Netwerken instellen voor beheerde apparaten (wifi, ethernet, VPN, mobiel)

Je kunt ingestelde wifi-netwerken automatisch toevoegen aan mobiele en ChromeOS-apparaten.

Aanvullende vereisten voor wifi-netwerken voor mobiele apparaten:

• Voor Android-apparaten worden extra 802.1x wifi-netwerken alleen ondersteund op apparaten met Android 4.3 of hoger.
• Op beheerde iOS-apparaten worden de volgende Extensible Authentication Protocols (EAP's) ondersteund: Protected Extensible Authentication Protocol (PEAP), Lightweight Extensible Authentication Protocol (LEAP), Transport Layer Security (TLS) en Tunneled Transport Layer Security (TTLS).

Opmerking: Een mobiel apparaat neemt altijd de wifi-netwerkinstellingen over van de gebruiker. Daarom kunt u netwerkinstellingen voor mobiele apparaten alleen configureren per organisatie-eenheid.

Een wifi-netwerk toevoegen

Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

1. Ga in de Google Beheerdersconsole naar Menu Apparaten Netwerken.

   Naar Netwerken

   Hiervoor is het beheerdersrecht Instellingen voor gedeelde apparaten vereist.

2. (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
3. Klik op Wifi-netwerk maken. Als je al een wifi-netwerk hebt ingesteld, klik je op Wifi Wifi toevoegen.
4. Selecteer in het gedeelte Platformtoegang de apparaatplatforms die dit netwerk kunnen gebruiken.
5. Vul in het gedeelte Details het volgende in:
   1. Naam: Een naam voor het wifi-netwerk waarmee naar het netwerk wordt verwezen in de Beheerdersconsole. De naam hoeft niet overeen te komen met de Service Set Identifier (SSID) van het netwerk.
   2. SSID: De SSID van het wifi-netwerk. SSID's zijn hoofdlettergevoelig.
   3. (Optioneel) Als je netwerk de SSID niet uitzendt, vink je het vakje aan voor Deze SSID wordt niet uitgezonden.
   4. (Optioneel) Vink het vakje aan voor Automatisch verbinding maken om apparaten automatisch te verbinden met dit netwerk als het beschikbaar is.
   5. Beveiligingstype: Kies een beveiligingstype voor het netwerk.

      Opmerking: Dynamic WEP (802.1x) wordt alleen ondersteund op ChromeOS-apparaten. Op Android-tablets die worden gebruikt met een Education-versie kun je WPA/WPA2 Enterprise (802.1x) niet gebruiken tijdens de tabletinstallatie voor leerlingen, maar kun je het handmatig instellen nadat je de tablets hebt ingeschreven.

      De volgende stappen hangen af van het type beveiliging dat u kiest.

6. (Optioneel) Voer bij de beveiligingstypen WEP (onveilig) en WPA/WPA2/WPA3 een wachtwoordzin voor netwerkbeveiliging in.
7. (Optioneel) Kies voor WPA/WPA2/WPA3 Enterprise (802.1x) en Dynamic WEP (802.1x) een EAP voor het netwerk en stel de volgende opties in:
   1. Doe het volgende voor PEAP:
      1. (Optioneel) Kies het interne protocol dat je wilt gebruiken. De optie Automatisch werkt voor de meeste configuraties.
      2. (Optioneel) Voer bij Buitenste identiteit de gebruikersidentiteit in die moet worden gepresenteerd aan het buitenste protocol van het netwerk. De identiteit ondersteunt gebruikersnaamvariabelen.
      3. Voer bij Gebruikersnaam een gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt gebruikersnaamvariabelen.
      4. (Optioneel) Voer een wachtwoord in. De waarde is niet meer zichtbaar nadat u de configuratie heeft opgeslagen.
      5. (Vereist voor Android 13 of hoger, anders optioneel) Kies een certificeringsinstantie (CA) voor de server.
         Opmerking: Voor Android 13 en hoger worden Systeemstandaard certificeringsinstanties en Niet controleren (onveilig) niet ondersteund.
      6. (Vereist voor Android 13 of hoger, anders optioneel maar aanbevolen) Voer bij Overeenkomende domeinextensies voor servercertificaat een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het wifi-netwerk als de Subject CommonName van het certificaat van de verificatieserver of de DNS-naam van SubjectAlternativeName overeenkomt met een van de achtervoegsels die je invoert.
   2. Doe het volgende voor LEAP:
      1. Voer bij Gebruikersnaam een gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt gebruikersnaamvariabelen.
      2. (Optioneel) Voer een wachtwoord in. De waarde is niet meer zichtbaar nadat u de configuratie heeft opgeslagen.
   3. Doe het volgende voor EAP-TLS:
      1. Voer bij Gebruikersnaam een gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt gebruikersnaamvariabelen.
      2. (Vereist voor Android 13 of hoger, anders optioneel) Kies een certificeringsinstantie (CA) voor de server.
         Opmerking: Voor Android 13 en hoger worden Systeemstandaard certificeringsinstanties en Niet controleren (onveilig) niet ondersteund.
      3. (Vereist voor Android 13 of hoger, anders optioneel maar aanbevolen) Voer bij Overeenkomende domeinextensies voor servercertificaat een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het wifi-netwerk als de Subject CommonName van het certificaat van de verificatieserver of de DNS-naam van SubjectAlternativeName overeenkomt met een van de achtervoegsels die je invoert.
      4. Kies een optie bij Registratietype:
         • SCEP-profiel: Selecteer het SCEP-profiel dat je wilt toepassen op dit netwerk. Meer informatie
         • Certificaatpatroon: Voer een URL voor clientinschrijving in. Voer een of meer waarden in bij Patroon uitgever of Patroon onderwerp.
           Elke waarde die je invoert, moet exact overeenkomen met de betreffende waarde in het certificaat, anders wordt het certificaat niet gebruikt. De server moet het certificaat leveren met de HTML5-tag 'keygen'.
   4. Doe het volgende voor EAP-TTLS:
      1. (Optioneel) Kies het interne protocol dat je wilt gebruiken. De optie Automatisch werkt voor de meeste configuraties.
      2. (Optioneel) Voer bij Buitenste identiteit de gebruikersidentiteit in die moet worden gepresenteerd aan het buitenste protocol van het netwerk. De identiteit ondersteunt gebruikersnaamvariabelen.
      3. Voer bij Gebruikersnaam een gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt gebruikersnaamvariabelen.
      4. (Optioneel) Voer een wachtwoord in. De waarde is niet meer zichtbaar nadat u de configuratie heeft opgeslagen.
      5. (Vereist voor Android 13 of hoger, anders optioneel) Kies een certificeringsinstantie (CA) voor de server.
         Opmerking: Voor Android 13 en hoger worden Systeemstandaard certificeringsinstanties en Niet controleren (onveilig) niet ondersteund.
      6. (Vereist voor Android 13 of hoger, anders optioneel maar aanbevolen) Voer bij Overeenkomende domeinextensies voor servercertificaat een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het wifi-netwerk als de Subject CommonName van het certificaat van de verificatieserver of de DNS-naam van SubjectAlternativeName overeenkomt met een van de achtervoegsels die je invoert.
   5. Doe het volgende voor EAP-PWD:
      1. Voer bij Gebruikersnaam een gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt gebruikersnaamvariabelen.
      2. (Optioneel) Voer een wachtwoord in. De waarde is niet meer zichtbaar nadat u de configuratie heeft opgeslagen.
8. (Optioneel) Vink het vakje aan voor Toestaan dat IP-adressen worden ingesteld op het apparaat (alleen ChromeOS).
9. Configureer de proxyinstellingen voor het netwerk:
   1. Selecteer een proxytype:
      • Rechtstreekse internetverbinding: Rechtstreekse internettoegang tot alle websites toestaan zonder een proxyserver te gebruiken. Opmerking: Rechtstreekse internetverbinding wordt niet ondersteund op Android-tablets die worden gebruikt met een Education-versie.
      • Handmatige proxyconfiguratie: Stel een proxyserver in voor alle of een deel van je domeinen of IP-adressen:
        1. Selecteer een HTTP-proxymodus. Je kunt alleen de SOCKS-host, één HTTP-proxyhost voor alle protocollen of verschillende HTTP-proxyhosts voor de protocollen configureren.
        2. Voer voor elke host het IP-adres in van de serverhost en het poortnummer dat moet worden gebruikt.
        3. Als je de proxyserver wilt overslaan (niet beschikbaar voor iOS-apparaatverkeer) zodat er geen proxy wordt gebruikt voor bepaalde domeinen of IP-adressen, voer je deze domeinen of IP-adressen in het veld Domeinen zonder proxy in als een door komma's gescheiden lijst zonder spaties.
           Je kunt jokertekens gebruiken met domeinnamen. Als je bijvoorbeeld alle variaties van google.com wilt toevoegen, vul je*google.com* in.
           Gebruik de CIDR-notatie, zoals 192.168.0.0/16, om een IP-bereik aan te geven. Je kunt echter geen jokertekens en CIDR-notatie combineren, zoals 192.168.1.*/24.
           Regels om de proxy over te slaan per IP-bereik worden alleen toegepast op letterlijke IP-waarden in URL's.
      • Automatische proxyconfiguratie: Gebruik een Proxy Server Auto Configuration-bestand (.pac) om te bepalen welke proxyserver moet worden gebruikt. Voer de URL in van het pac-bestand.
      • Webproxy automatisch vinden (WPAD): Toestaan dat apparaten de proxy vinden die ze moeten gebruiken.
   2. Als je een geverifieerde proxy gebruikt, zet je alle hostnamen die op deze lijst staan op de toelatingslijst.
      Opmerking: In ChromeOS worden geverifieerde proxy's alleen ondersteund voor browserverkeer. Geverifieerde proxy's voor niet-gebruikersverkeer of voor verkeer via Android-apps of virtuele machines worden niet ondersteund in ChromeOS.
10. (Optioneel) Doe het volgende onder DNS-instellingen:
    1. Voeg je statische DNS-servers toe.
       Voer één IP-adres per regel in. Laat dit leeg om de DNS-servers van DHCP te gebruiken.
    2. Stel je aangepaste zoekdomeinen in.
       Voer één domein per regel in. Laat dit leeg om waarden van DHCP te gebruiken.
11. Kies een optie bij Detectie van captive portals:
    • Detectie van captive portals staat uit: Dit is de standaardinstelling. ChromeOS herkent geen inlogpagina's op beheerde netwerken die zijn gedefinieerd in de Beheerdersconsole. Gebruikers worden niet gevraagd in te loggen bij het netwerk.
    • Detectie van captive portals staat aan: ChromeOS detecteert inlogpagina's. Gebruikers worden gevraagd in te loggen bij het netwerk. Standaard worden zowel HTTPS- als HTTP-URL's getest. Vink zo nodig het selectievakje Alleen HTTP-webtests aan.
12. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

    Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

Nadat u de configuratie heeft toegevoegd, wordt deze weergegeven in het gedeelte Wifi met de naam, SSID en de platforms waarop deze aanstaat. In de kolom Aangezet op staat de configuratie aan voor platforms met een blauw icoon en uit voor platforms met een grijs icoon. Je kunt ook de muisaanwijzer op een icoon plaatsen om de status ervan te zien.

Aanvullende opmerkingen over het instellen van wifi-netwerken

• Nadat je een wifi-netwerk hebt ingesteld, en voordat je het wachtwoord wijzigt, moet je een ander netwerk instellen, zodat gebruikers de geüpdatete wifi-instellingen kunnen ontvangen op hun apparaat.
• Het kan even duren voordat verborgen netwerken worden geïdentificeerd op Android-apparaten.

Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

1. Ga in de Google Beheerdersconsole naar Menu Apparaten Netwerken.

   Naar Netwerken

   Hiervoor is het beheerdersrecht Instellingen voor gedeelde apparaten vereist.

2. (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
3. Klik op Ethernet-netwerk maken. Als je al een ethernet-netwerk hebt ingesteld, klik je op Ethernet Ethernet toevoegen.
4. Selecteer in het gedeelte Platformtoegang de apparaatplatforms die dit netwerk kunnen gebruiken.
5. Vul in het gedeelte Details het volgende in:
   1. Naam: Een naam voor het ethernet-netwerk waarmee naar het netwerk wordt verwezen in de Beheerdersconsole.
   2. Verificatie: Kies welke verificatiemethode moet worden gebruikt: Geen of Enterprise (802.1X).
6. Als je Enterprise (802.1X) hebt gekozen, kies je een EAP en stel je de volgende opties in:
   1. Doe het volgende voor PEAP:
      1. (Optioneel) Kies het interne protocol dat je wilt gebruiken. De optie Automatisch werkt voor de meeste configuraties.
      2. (Optioneel) Voer bij Buitenste identiteit de gebruikersidentiteit in die moet worden gepresenteerd aan het buitenste protocol van het netwerk. De identiteit ondersteunt gebruikersnaamvariabelen.
      3. Voer bij Gebruikersnaam een gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt gebruikersnaamvariabelen.
      4. (Optioneel) Voer een wachtwoord in. De waarde is niet meer zichtbaar nadat u de configuratie heeft opgeslagen.
      5. (Vereist voor Android 13 of hoger, anders optioneel) Kies een certificeringsinstantie (CA) voor de server.
         Opmerking: Voor Android 13 en hoger worden Systeemstandaard certificeringsinstanties en Niet controleren (onveilig) niet ondersteund.
      6. (Vereist voor Android 13 of hoger, anders optioneel maar aanbevolen) Voer bij Overeenkomende domeinextensies voor servercertificaat een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het ethernetnetwerk als de Subject CommonName van het certificaat van de verificatieserver of de DNS-naam van SubjectAlternativeName overeenkomt met een van de achtervoegsels die je invoert.
   2. Doe het volgende voor LEAP:
      1. Voer bij Gebruikersnaam een gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt gebruikersnaamvariabelen.
      2. (Optioneel) Voer een wachtwoord in. De waarde is niet meer zichtbaar nadat u de configuratie heeft opgeslagen.
   3. Doe het volgende voor EAP-TLS:
      1. Selecteer bij Hoogste TLS-versie de hoogste versie van het Transport Layer Security-protocol (TLS) die kan worden gebruikt voor ethernetverbindingen.
      2. Voer bij Gebruikersnaam een gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt gebruikersnaamvariabelen.
      3. (Vereist voor Android 13 of hoger, anders optioneel) Kies een certificeringsinstantie (CA) voor de server.
         Opmerking: Voor Android 13 en hoger worden Systeemstandaard certificeringsinstanties en Niet controleren (onveilig) niet ondersteund.
      4. (Vereist voor Android 13 of hoger, anders optioneel maar aanbevolen) Voer bij Overeenkomende domeinextensies voor servercertificaat een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het ethernetnetwerk als de Subject CommonName van het certificaat van de verificatieserver of de DNS-naam van SubjectAlternativeName overeenkomt met een van de achtervoegsels die je invoert.
      5. Kies een optie bij Registratietype:
         • SCEP-profiel: Selecteer het SCEP-profiel dat je wilt toepassen op dit netwerk. Meer informatie
         • Certificaatpatroon: Voer een URL voor clientinschrijving in. Voer een of meer waarden in bij Patroon uitgever of Patroon onderwerp.
           Elke waarde die je invoert, moet exact overeenkomen met de betreffende waarde in het certificaat, anders wordt het certificaat niet gebruikt. De server moet het certificaat leveren met de HTML5-tag 'keygen'.
   4. Doe het volgende voor EAP-TTLS:
      1. (Optioneel) Kies het interne protocol dat je wilt gebruiken. De optie Automatisch werkt voor de meeste configuraties.
      2. (Optioneel) Voer bij Buitenste identiteit de gebruikersidentiteit in die moet worden gepresenteerd aan het buitenste protocol van het netwerk. De identiteit ondersteunt gebruikersnaamvariabelen.
      3. Voer bij Gebruikersnaam een gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt gebruikersnaamvariabelen.
      4. (Optioneel) Voer een wachtwoord in. De waarde is niet meer zichtbaar nadat u de configuratie heeft opgeslagen.
      5. (Vereist voor Android 13 of hoger, anders optioneel) Kies een certificeringsinstantie (CA) voor de server.
         Opmerking: Voor Android 13 en hoger worden Systeemstandaard certificeringsinstanties en Niet controleren (onveilig) niet ondersteund.
      6. (Vereist voor Android 13 of hoger, anders optioneel maar aanbevolen) Voer bij Overeenkomende domeinextensies voor servercertificaat een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het ethernetnetwerk als de Subject CommonName van het certificaat van de verificatieserver of de DNS-naam van SubjectAlternativeName overeenkomt met een van de achtervoegsels die je invoert.
   5. Doe het volgende voor EAP-PWD:
      1. Voer bij Gebruikersnaam een gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt gebruikersnaamvariabelen.
      2. (Optioneel) Voer een wachtwoord in. De waarde is niet meer zichtbaar nadat u de configuratie heeft opgeslagen.
7. (Optioneel) Vink het vakje aan voor Toestaan dat IP-adressen worden ingesteld op het apparaat (alleen ChromeOS).
8. Configureer de proxyinstellingen voor het netwerk:
   1. Selecteer een proxytype:
      • Rechtstreekse internetverbinding: Rechtstreekse internettoegang tot alle websites toestaan zonder een proxyserver te gebruiken. Opmerking: Rechtstreekse internetverbinding wordt niet ondersteund op Android-tablets die worden gebruikt met een Education-versie.
      • Handmatige proxyconfiguratie: Stel een proxyserver in voor alle of een deel van je domeinen of IP-adressen:
        1. Selecteer een HTTP-proxymodus. Je kunt alleen de SOCKS-host, één HTTP-proxyhost voor alle protocollen of verschillende HTTP-proxyhosts voor de protocollen configureren.
        2. Voer voor elke host het IP-adres in van de serverhost en het poortnummer dat moet worden gebruikt.
        3. Als je de proxyserver wilt overslaan (niet beschikbaar voor iOS-apparaatverkeer) zodat er geen proxy wordt gebruikt voor bepaalde domeinen of IP-adressen, voer je deze domeinen of IP-adressen in het veld Domeinen zonder proxy in als een door komma's gescheiden lijst zonder spaties. Je kunt jokertekens gebruiken. Als je bijvoorbeeld alle variaties van google.com wilt toevoegen, voer je *google.com* in.
      • Automatische proxyconfiguratie: Gebruik een Proxy Server Auto Configuration-bestand (.pac) om te bepalen welke proxyserver moet worden gebruikt. Voer de URL in van het pac-bestand.
      • Webproxy automatisch vinden (WPAD): Toestaan dat apparaten de proxy vinden die ze moeten gebruiken.
   2. Als je een geverifieerde proxy gebruikt, zet je alle hostnamen die op deze lijst staan op de toelatingslijst.
      Opmerking: In ChromeOS worden geverifieerde proxy's alleen ondersteund voor browserverkeer. Geverifieerde proxy's voor niet-gebruikersverkeer of voor verkeer via Android-apps of virtuele machines worden niet ondersteund in ChromeOS.
9. (Optioneel) Doe het volgende onder DNS-instellingen:
   1. Voeg je statische DNS-servers toe.
      Voer één IP-adres per regel in. Laat dit leeg om de DNS-servers van DHCP te gebruiken.
   2. Stel je aangepaste zoekdomeinen in.
      Voer één domein per regel in. Laat dit leeg om waarden van DHCP te gebruiken.
10. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

    Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

Nadat u de configuratie heeft toegevoegd, wordt deze weergegeven in het gedeelte Ethernet met de naam, SSID en de platforms waarop deze aanstaat. In de kolom Aangezet op staat de configuratie aan voor platforms met een blauw icoon en uit voor platforms met een grijs icoon. U kunt ook de muisaanwijzer op een icoon plaatsen om de status ervan te zien.

Opmerking: In ChromeOS wordt maar één ethernetnetwerkprofiel ondersteund, vanwege configuratiebeperkingen.

Download de app uit de Chrome Web Store. Je kunt VPN-apps van derden installeren en configureren op dezelfde manier als andere Chrome-apps. Zie Chrome-beleid instellen voor één app voor meer informatie.

Voor beheerde ChromeOS-apparaten en andere apparaten met ChromeOS.

Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

1. Ga in de Google Beheerdersconsole naar Menu Apparaten Netwerken.

   Naar Netwerken

   Hiervoor is het beheerdersrecht Instellingen voor gedeelde apparaten vereist.

2. (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
3. Klik op VPN-netwerk maken.
4. Kies een platform om toegang tot dit VPN te geven.
5. Voer de VPN-gegevens in:
   1. Naam: Een naam voor het VPN waarmee naar het VPN wordt verwezen in de Beheerdersconsole.
   2. Externe host: Het IP-adres of de volledige serverhostnaam van de server die toegang geeft tot het VPN in het vak Externe host.
   3. (Optioneel) Vink het vakje aan voor Automatisch verbinding maken om apparaten automatisch verbinding te laten maken met dit VPN.
   4. VPN-type: Kies een VPN-type.
      Opmerking: In de Beheerdersconsole kun je niet alle OpenVPN-configuraties pushen. Er kunnen bijvoorbeeld geen configuraties worden gepusht voor OpenVPN-netwerken met TLS-verificatie.
   5. Doe het volgende als je L2TP via IPsec met vooraf gedeelde sleutel hebt gekozen:
      1. Voer de vooraf gedeelde sleutel in die nodig is om verbinding te maken met het VPN. Deze waarde is niet meer zichtbaar nadat je de configuratie hebt opgeslagen.
      2. Voer een gebruikersnaam in om verbinding te maken met het VPN. De gebruikersnaam ondersteunt gebruikersnaamvariabelen.
      3. (Optioneel) Voer een wachtwoord in. Als je een gebruikersnaamvariabele gebruikt, voer je geen wachtwoord in. Opmerking: Deze waarde is niet meer zichtbaar nadat je de configuratie hebt opgeslagen.
   6. Doe het volgende als je OpenVPN hebt gekozen:
      1. (Optioneel) Voer de poort in die moet worden gebruikt als er verbinding met de externe host wordt gemaakt.
      2. Kies het protocol dat moet worden gebruikt voor VPN-verkeer.
      3. Kies welke instanties moeten worden toegestaan bij de verificatie van het certificaat dat door de netwerkverbinding is opgegeven.
         Kies uit de certificaten die je hebt geüpload.
      4. Als de server clientcertificaten vereist, vink je het vakje aan voor URL voor clientinschrijving gebruiken. Kies een optie bij Registratietype:
         • SCEP-profiel: Selecteer het SCEP-profiel dat je wilt toepassen op dit netwerk. Meer informatie
         • Certificaatpatroon: Voer een URL voor clientinschrijving in. Voer een of meer waarden in bij Patroon uitgever of Patroon onderwerp.
           Elke waarde die je invoert, moet exact overeenkomen met de betreffende waarde in het certificaat, anders wordt het certificaat niet gebruikt. De server moet het certificaat leveren met de HTML5-tag 'keygen'.
6. Voer bij Gebruikersnaam de OpenVPN-gebruikersnaam in (ondersteunt gebruikersnaamvariabelen). Als je wilt dat individuele gebruikers hun inloggegevens invoeren bij het inloggen, laat je dit veld leeg.
7. Voer bij Wachtwoord het OpenVPN-wachtwoord in. Als je wilt dat individuele gebruikers hun inloggegevens invoeren bij het inloggen, laat je dit veld leeg.
8. Configureer de proxyinstellingen voor het netwerk:
   1. Selecteer een proxytype:
      • Rechtstreekse internetverbinding: Rechtstreekse internettoegang tot alle websites toestaan zonder een proxyserver te gebruiken.
      • Handmatige proxyconfiguratie: Stel een proxyserver in voor alle of een deel van je domeinen of IP-adressen:
        1. Selecteer een HTTP-proxymodus. Je kunt alleen de SOCKS-host, één HTTP-proxyhost voor alle protocollen of verschillende HTTP-proxyhosts voor de protocollen configureren.
        2. Voer voor elke host het IP-adres in van de serverhost en het poortnummer dat moet worden gebruikt.
        3. Als je de proxyserver wilt overslaan (niet beschikbaar voor iOS-apparaatverkeer) zodat er geen proxy wordt gebruikt voor bepaalde domeinen of IP-adressen, voer je deze domeinen of IP-adressen in het veld 'Domeinen zonder proxy' in als een door komma's gescheiden lijst zonder spaties. Je kunt jokertekens gebruiken. Als je bijvoorbeeld alle variaties van google.com wilt toevoegen, voer je *google.com* in.
      • Automatische proxyconfiguratie: Gebruik een Proxy Server Auto Configuration-bestand (.pac) om te bepalen welke proxyserver moet worden gebruikt. Voer de URL in van het pac-bestand.
      • Webproxy automatisch vinden (WPAD): Toestaan dat apparaten de proxy vinden die ze moeten gebruiken.
9. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

   Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

Nadat u de configuratie heeft toegevoegd, wordt deze weergegeven in het gedeelte VPN met de naam, SSID en de platforms waarop deze aanstaat. In de kolom Aangezet op staat de configuratie aan voor platforms met een blauw icoon en uit voor platforms met een grijs icoon. U kunt ook de muisaanwijzer op een icoon plaatsen om de status ervan te zien.

Voor apparaten met ChromeOS-versie 101 of hoger.

Gebruikers kunnen e-simkaarten gebruiken op ChromeOS-apparaten in plaats van een fysieke simkaart.

Voordat u begint

• Als u de instelling voor bepaalde gebruikers wilt toepassen, plaatst u hun accounts in een organisatie-eenheid.
• ChromeOS-apparaten inschrijven.
• Koop e-simkaartgegevensabonnementen bij uw mobiele provider.
• Vraag je mobiele provider naar de activatie-URL die je tijdens het instellen in de Beheerdersconsole moet invoeren. Download indien nodig een lijst met je ChromeOS-apparaten en stuur deze naar je provider. Het csv-bestand dat je downloadt, bevat de MEID-/IMEI- en EID-gegevens die je provider nodig heeft. Ga voor meer informatie naar ChromeOS-apparaatlijst en gegevens weergeven.
• E-simkaarten worden ondersteund op ChromeOS-apparaten die zijn gebaseerd op het Qualcomm 7C- of GL-850-platform, zolang de OEM een afzonderlijke plastic e-simkaart in de simkaartsleuf heeft geplaatst.

Hoe

1. Ga in de Google Beheerdersconsole naar Menu Apparaten Netwerken.

   Naar Netwerken

   Hiervoor is het beheerdersrecht Instellingen voor gedeelde apparaten vereist.

2. (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
3. Klik op Mobiel netwerk maken.
4. In het gedeelte Platformtoegang, voorChromebooks (per apparaat), controleer jeAangezet vakje.
   • Als je Aangezet later uitvinkt, worden bestaande netwerken die zijn gekoppeld aan deze configuratie niet meer beheerd. Gebruik E-simkaart resetten om e-simkaartprofielen definitief van apparaten te verwijderen. Meer informatie over ChromeOS-apparaatgegevens.
5. Vul in het gedeelte Details het volgende in:
   • Naam:Een naam voor het mobiele netwerk waarmee naar het netwerk wordt verwezen in de Beheerdersconsole.
   • Kies een van de volgende opties:
     • SM-DP+ URL: De activeringscode voor de e-simkaart, SM-DP+ URL, die wordt gebruikt om het e-simkaartprofiel van een apparaat te activeren. Gebruik deze indeling: LPA:1$SMDP_SERVER_ADDRESS$OPTIONAL_MATCHING_ID
     • SMDS-URL: De activeringscode voor de e-simkaart, SMDS-URL, die moet worden gebruikt om het e-simkaartprofiel van een apparaat te activeren. Gebruik deze indeling: LPA:1$SMDS_SERVER_ADDRESS$
6. Klik op Opslaan.

Tip: Je kunt SM-DP+ niet meer wijzigen in SM-DS of omgekeerd. Ook kun je de activeringscode niet meer wijzigen nadat je het netwerk hebt opgeslagen.

Het beleid SM-DP+ URL wordt alleen gebruikt voor activering, niet om het mobiele profiel aan te herkennen. Nadat het e-simkaartprofiel van een apparaat is geactiveerd en ingesteld, kun je het profiel alleen verwijderen door de e-simkaart te resetten. Meer informatie over ChromeOS-apparaatgegevens.

Je kunt instellen dat Chrome- en Android-apparaten automatisch verbinding proberen te maken met een beveiligd netwerk met de gebruikersnaam of de identiteitsgegevens die je via beleidsregels opgeeft. U kunt bijvoorbeeld opgeven dat de gebruikersnaam of het volledige e-mailadres van een ingelogde gebruiker moet worden gebruikt, zodat gebruikers alleen hun wachtwoord hoeven in te vullen om te verifiëren.

Als je deze functie wilt gebruiken op Chrome-apparaten, voer je een van de volgende variabelen in het veld Gebruikersnaam of Externe identiteit in tijdens het instellen van Enterprise (802.1x), WPA/WPA2/WPA3 Enterprise (802.1x), Dynamic WEP (802.1x) of VPN.

Als tijdens de 802.1x-configuratie op apparaten met ChromeOS de variabele ${PASSWORD} wordt gespecificeerd, wordt ingelogd met het huidige inlogwachtwoord van de gebruiker. Anders worden gebruikers gevraagd hun wachtwoord in te voeren om in te loggen.

Vul de tekst voor de variabele exact in zoals deze in de kolom Variabele staat in de tabel hieronder. Voer bijvoorbeeld ${LOGIN_ID} in om het systeem te vragen deze variabele te vervangen door de waarde jsmith.

Opmerking:

• ${CERT_SAN_EMAIL} en ${CERT_SAN_UPN} lezen alleen de X509v3 Subject Alternate Name van het certificaat. Ze lezen geen velden uit het veld Subject Name.
• Als in het clientcertificaat geen velden voor vervanging staan, vindt geen vervanging plaats en blijft de letterlijke tekenreeksvariabele in het veld Identity staan.
• Certificaatgebaseerde vervanging werkt alleen voor wifi. Het werkt niet voor VPN.
• In Chrome 68 en hoger werkt automatische verbinding en verificatie met de variabele ${PASSWORD} op alle apparaten. In Chrome 66 en 67 werkt het alleen op ingeschreven apparaten.

Je kunt je ChromeOS-apparaten of andere apparaten met ChromeOS zo instellen dat ze automatisch verbinding maken met een netwerk. Als je deze optie aanzet, kunnen ChromeOS-apparaten alleen automatisch verbinding maken met wifi- en ethernetnetwerken die je instelt voor je organisatie.

1. Ga in de Google Beheerdersconsole naar Menu Apparaten Netwerken.

   Naar Netwerken

   Hiervoor is het beheerdersrecht Instellingen voor gedeelde apparaten vereist.

2. (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
3. Klik op Algemene instellingen Automatisch verbinding maken.
4. Vink het vakje aan voor Alleen beheerde netwerken toestaan automatisch verbinding te maken.
5. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

   Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

Opmerking: Zelfs als deze instelling aanstaat, kunnen gebruikers nog steeds handmatig verbinding maken met een onbeheerd netwerk op hun ChromeOS-apparaat door een ethernetkabel aan te sluiten op het apparaat. Als een ethernet-kabel is aangesloten, maakt het apparaat automatisch verbinding met het beschikbare netwerk, ongeacht of de gebruiker is ingelogd op een beheerd profiel.

Hoe werkt automatisch verbinding maken met EAP-TLS-netwerken op apparaten met Chrome 40 en hoger?

Als je op ChromeOS-apparaten met Chrome 40 en hoger verbinding maakt met een EAP-TLS (netwerk met een clientcertificaat), gebeurt het volgende:

• Ze maken automatisch verbinding met EAP-TLS (netwerk met een clientcertificaat) nadat clientcertificaten zijn geïnstalleerd door een extensie.
• Als er na de 1e keer inloggen (zelfs in de kortstondige modus) een apparaatcertificaat en een EAP-TLS-netwerk zijn, word je automatisch overgezet op het netwerk met het certificaat.
• Als een apparaatbreed beheerd netwerk is geconfigureerd in de Beheerdersconsole (dit hoeft geen certificaat te hebben), wordt op het inlogscherm automatisch verbinding gemaakt met het beheerde netwerk met het 'hoogste' beveiligingsniveau.

Hoe werkt automatisch verbinding maken met niet-EAP-TLS-netwerken op apparaten met Chrome 40 en hoger?

Voor een 802.1X-netwerk dat geen EAP-TLS is en waarvoor elke gebruiker unieke inloggegevens heeft, moet elke gebruiker handmatig verbinding maken met het 802.1X-netwerk wanneer deze voor het eerst inlogt op dat apparaat. Deze handmatige installatie is zelfs vereist als je de instelling 'Automatisch verbinding maken' aanzet en de inloggegevens configureert met variabelen. Nadat de gebruiker voor het eerst handmatig verbinding heeft gemaakt, worden de inloggegevens van de gebruiker opgeslagen in het gebruikersprofiel op het apparaat. Als de gebruiker daarna opnieuw inlogt, wordt automatisch verbinding gemaakt met het netwerk.

Geldt voor Chrome-versie 72 en hoger.

Als je Automatisch verbinding maken hebt aangezet en er meerdere netwerken beschikbaar zijn, kiest het ChromeOS-apparaat een netwerk gebaseerd op de volgende prioriteiten, in deze volgorde. Als meerdere netwerken aan een regel voldoen, volgt het apparaat de volgende regel op de lijst.

1. Technologie: Apparaten geven de voorkeur aan ethernetnetwerken in plaats van wifi en aan wifi in plaats van mobiele netwerken.
2. Voorkeur voor een netwerk: apparaten maken verbinding met het voorkeurswifi-netwerk zoals ingesteld door de gebruiker. Ga naar Wifi-netwerken beheren > Voorkeur voor een netwerk voor meer informatie.
3. Beheerd: Apparaten geven de voorkeur aan beheerde netwerken die zijn ingesteld met beleidsregels in plaats van onbeheerde netwerken met gebruikers-/apparaatconfiguraties.
4. Beveiligingsniveau: Apparaten geven de voorkeur aan netwerken die zijn beveiligd met TLS in plaats van netwerken die zijn beveiligd met PSK. Apparaten kiezen alleen open netwerken als er geen TLS- of PSK-netwerken beschikbaar zijn.
5. Door de gebruiker ingestelde netwerken krijgen de voorkeur in plaats van door het apparaat ingestelde netwerken.