![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 11%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EKW%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(12.8, 62%, 11%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EH%3C/text%3E%3C/svg%3E)
Hi Kacper Wojcik , Tak, Windows 11 obsługuje Always On VPN i ta funkcja została stworzona właśnie po to, żeby rozwiązać problemy, o których wspomniałeś. Zamiast tego, żeby pracownicy musieli za każdym razem klikać „Połącz” i wpisywać PIN, VPN może być skonfigurowany tak, aby automatycznie zestawiał bezpieczny tunel zaraz po wykryciu połączenia z internetem. Dzięki temu udział sieciowy będzie działał prawie jak w biurze, bez dodatkowych kliknięć.
Konfiguracja wymaga trochę przygotowania: trzeba wdrożyć profil VPN przez Intune albo Group Policy i upewnić się, że metoda uwierzytelniania (np. certyfikaty albo Azure AD Conditional Access) jest zgodna z Always On. To trochę inne podejście niż w starym kliencie Cisco, ale po wdrożeniu jest dużo płynniejsze i bezpieczniejsze. Warto też przemyśleć kwestię split tunneling vs. full tunneling, w zależności od tego, ile ruchu ma iść przez sieć firmową.
Podsumowując: tak, da się to zrobić i naprawdę ułatwi to życie zespołowi pracującemu zdalnie.
Jeśli ta wskazówka okaże się pomocna, śmiało kliknij „Accept Answer”, żebyśmy wiedzieli, że idziemy w dobrym kierunku, i daj znać, jeśli potrzebujesz jakiejkolwiek pomocy. Dziękuję!