和 Chrome 设备的用户流量可通过 VPN 传输，但系统流量（如操作系统和政策更新）不会通过 VPN 传输。如果 VPN 连接失败，所有用户流量都将被拦截，直到重新建立 VPN 连接为止。

开始前须知

• 使用 Google 管理控制台在受管理的 Chrome 设备上自动安装您首选的 Android 版 VPN 应用。有关详情，请参阅自动安装应用和扩展程序。
• 配置 Android 版 VPN 应用。有关详情，请参阅查看和配置应用和扩展程序。

设置 Android 版 VPN 应用

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台首页，转到设备 Chrome。
3. 点击设置 用户和浏览器。
4. To apply the setting to all users, leave the top organizational unit selected. Otherwise, select a child organizational unit.
5. 转到网络 始终开启的 VPN。
6. 点击修改。
7. 选择您要使用的 Android 版 VPN 应用。
8. 点击确定。
9. 根据需要选择相应选项：
   • 允许用户手动断开 VPN 连接（登录时将重新连接 VPN） - 用户可以暂时断开 VPN 连接。
   • 不允许用户手动断开 VPN 连接 - 用户设备会一直连接到 VPN，且用户无法断开连接。
10. 点击保存。

须告知用户的注意事项

如果您启用始终开启的 VPN，但 VPN 连接失败，则所有用户流量都会被拦截。

让用户在下列场景中检查其 VPN 应用是否正常运行，确保 VPN 处于连接状态：

• 未连接到互联网时
• 登录设备后
• 设备长时间处于锁定状态
• 设备从休眠模式被唤醒后

注意：Chrome 操作系统对 Android 版 VPN 应用本身的运作方式及设备断电后 VPN 应用的运作方式没有任何影响。