10Sep
sur iPhone ou iPad ont toujours un gros problème. Vous ne pouvez pas facilement activer un mode "Always-on VPN" qui oblige vos applications à se connecter uniquement via un VPN.Avec iOS 8, Apple a ajouté cette fonctionnalité, bien qu'elle soit cachée et difficile d'accès.
"Always-on VPN" est conçu pour les entreprises et autres organisations, il doit donc être activé avec un profil de configuration ou un serveur de gestion de périphérique mobile. Après l'avoir activé, le VPN sera toujours activé.En cas d'échec de la connexion VPN, les applications de votre appareil ne seront pas autorisées à se connecter à Internet tant qu'elles n'auront pas été rétablies.
Ce dont vous aurez besoin
Ce n'est pas aussi simple que de basculer un commutateur sur votre iPhone ou votre iPad. Vous aurez besoin d'un type spécifique de VPN, votre appareil iOS devra être en mode supervisé, puis l'option ne pourra être activée que via un profil de configuration ou un serveur de gestion de périphérique mobile. Voici ce dont vous aurez besoin:
- Un VPN IKEv2 : Cela nécessite que vous utilisiez un VPN IKEv2 sur votre iPhone ou iPad. Si vous configurez votre propre serveur VPN, utilisez un logiciel serveur qui offre ce type de VPN.Par exemple, StrongSwan fonctionne sous Linux, Mac OS X, FreeBSD et d'autres systèmes d'exploitation, offrant un serveur VPN open-source qui prend en charge le protocole IKEv2.
- Un iPhone ou un iPad supervisé : Vous ne pouvez pas simplement activer l'option VPN "always-on" sur un serveur de gestion d'appareils mobiles ou avec un profil de configuration. Cette option nécessite que votre iPhone ou iPad soit «supervisé», ce qui nécessitera une réinitialisation complète de l'iPhone ou de l'iPad.
- Profil de configuration ou serveur de gestion des périphériques mobiles : Une fois votre périphérique supervisé, vous devez activer cette option via un profil de configuration créé avec Apple Configurator ou sur un serveur de gestion des périphériques mobiles. Nous aborderons la méthode du profil de configuration, mais sachez que vous pouvez activer à distance cette option sur un serveur MDM si vous avez un iPhone ou un iPad géré par un.
Supervisez votre iPhone ou votre iPad et installez le profil
En supposant que votre appareil iOS n'est pas encore supervisé, vous devrez le superviser avant de continuer. Installez l'application Apple Configurator sur votre Mac - oui, vous avez besoin d'un Mac pour ce processus.
Assurez-vous de désactiver la fonctionnalité "Localiser mon iPhone" ou "Localiser mon iPad" dans le volet Paramètres d'iCloud avant de continuer. Si vous ne le faites pas, vous ne serez pas en mesure de superviser l'appareil et verrez à la place un message d'erreur.
Connectez l'iPhone ou l'iPad à votre Mac et ouvrez Apple Configurator. Nommez l'appareil et basculez le curseur "Supervision" sur Activé.Cliquez sur le bouton Infos sur l'organisation et donnez un nom à votre organisation. Enfin, cliquez sur le bouton Préparer.
Avertissement : La préparation de votre iPhone ou iPad effacera son stockage. Vous pouvez d'abord créer une sauvegarde dans iTunes. Vous pouvez ensuite restaurer à partir de la sauvegarde ou simplement restaurer à partir d'une sauvegarde iCloud normale.
Apple Configurator va préparer l'appareil et le superviser. Cela implique de télécharger une nouvelle copie d'iOS et de tout configurer à partir de zéro. Selon la vitesse de votre connexion Internet, cela peut prendre entre quinze et vingt minutes.
Lorsque le processus est terminé, vous devez configurer l'iPhone ou l'iPad normalement. Vous avez la possibilité de restaurer à partir d'une sauvegarde existante ou de la configurer en tant que nouvelle unité.
Si vous allez dans Paramètres & gt;Général & gt;Profil par la suite, vous verrez que votre appareil est maintenant considéré comme supervisé.
Créer un profil VPN toujours actif
Vous devez maintenant appliquer le paramètre VPN toujours actif via un profil de configuration. Nous avons déjà donné des instructions pour la création de fichiers de profil qui contiennent des paramètres VPN, et le processus est sensiblement le même. Cependant, le paramètre VPN toujours actif nécessite la surveillance d'un périphérique. Vous ne pouvez donc pas simplement créer le profil et l'installer.
Avec votre iPhone ou iPad connecté au même Mac, cliquez sur l'icône Superviser en haut de la fenêtre Apple Configurator. Sélectionnez le périphérique connecté, cliquez sur le bouton + en bas de la liste Profils, puis sélectionnez "Créer un nouveau profil".
Sélectionnez la catégorie VPN et cliquez sur Configurer. Sous Type de connexion, choisissez IKEv2.Vous serez alors en mesure d'activer l'option "Toujours sur VPN( supervisé uniquement)".Complétez les autres informations ici pour fournir le serveur et les détails de connexion requis par votre VPN.Si le serveur nécessite des certificats, vous devez sélectionner la catégorie Certificats et fournir les certificats dont votre périphérique aura besoin.
Pour plus de détails, suivez notre guide pour configurer des VPN sur un appareil iOS avec un profil de configuration.
Une fois que vous avez créé le profil, activez-le dans la liste et cliquez sur le bouton Appliquer. Il sera poussé vers l'iPhone ou l'iPad supervisé que vous avez connecté à votre Mac.
Malheureusement, il n'y a aucun moyen de faire fonctionner les autres types de VPN dans un mode "always-on", et vous ne pouvez pas le faire sans passer par les cerceaux ci-dessus. Heureusement, iOS 8 va maintenant rester connecté aux VPN même lorsque l'écran est éteint - mais ce n'est pas la même chose qu'un VPN toujours actif qui protège les données de l'application contre les données cellulaires et les connexions Wi-Fi normales.
Crédit d'image: William Hook sur Flickr
