10Sep
VPN -järjestelmät ovat edelleen iso ongelma. Et voi helposti ottaa käyttöön "Always-on VPN" -tilaa, joka pakottaa sovelluksesi liittymään vain VPN-yhteyden kautta. IOS 8: n avulla Apple lisäsi tämän ominaisuuden - vaikka se on piilotettu ja vaikea käyttää.
"Always-on VPN" on suunniteltu yrityksille ja muille organisaatioille, joten se on otettava käyttöön määritysprofiilin tai mobiililaitteen hallintapalvelimen avulla. Kun olet ottanut sen käyttöön, VPN aktivoituu aina. Jos VPN-yhteys epäonnistuu, laitteesi sovellukset eivät saa muodostaa yhteyttä Internetiin, ennen kuin se palaa.
Mitä tarvitset
Tämä ei ole yhtä helppoa kuin kääntämällä kytkin iPhonessa tai iPadissa. Tarvitset tietynlaisen VPN-tyypin, iOS-laitteesi on oltava valvotussa tilassa, ja vaihtoehto voidaan ottaa käyttöön vain määritysprofiilin tai mobiililaitteen hallintapalvelimen kautta. Seuraavassa on mitä tarvitset:
- IKEv2 VPN : Tämä edellyttää, että käytät IKEv2 VPN -järjestelmää iPhonessa tai iPadissa. Jos asennat oman VPN-palvelimen, käytä tämän tyyppistä VPN-palvelinohjelmistoa. Esimerkiksi StrongSwan toimii Linuxissa, Mac OS X: ssä, FreeBSD: ssä ja muissa käyttöjärjestelmissä. Se tarjoaa avoimen lähdekoodin VPN-palvelimen, joka tukee IKEv2-protokollaa.
- Valvottu iPhone tai iPad : Et voi aina ottaa käyttöön "aina käytössä" VPN-vaihtoehtoa mobiililaitteen hallintapalvelimella tai määritysprofiililla. Tämä vaihtoehto edellyttää, että iPhone tai iPad on "valvottu", mikä edellyttää iPhonen tai iPadin täydellistä palauttamista.
- Määritysprofiili tai mobiililaitteen hallintapalvelin : Kun laitetta valvotaan, sinun on otettava tämä vaihtoehto käyttöön Apple Configuratorilla tai mobiililaitteen hallintapalvelimella luotavan määritysprofiilin kautta. Katsaamme kokoonpanoprofiilimenetelmän, mutta tiedämme, että tämä vaihtoehto voidaan aktivoida etäyhteyden kautta MDM-palvelimella, jos iPhone tai iPad on hallittu yhden kautta.
Valvo iPhonen tai iPadin ja asenna profiili
Olettaen, että iOS-laitetta ei valvota vielä, sinun on valvottava sitä ensin ennen jatkamista. Asenna Apple Configurator -ohjelma Maciin - kyllä, tarvitset Macin tähän prosessiin.
Muista poistaa "Find My iPhone" tai "Find my iPad" -ominaisuus iCloud Settings -ruudusta ennen kuin jatkat. Jos et, et voi valvoa laitetta ja näkyy sen sijaan virheilmoitus.
Liitä iPhone tai iPad Maciin ja avaa Apple Configurator. Nimeä laite ja käännä "Valvonta" -liukusäädin päälle. Napsauta Organisaatiotiedot -painiketta ja anna organisaatiosi nimi. Napsauta lopuksi Valmistele-painiketta.
Varoitus : iPhoneen tai iPadin valmistelu pyyhkii sen tallennuksen. Haluat ehkä luoda varmuuskopion iTunesissa ensin. Tämän jälkeen voit palauttaa varmuuskopion jälkikäteen - tai palauttaa normaalilta iCloud-varmuuskopiosta.
Apple Configurator valmistaa laitteen ja valvoo sitä.Tämä tarkoittaa, että lataat uuden iOS-kopion ja asetat kaiken tyhjästä.Riippuen Internet-yhteyden nopeudesta, tämä voi kestää 15-20 minuuttia.
Kun prosessi on valmis, sinun on määritettävä iPhone tai iPad normaalisti. Sinulla on mahdollisuus palauttaa olemassa oleva varmuuskopio tai perustaa se uudeksi laitteeksi.
Jos siirryt Asetukset & gt;Yleistä & gt;Profiili myöhemmin, näet, että laitteesi katsotaan nyt valvottuna.
Luo jatkuvasti VPN-profiili
Sinun tulee nyt käyttää aina asennettavaa VPN-asetusta määritysprofiilin kautta. Olemme aiemmin antaneet ohjeita VPN-asetuksia sisältävien profiilitiedostojen luomiseen ja prosessi on paljon sama. Kuitenkin aina käytössä oleva VPN-asetus edellyttää, että laitetta valvotaan, joten et voi vain tehdä profiilia ja asentaa sen.
Kun iPhone tai iPad on yhdistetty samaan Mac-tietokoneeseen, napsauta Apple Configurator -ikkunan yläosassa olevaa Supervise-kuvaketta. Valitse liitetty laite, napsauta profiililuettelon alaosassa olevaa + -painiketta ja valitse "Luo uusi profiili".
Valitse VPN-luokka ja osoita Määritä.Valitse Yhteystyyppi-kohdassa IKEv2.Sitten voit ottaa käyttöön Ainoastaan VPN( vain valvottu) -vaihtoehdon. Täytä muut tiedot tässä saadaksesi VPN: n edellyttämän palvelimen ja yhteyden tiedot. Jos palvelimelle tarvitaan sertifikaatteja, sinun on valittava Sertifikaatit-luokka ja annettava varmenteet, joita laitteesi tarvitsee.
Lisätietoja on ohjeissa VPN-asetusten määrittämiseen iOS-laitteelle, jossa on konfigurointiprofiili.
Kun olet luonut profiilin, ota se käyttöön luettelossa ja napsauta Käytä-painiketta. Se siirretään valvotulle iPhonelle tai iPadille, jonka olet liittänyt Mac-tietokoneeseesi.
Valitettavasti ei ole mitään keinoa tehdä muita VPN-tyyppejä "aina käytössä" -tilassa, ja et myöskään voi tehdä sitä ilman hyppäämällä edellä mainittuja vanteja. Onneksi iOS 8 pysyy yhteydessä VPN-verkkoihin myös silloin, kun näyttö on pois päältä - mutta se ei ole sama kuin aina käytössä oleva VPN, joka suojaa sovellustietoja koskaan lähetetyksi normaaleihin solutietoihin ja Wi-Fi-yhteyksiin.
Kuvalehti: William Hook on Flickr