10Sep
VPN na iPhonie lub iPadzie nadal mają duży problem. Nie można łatwo włączyć trybu Always-on VPN, który zmusza aplikacje do łączenia się tylko za pośrednictwem VPN.Dzięki systemowi iOS 8 firma Apple dodała tę funkcję - chociaż jest ukryta i trudno dostępna.
"Always-on VPN" jest przeznaczony dla firm i innych organizacji, dlatego musi być włączony z profilem konfiguracji lub serwerem zarządzania urządzeniami mobilnymi. Po włączeniu VPN zawsze będzie aktywowany. Jeśli połączenie VPN nie powiedzie się, aplikacje na urządzeniu nie będą mogły łączyć się z Internetem, dopóki nie pojawi się ponownie.
Co będzie potrzebne
Nie jest to tak proste jak naciśnięcie przycisku na iPhonie lub iPadzie. Będziesz potrzebować określonego typu sieci VPN, Twoje urządzenie iOS będzie musiało być w trybie nadzorowanym, a następnie można włączyć tę opcję tylko za pośrednictwem profilu konfiguracji lub serwera zarządzania urządzeniami mobilnymi. Oto, czego potrzebujesz:
- IKEv2 VPN : Wymaga to używania VPN IKEv2 na Twoim iPhonie lub iPadzie. Jeśli konfigurujesz własny serwer VPN, użyj oprogramowania serwera oferującego ten typ sieci VPN.Na przykład StrongSwan działa na systemach Linux, Mac OS X, FreeBSD i innych systemach operacyjnych, oferując otwarty serwer VPN, który obsługuje protokół IKEv2.
- Nadzorowany iPhone lub iPad : Nie można po prostu włączyć opcji "zawsze włączane" VPN na serwerze zarządzania urządzeniami przenośnymi lub profilu konfiguracyjnym. Ta opcja wymaga, aby Twój iPhone lub iPad był "nadzorowany", co będzie wymagało całkowitego zresetowania iPhone'a lub iPada.
- Profil konfiguracji lub serwer zarządzania urządzeniami mobilnymi : Po nadzorowaniu urządzenia należy włączyć tę opcję za pośrednictwem profilu konfiguracyjnego utworzonego za pomocą programu Apple Configurator lub na serwerze zarządzania urządzeniami przenośnymi. Omówimy metodę profilu konfiguracji, ale wiemy, że możesz zdalnie aktywować tę opcję na serwerze MDM, jeśli masz iPhone'a lub iPada zarządzany przez niego.
Nadzoruj swojego iPhone'a lub iPada i zainstaluj profil
Zakładając, że Twoje urządzenie iOS nie jest jeszcze nadzorowane, musisz je najpierw nadzorować, zanim przejdziesz dalej. Zainstaluj aplikację Apple Configurator na komputerze Mac - tak, do tego procesu potrzebny jest komputer Mac.
Pamiętaj, aby wyłączyć opcję "Znajdź mój iPhone" lub "Znajdź mojego iPada" w okienku ustawień iCloud, zanim przejdziesz dalej. Jeśli tego nie zrobisz, nie będziesz w stanie nadzorować urządzenia, a zobaczysz komunikat o błędzie.
Podłącz iPhone'a lub iPada do komputera Mac i otwórz Apple Configurator. Nazwij urządzenie i przerzuć suwak "Nadzór" na Wł.Kliknij przycisk Informacje o organizacji i podaj nazwę swojej organizacji. Na koniec kliknij przycisk Przygotuj.
Ostrzeżenie : Przygotowanie iPhone'a lub iPada spowoduje wyczyszczenie jego pamięci. Najpierw możesz utworzyć kopię zapasową w iTunes. Następnie można przywrócić z kopii zapasowej - lub po prostu przywrócić z normalnej kopii zapasowej iCloud.
Apple Configurator przygotuje urządzenie i nadzoruje je. Obejmuje to pobranie nowej kopii systemu iOS i ustawienie wszystkiego od zera. W zależności od szybkości połączenia internetowego może to potrwać od piętnastu do dwudziestu minut.
Po zakończeniu procesu musisz normalnie skonfigurować iPhone'a lub iPada. Istnieje możliwość przywrócenia z istniejącej kopii zapasowej lub ustawienia jej jako nowego urządzenia.
Jeśli przejdziesz do Ustawienia & gt;Ogólne & gt;Po tym czasie zobaczysz, że Twoje urządzenie jest teraz uważane za nadzorowane.
Tworzenie stałego profilu VPN
Będziesz musiał zastosować zawsze aktywne ustawienie VPN za pośrednictwem profilu konfiguracyjnego. Wcześniej otrzymaliśmy instrukcje dotyczące tworzenia plików profilu, które zawierają ustawienia VPN, a proces jest bardzo podobny. Jednak zawsze włączone ustawienie VPN wymaga, aby urządzenie było "nadzorowane", więc nie można po prostu utworzyć profilu i go zainstalować.
Po podłączeniu iPhone'a lub iPada do tego samego komputera Mac kliknij ikonę Nadzoruj u góry okna programu Apple Configurator. Wybierz podłączone urządzenie, kliknij przycisk + na dole listy profili i wybierz "Utwórz nowy profil".
Wybierz kategorię VPN i kliknij Konfiguruj. W obszarze Typ połączenia wybierz IKEv2.Będziesz wtedy mógł włączyć opcję "Zawsze korzystasz z VPN( tylko nadzorowane)".Uzupełnij pozostałe informacje, aby podać serwer i szczegóły połączenia, których wymaga twoja sieć VPN.Jeśli serwer wymaga certyfikatów, wybierz kategorię Certyfikaty i podaj certyfikaty wymagane przez urządzenie.
Aby uzyskać więcej informacji, postępuj zgodnie z naszym przewodnikiem dotyczącym konfigurowania połączeń VPN na urządzeniu z systemem iOS z profilem konfiguracji.
Po utworzeniu profilu włącz go na liście i kliknij przycisk Zastosuj. Zostanie przeniesiony na nadzorowany iPhone lub iPad podłączony do komputera Mac.
Niestety, nie ma sposobu, aby inne typy VPN działały w trybie "zawsze w trybie", a ty także nie możesz tego zrobić bez przeskoczenia powyższych obręczy. Na szczęście system iOS 8 pozostanie podłączony do sieci VPN nawet wtedy, gdy ekran jest wyłączony - ale to nie to samo, co zawsze włączona sieć VPN, która chroni dane aplikacji przed wysłaniem przez normalne komórkowe dane i połączenia Wi-Fi.
Image Credit: William Hook on Flickr