「持續運作 VPN：常見問題」
- 閱讀
- 0 分鐘
- 類別
- Proton VPN for Business
持續運作 VPN 是 Proton VPN for Business 的一項功能，可讓您在整個組織中強制使用 VPN。
我們在這篇支援文章中回答一些常見問題。
持續運作 VPN 的運作方式
持續運作 VPN 有什麼功能？
在已部署個人檔案的裝置上，使用者必須連線至 Proton VPN 伺服器才能上線。在連線之前，裝置將無法存取網際網路。此強制機制適用於裝置層級，而非帳號層級。這表示無法從應用程式內部略過，且在登出和重新啟動後仍然有效。
使用者可以將它關閉嗎？
無法從應用程式關閉。應用程式沒有任何開關，而且由於強制機制與裝置綁定，而非與使用者工作階段綁定，因此在登出和重新開機後仍會保持使用中。實際上，唯一能移除它的方法是刪除裝置個人檔案或解除安裝應用程式，而這正是 MDM 的用途所在：由 MDM 部署個人檔案，並限制使用者移除個人檔案的權限。
員工還可以選擇自己的伺服器嗎？
可以。使用者可以在其可存取的共享伺服器與閘道之間自由切換，只是無法完全中斷連線。
Always-on 是否支援分隔通道？
不支援。Always-on 會將所有流量導向經由 VPN 傳送，因此在其使用中時，分隔通道功能會被停用。
它能夠在重新開機、睡眠和作業系統更新後繼續運作嗎？
可以。
平台與方案
支援哪些平台？
目前僅支援 Windows。其它平台的支援正在規劃中。
哪些方案包含此功能？
VPN Professional、VPN + Pass Professional 和 Workspace（任何等級）。
我需要特定版本的應用程式嗎？
需要。目標裝置必須安裝 Proton VPN for Windows 5.3.0 或更高版本。目前只能從 Always-on 組態面板取得（前往 VPN → 持續運作 VPN → 說明）。
部署
我需要 MDM 才能使用此功能嗎？
實際上需要。技術上來說，沒有 MDM 也可以部署，我們提供 PowerShell 指令碼和手動複製檔案的方法，但 MDM 扮演兩個不可或缺的角色：將個人檔案部署至裝置，以及保護個人檔案不被使用者竄改或移除。
它適用於哪些 MDM？
任何 MDM 都可以。個人檔案只需放置一個檔案，再加上一個選用的指令碼，因此任何能夠推送檔案或執行指令碼的工具都可以使用。
我們可以將它套用於某些團隊而不套用於其它團隊嗎？
可以。只要使用您的 MDM 將個人檔案部署至指定的使用者或群組即可。
它在 BYOD / 個人裝置上可以運作嗎？
可以，但強制效果會減弱。在未受管理的裝置上，您無法阻止使用者解除安裝應用程式或刪除個人檔案，之後也無法遠端移除個人檔案。
我該如何驗證裝置上確實已強制執行？
無法透過我們的入口網站進行。驗證方式是透過 MDM 的部署報告，或確認裝置上存在該個人檔案的檔案。
驗證
它支援 SSO 嗎？
尚未支援。不過，完整的 SSO 登入支援即將推出。
已知限制
如果 Proton 發生服務中斷會怎樣？
強制機制本身並不依賴我們的後端，它是在裝置上的作業系統層級運作，無論發生什麼情況都會持續運作。不過，如果 VPN 無法與 Proton 伺服器建立連線，裝置將無法存取網際網路。
我的員工經常出差，飯店和機場的網路會造成問題嗎？
「Captive portal」網路（常見於飯店和機場）可能導致裝置無法上線，讓經常出差的人感到困擾。我們正在開發讓管理員允許暫時中斷連線的功能，以因應這種情況。但目前而言，延後向經常出差的使用者推出此功能是唯一的解決方法。
管理個人檔案與疑難排解
當員工離職時會發生什麼情況？
請先 移除裝置個人檔案或應用程式，然後再取消佈建該使用者。若在個人檔案仍處於強制執行狀態時取消佈建使用者，該使用者將無法登入，裝置會在沒有 VPN 連線的情況下保持離線，而您也可能因此無法遠端連線修復裝置。詳情請參閱這裡。
我在入口網站中變更了設定，但使用者的裝置上沒有任何變化，為什麼？
這是正常現象。個人檔案是一個靜態檔案，因此必須在已更新的個人檔案部署到裝置之後，強制執行才會生效。
我在入口網站中刪除了個人檔案，但員工仍然遭到封鎖，為什麼？
這也是正常現象。在入口網站中刪除個人檔案會產生一個移除指令碼，但它本身不會自動傳送到裝置。只有在透過 MDM、移除指令碼或手動方式將個人檔案從裝置移除之後，強制執行才會停止。
個人檔案因失誤安裝到了個人裝置上。
請將它從該裝置移除。使用者在應用程式中進行的任何操作都無法將它移除，因為它屬於裝置層級設定，登出後仍然存在。在未受管理的裝置上，這表示需要使用移除指令碼，或在使用者配合下手動刪除個人檔案。
如何在不為所有人關閉強制執行的情況下，豁免單一裝置？
請透過您的 MDM 進行管理。只要停止將該裝置設為目標，並從中移除個人檔案即可。
裝置離線且無法連線。
一旦使用者將裝置連線，裝置就會恢復線上，之後即可照常透過 MDM 移除個人檔案。