10Sep

Kako omogućiti Always-on VPN na iPhoneu ili iPadu

VPN-ovi na iPhoneu ili iPadu i dalje imaju veliki problem. Ne možete jednostavno omogućiti način "Always-on VPN" koji prisiljava vaše aplikacije da se povežu samo putem VPN-a. Uz iOS 8, Apple je dodao ovu značajku - iako je skrivena i teško dostupna.

"Always-on VPN" namijenjen je tvrtkama i drugim organizacijama pa mora biti omogućen s konfiguracijskim profilom ili poslužiteljem za upravljanje mobilnim uređajem. Nakon omogućivanja VPN će uvijek biti aktiviran. Ako VPN veza ne uspije, aplikacije na vašem uređaju neće se moći povezati s internetom sve dok se ne vrati.

Što vam treba

Ovo nije tako jednostavno kao što je okretanje prekidača na vašem iPhoneu ili iPadu. Trebat će vam određena vrsta VPN-a, vaš uređaj s iOS-om mora biti u nadziranom načinu rada, a zatim je opcija omogućena samo putem konfiguracijskog profila ili poslužitelja za upravljanje mobilnim uređajem. Evo što vam treba:

  • IKEv2 VPN : To zahtijeva da koristite IKEv2 VPN na vašem iPhoneu ili iPadu. Ako postavljate vlastiti VPN poslužitelj, upotrijebite poslužiteljski softver koji nudi ovu vrstu VPN-a. Na primjer, StrongSwan radi na Linuxu, Mac OS X, FreeBSD i drugim operativnim sustavima koji nude VPN poslužitelj otvorenog izvora koji podržava IKEv2 protokol.
  • Nadzirani iPhone ili iPad : Ne možete jednostavno omogućiti "uvijek-na" VPN opciju na poslužitelju za upravljanje mobilnim uređajima ili s profilom konfiguracije. Ova opcija zahtijeva da vaš iPhone ili iPad budu "nadzirani", što će zahtijevati potpun reset iPhone ili iPad.
  • Profil konfiguracije ili poslužitelj za upravljanje mobilnim uređajem : Nakon što nadzirete vaš uređaj, tu mogućnost morate omogućiti putem profila konfiguracije stvorene pomoću Apple Configurator ili poslužitelja za upravljanje mobilnim uređajima. Pokrivat ćemo način postavljanja konfiguracijskih profila, ali znamo da možete aktivirati tu opciju daljinski MDM poslužitelj ako je vaš iPhone ili iPad upravljan putem jednog.

nadzire vaš iPhone ili iPad i instalirajte profil

Pretpostavljajući da vaš iOS uređaj još nije nadziran, najprije ga morate nadzirati prije nastavka. Instalirajte aplikaciju Apple Configurator na vašem Macu - da, trebate Mac za taj postupak.

Prije nastavka provjerite jeste li onemogućili značajku "Pronađi moj iPhone" ili "Nađi moj ipad" u iCloud postavkama. Ako to ne učinite, nećete moći nadzirati uređaj i umjesto njega vidjeti poruku o pogrešci.

Spojite iPhone ili iPad na Mac i otvorite Apple Configurator. Nazovite uređaj i okrenite klizač "Nadzor" na Uključeno. Kliknite gumb Organizacija informacija i navedite naziv svoje organizacije. Na kraju, kliknite gumb Pripremi.

Upozorenje : Priprema vašeg iPhone ili iPad će obrišiti njegovu pohranu. Možda biste htjeli stvoriti sigurnosnu kopiju na iTunesu. Kasnije možete vratiti iz sigurnosne kopije - ili jednostavno vratiti iz uobičajene sigurnosne kopije iCloud.

Apple Configurator će pripremiti uređaj i nadgledati ga. To uključuje preuzimanje nove kopije iOS-a i postavljanje sve gore od nule. Ovisno o brzini internetske veze, to može potrajati između petnaest i dvadeset minuta.

Kada je proces završen, morat ćete normalno postaviti iPhone ili iPad. Imate mogućnost vraćanja iz postojeće sigurnosne kopije ili postavljanja novog uređaja.

Ako idete u Postavke & gt;General & gt;Nakon toga, vidjet ćete da je vaš uređaj sada nadziran.

Stvaranje uvijek spremljenog VPN profila

Sada ćete morati primijeniti uvijek postavljenu VPN postavku putem konfiguracijskog profila. Prije smo davali upute za izradu datoteka profila koji sadrže VPN postavke, a postupak je vrlo isti. Međutim, uvijek postavljena VPN postavka zahtijeva da uređaj bude "nadziran", tako da ne možete jednostavno postaviti profil i instalirati ga.

Ako je iPhone ili iPad spojen na isti Mac, kliknite ikonu Supervise na vrhu prozora Apple Configurator. Odaberite povezani uređaj, kliknite gumb + pri dnu popisa Profili i odaberite "Izradi novi profil".

Odaberite VPN kategoriju i kliknite Konfiguriraj. U odjeljku Vrsta veze odaberite IKEv2.Tada ćete moći omogućiti opciju "Always-on VPN( samo nadzirana)".Ovdje ispunite ostale podatke kako biste pružili podatke o poslužitelju i vezama koje vaš VPN zahtijeva. Ako poslužitelj zahtijeva certifikate, morat ćete odabrati kategoriju Potvrde i osigurati potvrde koje će vaš uređaj zahtijevati.

Za više detalja slijedite naš vodič za postavljanje VPN-ova na iOS uređaju s profilom konfiguracije.

Nakon što stvorite profil, omogućite je na popisu i kliknite gumb Primijeni. Bit će prebačeno na nadzirani iPhone ili iPad koji ste spojili na Mac.

Nažalost, ne postoji način da se druge vrste VPN-ova rade u načinu rada "uvijek uključeno", a to također ne možete učiniti bez skakanja kroz gornje obruče. Srećom, iOS 8 sada će ostati povezan s VPN-om čak i kada je zaslon isključen - ali to nije isto što i uvijek na VPN-u koji štiti podatke aplikacije od ikada poslanih preko normalnih mobilnih podataka i Wi-Fi veza.

Image Credit: William Hook na Flickr