10Sep
na zařízeních iPhone nebo iPad mají stále velký problém. Nemůžete snadno povolit režim "Vždy zapnutá VPN", který nutí aplikace připojit pouze prostřednictvím sítě VPN.S iOS 8 Apple tuto funkci přidal - i když je skrytý a těžko přístupný.
"Vždy zapnutá VPN" je určena pro firmy a další organizace, takže musí být aktivována s konfiguračním profilem nebo serverem pro správu mobilních zařízení.Po jeho aktivaci bude služba VPN vždy aktivována. Pokud se spojení VPN nezdaří, aplikace v zařízení se nebude moci připojit k Internetu, dokud se nevrátí zálohování.
Co budete potřebovat
Není to tak jednoduché, jako převrácení přepínače na vašem iPhone nebo iPadu. Budete potřebovat určitý typ VPN, vaše zařízení iOS bude muset být v supervizovaném režimu a pak může být povoleno pouze prostřednictvím konfiguračního profilu nebo serveru pro správu mobilních zařízení.Zde je to, co budete potřebovat:
- IKEv2 VPN : To vyžaduje použití IKEv2 VPN na svém iPhone nebo iPad. Pokud nastavujete svůj vlastní server VPN, použijte serverový software, který nabízí tento typ VPN.Například StrongSwan běží na systémech Linux, Mac OS X, FreeBSD a dalších operačních systémech a nabízí open-source VPN server, který podporuje protokol IKEv2.
- Dohledový iPhone nebo iPad : Nemůžete jednoduše povolit volbu VPN "vždy zapnutou" na serveru správy mobilních zařízení nebo konfiguračním profilem. Tato volba vyžaduje, aby váš iPhone nebo iPad byl "pod dohledem", což bude vyžadovat úplné vynulování zařízení iPhone nebo iPadu.
- Profil konfigurace nebo Server pro správu mobilních zařízení : Jakmile je vaše zařízení kontrolováno, musíte tuto možnost povolit prostřednictvím konfiguračního profilu vytvořeného pomocí nástroje Apple Configurator nebo na serveru správy mobilních zařízení.Pokryjeme metodu konfiguračního profilu, ale víme, že tuto volbu můžete vzdáleně aktivovat na serveru MDM, pokud máte svůj iPhone nebo iPad spravovaný prostřednictvím jednoho.
Dohlížíte na váš iPhone nebo iPad a nainstalujte profil
Za předpokladu, že vaše zařízení iOS není pod dohledem, je nutné před tím, než budete pokračovat, ho nejprve dohlížet. Nainstalujte aplikaci Apple Configurator na Mac - ano, potřebujete Mac pro tento proces.
Před pokračováním nezapomeňte v podokně Nastavení iCloud deaktivovat funkci "Najít Můj iPhone" nebo "Najít iPad".Pokud tak neučiníte, nebudete moci přístroj kontrolovat a zobrazí se chybová zpráva.
Připojte iPhone nebo iPad k počítači Mac a otevřete Apple Configurator. Označte zařízení a otočte jezdec "Supervize" na Zapnuto. Klikněte na tlačítko Informace o organizaci a zadejte název vaší organizace. Nakonec klepněte na tlačítko Připravit.
Upozornění : Příprava vašeho iPhonu nebo iPadu si uloží jeho úložiště.Možná budete chtít nejprve vytvořit zálohu v aplikaci iTunes. Potom můžete z zálohy obnovit - nebo jen obnovit z normální zálohy iCloud.
Apple Configurator přístroj připraví a dohlíží na něj. To zahrnuje stahování nové kopie systému iOS a nastavení všeho od začátku. V závislosti na rychlosti připojení k internetu to může trvat mezi patnácti a dvaceti minutami.
Po dokončení procesu je třeba iPhone nebo iPad normálně nastavit. Máte možnost obnovit z existující zálohy nebo ji nastavit jako nové zařízení.
Pokud se dostanete do Nastavení & gt;General & gt;Profil poté uvidíte, že vaše zařízení je nyní považováno za dohledané.
Vytvoření profilu VPN, který je vždy zapnutý
Nyní budete muset použít nastavení VPN vždy prostřednictvím konfiguračního profilu. Dříve jsme dali pokyny pro vytváření profilových souborů, které obsahují nastavení VPN, a proces je téměř stejný.Vždy zapnuté nastavení VPN však vyžaduje, aby bylo zařízení "pod dohledem", takže nemůžete profil jednoduše profilovat a instalovat.
S iPhotem nebo iPadem připojeným ke stejnému počítači Mac klepněte na ikonu Supervize v horní části okna Konfigurátor Apple. Vyberte připojené zařízení, klepněte na tlačítko + v dolní části seznamu Profily a vyberte možnost "Vytvořit nový profil".
Vyberte kategorii VPN a klepněte na tlačítko Konfigurovat. V části Typ připojení vyberte IKEv2.Potom budete moci povolit možnost "Vždy zapnutá VPN( pouze pod dohledem)".Další informace vyplňte zde, abyste poskytli podrobnosti o serveru a připojení, které vyžaduje VPN.Pokud server vyžaduje certifikáty, musíte vybrat kategorii Certifikáty a poskytnout certifikáty, které vaše zařízení bude vyžadovat.
Další podrobnosti naleznete v návodu k nastavení sítí VPN v zařízení se systémem iOS s konfiguračním profilem.
Po vytvoření profilu jej povolte v seznamu a klikněte na tlačítko Použít. Bude se tlačit na monitorovaný iPhone nebo iPad, který jste připojili k počítači Mac.
Bohužel není možné, aby jiné typy VPN pracovaly v režimu "vždy zapnuto" a nemůžete tak učinit ani bez skákání přes výše uvedené obruče. Naštěstí iOS 8 zůstane připojen k sítím VPN, a to i v případě, že je obrazovka vypnutá, ale není to totéž jako VPN, která vždy chrání data aplikace před tím, než bude odeslána přes běžné mobilní data a Wi-Fi připojení.Obrázek
: William Hook na Flickr