10Sep
su iPhone o iPad hanno ancora un grosso problema. Non è possibile abilitare facilmente una modalità "Always-on VPN" che costringe le applicazioni a connettersi solo tramite una VPN.Con iOS 8, Apple ha aggiunto questa funzione, sebbene sia nascosta e difficile da accedere.
"Always-on VPN" è progettato per aziende e altre organizzazioni, quindi deve essere abilitato con un profilo di configurazione o un server di gestione dei dispositivi mobili. Dopo averlo abilitato, la VPN sarà sempre attivata. Se la connessione VPN ha esito negativo, le app sul dispositivo non potranno connettersi a Internet finché non verrà ripristinato.
Cosa ti serve
Questo non è semplice come capovolgere un interruttore sul tuo iPhone o iPad. Avrai bisogno di un tipo specifico di VPN, il tuo dispositivo iOS dovrà essere in modalità supervisione, e quindi l'opzione può essere abilitata solo tramite un profilo di configurazione o un server di gestione dei dispositivi mobili. Ecco cosa ti servirà:
- Una VPN IKEv2 : è necessario che tu stia utilizzando una VPN IKEv2 sul tuo iPhone o iPad. Se stai configurando il tuo server VPN, utilizza un software server che offre questo tipo di VPN.Ad esempio, StrongSwan funziona su Linux, Mac OS X, FreeBSD e altri sistemi operativi, offrendo un server VPN open source che supporta il protocollo IKEv2.
- A Supervised iPhone o iPad : non è possibile abilitare semplicemente l'opzione VPN "always-on" su un server di gestione dispositivi mobile o con un profilo di configurazione. Questa opzione richiede che il tuo iPhone o iPad sia "supervisionato", che richiederà un reset completo dell'iPhone o dell'iPad.
- Profilo di configurazione o Mobile Device Management Server : Una volta supervisionato il dispositivo, è necessario abilitare questa opzione tramite un profilo di configurazione creato con Apple Configurator o su un server di gestione dei dispositivi mobili. Copriremo il metodo del profilo di configurazione, ma sappiamo che puoi attivare questa opzione da remoto un server MDM se hai il tuo iPhone o iPad gestito tramite uno.
Supervisiona il tuo iPhone o iPad e installa il profilo
Supponendo che il tuo dispositivo iOS non sia ancora supervisionato, dovrai prima sorvegliarlo prima di continuare. Installa l'applicazione Apple Configurator sul tuo Mac: sì, hai bisogno di un Mac per questo processo.
Assicurarsi di disabilitare la funzione "Trova il mio iPhone" o "Trova il mio iPad" nel riquadro Impostazioni iCloud prima di continuare. Se non lo fai, non sarai in grado di supervisionare il dispositivo e vedrai invece un messaggio di errore.
Collega l'iPhone o l'iPad al tuo Mac e apri Apple Configurator. Assegna un nome al dispositivo e attiva il dispositivo di scorrimento "Supervisione".Fai clic sul pulsante Informazioni organizzazione e fornisci un nome per la tua organizzazione. Infine, fai clic sul pulsante Prepara.
Avviso : la preparazione dell'iPhone o dell'iPad cancellerà la sua memoria. Potresti voler creare prima un backup in iTunes.È quindi possibile ripristinare dal backup in seguito - o semplicemente ripristinare da un normale backup iCloud.
Apple Configurator preparerà il dispositivo e lo supervisionerà.Ciò comporta il download di una nuova copia di iOS e l'impostazione di tutto da zero. A seconda della velocità della tua connessione Internet, questo potrebbe richiedere tra quindici e venti minuti.
Al termine del processo, è necessario configurare l'iPhone o l'iPad normalmente. Hai la possibilità di ripristinare da un backup esistente o configurarlo come un nuovo dispositivo.
Se vai in Impostazioni & gt;Generale & gt;Dopo il profilo, vedrai che il tuo dispositivo ora è considerato supervisionato.
Creazione di un profilo VPN sempre attivo
Ora è necessario applicare le impostazioni VPN sempre attive tramite un profilo di configurazione. In precedenza abbiamo fornito istruzioni per la creazione di file di profilo contenenti impostazioni VPN e il processo è praticamente lo stesso. Tuttavia, l'impostazione VPN sempre attiva richiede che un dispositivo sia "supervisionato", quindi non è possibile semplicemente creare il profilo e installarlo.
Con il tuo iPhone o iPad collegato allo stesso Mac, fai clic sull'icona Supervisione nella parte superiore della finestra di Apple Configurator. Selezionare il dispositivo connesso, fare clic sul pulsante + nella parte inferiore dell'elenco Profili e selezionare "Crea nuovo profilo".
Selezionare la categoria VPN e fare clic su Configura. In Connection Type, scegli IKEv2.Sarai quindi in grado di abilitare l'opzione "Always-on VPN( supervised only)".Completa qui le altre informazioni per fornire il server e i dettagli di connessione richiesti dalla tua VPN.Se il server richiede certificati, sarà necessario selezionare la categoria Certificati e fornire i certificati richiesti dal dispositivo.
Per ulteriori dettagli, consulta la nostra guida sull'impostazione di VPN su un dispositivo iOS con un profilo di configurazione.
Una volta creato il profilo, abilitarlo nell'elenco e fare clic sul pulsante Applica. Verrà trasferito all'iPhone o iPad supervisionato che hai collegato al tuo Mac.
Sfortunatamente, non c'è modo di far funzionare altri tipi di VPN in modalità "always-on", e non è possibile farlo senza saltare attraverso i cerchi sopra. Fortunatamente, iOS 8 rimarrà connesso alle reti VPN anche quando lo schermo è spento, ma non è la stessa cosa di una VPN sempre attiva che protegge i dati delle applicazioni da quelli che vengono inviati su normali dati cellulari e connessioni Wi-Fi. Credito immagine
: William Hook su Flickr