Microsoft Intune MDM का इस्तेमाल करके हमेशा-ऑन वीपीएन कैसे लागू करें

अगर आप क्वालिफाई करने वाले Proton VPN for Bushiness प्लैन के एडमिनिस्ट्रेटर हैं, तो आप हमारी हमेशा-ऑन वीपीएन खासियत से अपने पूरे संगठन में VPN के इस्तेमाल को लागू कर सकते हैं।

इस गाइड में हम आपको दिखाएंगे कि Microsoft Intune MDM का इस्तेमाल करके अपने संगठन के Windows डिवाइस पे हमेशा-ऑन वीपीएन कैसे लागू करें। ऐसा करने के दो तरीके हैं:

• Windows ऐप के ज़रिए लागू करें (इंस्टॉल स्क्रिप्ट)
• प्लैटफॉर्म स्क्रिप्ट के ज़रिए लागू करें

विकल्प 1. Windows ऐप के ज़रिए लागू करें (इंस्टॉल स्क्रिप्ट)

1. सेटअप फोल्डर बनाएं

1. protonvpn-install-xxxxxx.ps1 प्रोफाइल फ़ाइल उत्पन्न करें, जैसा कि यहां बताया गया है।
2. ये फ़ाइल डाउनलोड करें: detect.ps1(नई विंडो)।
3. किसी सुविधाजनक स्थान पे ProtonVPN-AlwaysOnProfile नाम का Windows फोल्डर बनाएं।
4. protonvpn-install-xxxxxx.ps1 और detect.ps1 फ़ाइलों को अभी बनाए गए ProtonVPN-AlwaysOnProfile फोल्डर में डालें।

2. .intunewin पैकेज बनाएं

1. Microsoft Win32 Content Prep Tool(नई विंडो) डाउनलोड करें और चलाएं (अधिक जानकारी के लिए यहां देखें)।
2. ये दर्ज करें:

• सोर्स फोल्डर: [Path to]/ProtonVPN-AlwaysOnProfile
• सेटअप फ़ाइल: protonvpn-install-xxxxxx.ps1
• आउटपुट फोल्डर: आपके Intune पैकेज फोल्डर का रास्ता
• क्या आप कैटलॉग क्रम बताना चाहते हैं (Y/N)? n

प्रोग्राम आपके Intune पैकेज फोल्डर में protonvpn-install-xxxxxx.intunewin नाम की फ़ाइल बनाएगा।

3. Intune में Windows ऐप जोड़ें

1. intune.microsoft.com(नई विंडो) पे साइन इन करें और ऐप → प्लैटफॉर्म के अनुसार → Windows → +जोड़ें → ऐप टाइप चुनें → ऐप टाइप पे जाएं। ड्रॉपडाउन मेन्यू से Windows ऐप (Win32) चुनें → चुनें।

2. जानकारी जोड़ें टैब। अपनी पसंद के हिसाब से जानकारी भरें, और पूरा होने पे अगला पे क्लिक करें।
3. प्रोग्राम टैब। ये जानकारी दर्ज करें:

• इंस्टॉल कमांड: powershell.exe -NoProfile -ExecutionPolicy Bypass -File protonvpn-install-xxxxx.ps1
• अनइंस्टॉल कमांड: powershell.exe -NoProfile -ExecutionPolicy Bypass -Command “$p=’C:\Program Files\Proton\VPN\Policies\always-on.rego’; if (Test-Path $p) { Remove-Item $p -Force }; $d=’C:\Program Files\Proton\VPN\Policies’; if ((Test-Path $d) -and -not (Get-ChildItem $d -Force)) { Remove-Item $d -Force }; exit 0”

ध्यान रखें कि इंस्टॉल कमांड पैकेज में मौजूद फ़ाइल के नाम से मेल खाना चाहिए। अगर आप स्क्रिप्ट का नाम बदलें, तो कमांड भी उसी के हिसाब से अपडेट करें।

4. ज़रूरी शर्तें टैब। ये आपके संगठन की ज़रूरी शर्तों से मेल खानी चाहिए (कम से कम Win10 19041+, 64-बिट, ~1 एमबी डिस्क)।
5. डिटेक्शन नियम टैब। ये दर्ज करें:

• टाइप: कस्टम डिटेक्शन स्क्रिप्ट इस्तेमाल करें
• स्क्रिप्ट फ़ाइल: अपनी detect.ps1 फ़ाइल अपलोड करें
• स्क्रिप्ट को 32-बिट प्रोसेस के रूप में चलाएं: नहीं
• स्क्रिप्ट हस्ताक्षर जांच लागू करें: नहीं

पूरा होने पे अगला पे क्लिक करें।

6. असाइनमेंट टैब। आवश्यक → ग्रुप जोड़ें → आपका डिवाइस ग्रुप चुनें। अगला पे क्लिक करें।

7. डिपेंडेंसी टैब। अपने मौजूदा Proton VPN Windows ऐप के लिए ऑटोमैटिक इंस्टॉल बटन को ऑन करें।

अगला पे क्लिक करें और अभी बनाई गई ऐप सेटिंग की समीक्षा करें। अगर सब ठीक लगे, तो बनाएं पे क्लिक करें।

विकल्प 2. प्लैटफॉर्म स्क्रिप्ट के ज़रिए लागू करें

ये सरल स्क्रिप्ट Windows ऐप की तुलना में लागू करना आसान है, लेकिन इसकी कुछ अहम सीमाएं हैं:

• बिल्ट-इन डिटेक्शन और रीट्राई नहीं
• पूरे संगठन में इंस्टॉल को ट्रैक करना मुश्किल है

1. protonvpn-install-xxxxx.ps1 प्रोफाइल फ़ाइल उत्पन्न करें, जैसा कि यहां बताया गया है।
2. intune.microsoft.com(नई विंडो) पे साइन इन करें और डिवाइस → स्क्रिप्ट और रेमीडिएशन → प्लैटफॉर्म स्क्रिप्ट → जोड़ें → Windows 10 और बाद के वर्ज़न पे जाएं।
3. ये दर्ज करें:

• स्क्रिप्ट स्थान: अपनी protonvpn-install-xxxxx.ps1 फ़ाइल अपलोड करें
• इस स्क्रिप्ट को लॉग इन किए गए प्रमाणों से चलाएं: नहीं
• स्क्रिप्ट हस्ताक्षर जांच लागू करें: नहीं
• स्क्रिप्ट को 64 बिट PowerShell होस्ट में चलाएं: हां

असाइनमेंट टैब को डिफॉल्ट मानों पर छोड़ें, फिर समीक्षा करें और बनाएं पर क्लिक करें।

नीति को कैसे हटाएं

हमेशा-ऑन नीति को हटाना इस बात पे निर्भर करता है कि आपने उसे कैसे लागू किया था:

विकल्प 1. Windows ऐप के ज़रिए लागू करें (इंस्टॉल स्क्रिप्ट)

असाइनमेंट टैब पे (स्टेप 1.7 देखें) इनमें से एक करें:

1. असाइन किए गए ग्रुप से उपयोगकर्ता को हटाएं।

या

1. ऐप के असाइनमेंट से ग्रुप को हटाएं

विकल्प 2. प्लैटफॉर्म स्क्रिप्ट के ज़रिए लागू करें

1. protonvpn-deviceprofile-remove.ps1 फ़ाइल उत्पन्न करें, जैसा कि यहां बताया गया है.
2. intune.microsoft.com(नई विंडो) पे साइन इन करें और डिवाइस → स्क्रिप्ट और रेमीडिएशन → प्लैटफॉर्म स्क्रिप्ट → जोड़ें → Windows 10 और बाद के वर्ज़न पे जाएं।
3. ये दर्ज करें:

• स्क्रिप्ट स्थान: protonvpn-deviceprofile-remove.ps1 फ़ाइल को अपलोड करें
• इस स्क्रिप्ट को लॉग इन किए गए प्रमाणों से चलाएं: नहीं
• स्क्रिप्ट हस्ताक्षर जांच लागू करें: नहीं
• स्क्रिप्ट को 64 बिट PowerShell होस्ट में चलाएं: हां