10Sep
VPNs em um iPhone ou iPad ainda têm um grande problema. Você não pode facilmente habilitar um modo "Always-on VPN" que obriga seus aplicativos a se conectar apenas através de uma VPN.Com o iOS 8, a Apple adicionou esse recurso - embora esteja escondido e difícil de acessar.
"Always-on VPN" foi projetado para empresas e outras organizações, por isso deve ser habilitado com um perfil de configuração ou um servidor de gerenciamento de dispositivos móveis. Depois de habilitá-lo, a VPN sempre será ativada. Se a conexão VPN falhar, as aplicações no seu dispositivo não poderão se conectar à Internet até que ele volte a fazer.
O que você precisará
Isso não é tão simples como lançar uma mudança no seu iPhone ou iPad. Você precisará de um tipo específico de VPN, seu dispositivo iOS terá que estar no modo supervisionado e, em seguida, a opção só pode ser habilitada através de um perfil de configuração ou de um servidor de gerenciamento de dispositivos móveis. Aqui está o que você precisa:
- Um IKEv2 VPN : Isso requer que você esteja usando uma VPN IKEv2 no seu iPhone ou iPad. Se você estiver configurando seu próprio servidor VPN, use um software de servidor que ofereça esse tipo de VPN.Por exemplo, o StrongSwan é executado em Linux, Mac OS X, FreeBSD e outros sistemas operacionais, oferecendo um servidor VPN de código aberto que ofereça suporte ao protocolo IKEv2.
- A iPad supervisionado ou iPad : você não pode simplesmente habilitar a opção VPN "always-on" em um servidor de gerenciamento de dispositivos móveis ou com um perfil de configuração. Esta opção exige que seu iPhone ou iPad sejam "supervisionados", o que exigirá uma reinicialização completa do iPhone ou iPad.
- Um Perfil de Configuração ou Servidor de Gerenciamento de Dispositivo Móvel : Uma vez que seu dispositivo é supervisionado, você precisará habilitar esta opção através de um perfil de configuração criado com o Configurador da Apple ou em um servidor de gerenciamento de dispositivos móveis. Vamos cobrir o método do perfil de configuração, mas sabemos que você pode ativar remotamente esta opção e um servidor MDM se você tiver seu iPhone ou iPad gerenciados por meio de um.
Supervisionar seu iPhone ou iPad e instalar o perfil
Supondo que seu dispositivo iOS ainda não tenha sido supervisionado, você precisará supervisioná-lo antes de continuar. Instale o aplicativo Apple Configurator no seu Mac - sim, você precisa de um Mac para este processo.
Certifique-se de desativar o recurso "Localizar meu iPhone" ou "Localizar meu iPad" no painel Configurações do iCloud antes de continuar. Se você não fizer isso, você não poderá supervisionar o dispositivo e verá uma mensagem de erro.
Conecte o iPhone ou o iPad ao seu Mac e abra o Configurador da Apple. Nomeie o dispositivo e acione o controle deslizante "Supervisão" para Ativar. Clique no botão Informações da Organização e forneça um nome para sua organização. Finalmente, clique no botão Preparar.
Aviso : Preparar o iPhone ou o iPad irá limpar o armazenamento. Você pode querer primeiro fazer um backup no iTunes. Você pode então restaurar a partir do backup depois - ou simplesmente restaurar a partir de um backup normal do iCloud.
Apple Configurator irá preparar o dispositivo e supervisioná-lo. Isso envolve o download de uma nova cópia do iOS e a configuração de tudo a partir do zero. Dependendo da velocidade da sua conexão com a Internet, isso pode demorar entre quinze e vinte minutos.
Quando o processo estiver concluído, você precisará configurar o iPhone ou iPad normalmente. Você tem a opção de restaurar de um backup existente ou configurá-lo como um novo dispositivo.
Se você entrar em Configurações & gt;Geral & gt;Perfil depois, você verá que seu dispositivo agora é considerado supervisionado.
Crie um perfil de VPN Sempre
Agora você precisa aplicar a configuração de VPN sempre em um perfil de configuração. Anteriormente, damos instruções para criar arquivos de perfil que contêm configurações de VPN, e o processo é o mesmo. No entanto, a configuração VPN sempre necessária exige que um dispositivo seja "supervisionado", para que você não possa simplesmente criar o perfil e instalá-lo.
Com o seu iPhone ou iPad conectado ao mesmo Mac, clique no ícone Supervisar na parte superior da janela Configurador da Apple. Selecione o dispositivo conectado, clique no botão + na parte inferior da lista de perfis e selecione "Criar novo perfil".
Selecione a categoria VPN e clique em Configurar. Em Tipo de Conexão, escolha IKEv2.Você poderá então habilitar a opção "Always-on VPN( supervisionado somente)".Complete as outras informações aqui para fornecer o servidor e os detalhes de conexão que sua VPN exige. Se o servidor precisar de certificados, você precisará selecionar a categoria Certificados e fornecer os certificados que seu dispositivo exigirá.
Para mais detalhes, siga nosso guia para configurar VPNs em um dispositivo iOS com um perfil de configuração.
Depois de criar o perfil, habilite-o na lista e clique no botão Aplicar. Será empurrado para o iPhone ou iPad supervisionado que você conectou ao seu Mac.
Infelizmente, não há como fazer outros tipos de VPNs em um modo "sempre ligado" e você também não pode fazer isso sem saltar pelos aros acima. Felizmente, o iOS 8 agora permanecerá conectado às VPNs mesmo quando a tela estiver desligada - mas isso não é o mesmo que uma VPN sempre que protege os dados da aplicação de serem enviados em dados celulares normais e conexões Wi-Fi.
Crédito da imagem: William Hook no Flickr