Com este artigo, os administradores de TI poderão configurar redes privadas virtuais (VPNs) em dispositivos Android. Algumas versões mais antigas do Android não são compatíveis com todos os recursos mencionados aqui. Para verificar sua versão do Android, consulte Verificar e atualizar sua versão do Android.
Opções de VPN para Android
As VPNs permitem que dispositivos acessem uma rede com segurança mesmo sem estarem conectados fisicamente a ela.
O Android inclui um cliente de VPN integrado (PPTP, L2TP/IPSec e IPSec). Os dispositivos com Android 4.0 e versões posteriores também são compatíveis com apps de VPN. Talvez você precise de um app de VPN (em vez de uma VPN integrada) para:
-
configurar a VPN usando um console de gerenciamento de mobilidade empresarial (EMM, na sigla em inglês);
-
oferecer protocolos VPN incompatíveis com o cliente integrado;
-
ajudar as pessoas a se conectarem a um serviço de VPN sem configuração complexa;
-
configurar uma VPN separada para o perfil pessoal ou de trabalho.
Para receber ajuda com o cliente integrado, consulte Conectar-se a uma rede privada virtual (VPN) no Android.
Configuração de EMM
Você pode configurar várias VPNs usando um console de EMM. Verifique se sua combinação de VPN e EMM é compatível com essa opção. Com um EMM, os usuários de dispositivos não precisam alterar configurações complexas. Normalmente, os EMMs são compatíveis com as seguintes configurações:
-
Desativar as configurações do sistema de VPN para quem usa o dispositivo não poder alterá-las.
-
Definir as configurações de conexão de rede de VPN, incluindo a instalação de certificados de autenticação.
-
Adicionar uma lista de apps que podem usar a VPN ou outra dos que não podem usá-la.
VPN sempre ativa
O Android pode iniciar um serviço de VPN quando o dispositivo é inicializado e manter a rede em funcionamento enquanto esse aparelho ou o perfil de trabalho está ativo. Esse recurso é chamado de VPN sempre ativa e está disponível no Android 7.0 ou superior. Para saber mais, veja como editar as configurações da VPN sempre ativa.
Bloquear conexões sem VPN
Avançado 
.Permitir ignorar a VPN
VPN por app
Muitos apps de VPN filtram quais apps instalados podem enviar tráfego pela conexão VPN. Você pode criar uma lista de permissões ou não permissões, mas não as duas. Se você não criar uma lista, o sistema vai enviar todo o tráfego de rede pela VPN.
Normalmente, você configura a VPN por app no console de EMM ou diretamente no app de VPN.
Apps permitidos
Apps não permitidos
Tráfego do Google Play
Restringir configurações do sistema
Caso seu EMM seja compatível, você poderá impedir que os usuários do dispositivo alterem as configurações de VPN do sistema. Em algumas versões do Android, essa restrição bloqueia o uso de uma VPN sempre ativa:
|
Versão do Android |
Administração |
Comportamento com a restrição |
|---|---|---|
|
5.0 |
Dispositivos totalmente gerenciados |
O app de VPN não é iniciado. |
|
6.0 |
Dispositivos totalmente gerenciados e perfil de trabalho |
O app de VPN não é iniciado. |
|
7.0 ou versão posterior |
Dispositivos totalmente gerenciados e perfil de trabalho |
O app de VPN sempre ativa é iniciado se definido pelo controlador de política de dispositivo. Outros apps de VPN não são iniciados. |