10Sep
na zariadení iPhone alebo iPad majú stále veľký problém. Nemôžete ľahko povoliť režim "Vždy zapnutý VPN", ktorý núti vaše aplikácie pripojiť iba prostredníctvom siete VPN.S iOS 8 Apple túto funkciu pridala - hoci je skrytá a ťažko prístupná.
"Vždy zapnutá VPN" je určená pre firmy a iné organizácie, preto musí byť povolená s konfiguračným profilom alebo serverom správy mobilných zariadení.Po jeho zapnutí bude služba VPN vždy aktivovaná.Ak spojenie VPN zlyhá, aplikácie na vašom zariadení sa nebudú môcť pripojiť na Internet, kým sa nevrátia.
Čo potrebujete
Nie je to tak jednoduché, ako otočenie prepínača na vašom iPhone alebo iPad. Budete potrebovať určitý typ VPN, vaše zariadenie so systémom iOS bude musieť byť v kontrolovanom režime a potom túto možnosť povoliť iba prostredníctvom konfiguračného profilu alebo servera na správu mobilných zariadení.Tu je to, čo budete potrebovať:
- IKEv2 VPN : Toto vyžaduje, že na svojom iPhone alebo iPad používate VPN IKEv2.Ak nastavujete svoj vlastný VPN server, použite serverový softvér, ktorý ponúka tento typ VPN.Napríklad StrongSwan beží na platformách Linux, Mac OS X, FreeBSD a iných operačných systémoch a ponúka open-source VPN server, ktorý podporuje protokol IKEv2.
- Pozorovaný iPhone alebo iPad : Nemôžete jednoducho povoliť voľbu VPN "vždy zapnutá" na serveri na správu mobilných zariadení alebo s konfiguračným profilom. Táto možnosť vyžaduje, aby váš iPhone alebo iPad boli "pod dohľadom", čo si bude vyžadovať úplné vynulovanie zariadenia iPhone alebo iPadu.
- Konfiguračný profil alebo server pre správu mobilných zariadení : Po kontrole vášho zariadenia musíte túto možnosť povoliť prostredníctvom konfiguračného profilu vytvoreného pomocou aplikácie Apple Configurator alebo na serveri na správu mobilných zariadení.Pokryjeme spôsob konfigurácie profilu, ale vieme, že túto možnosť môžete na diaľku aktivovať na MDM serveri, ak máte iPhone alebo iPad spravovaný prostredníctvom jedného.
Sledovanie vášho iPhone alebo iPadu a inštalácia profilu
Predpokladá sa, že vaše zariadenie so systémom iOS ešte nie je pod dozorom, pred tým, než budete pokračovať, musíte ho najskôr dohliadať.Nainštalujte aplikáciu Apple Configurator na Mac - áno, potrebujete Mac pre tento proces.
Pred pokračovaním nezabudnite vypnúť funkciu "Nájsť môj iPhone" alebo "Nájsť iPad" v podokne Nastavenia iCloud. Ak tak neurobíte, nebudete môcť dohliadať na zariadenie a namiesto toho sa zobrazí chybové hlásenie.
Pripojte iPhone alebo iPad k počítaču Mac a otvorte aplikáciu Apple Configurator. Označte zariadenie a posuňte posúvač "Supervision" do polohy On( Zapnuté).Kliknite na tlačidlo Informácie o organizácii a zadajte názov pre vašu organizáciu. Nakoniec kliknite na tlačidlo Pripraviť.
Upozornenie : Príprava vášho iPhonu alebo iPadu vymaže svoje úložisko. Najprv budete chcieť vytvoriť zálohu v službe iTunes. Potom môžete následne obnoviť zálohu - alebo len obnoviť z bežnej zálohy iCloud.
Apple Configurator prístroj pripraví a dohliada naň.Toto zahŕňa prevzatie novej kópie systému iOS a nastavenie všetkého od začiatku. V závislosti od rýchlosti pripojenia k internetu to môže trvať od pätnástich do dvadsiatich minút.
Po dokončení procesu musíte nastaviť iPhone alebo iPad normálne. Máte možnosť obnoviť z existujúcej zálohy alebo ju nastaviť ako nové zariadenie.
Ak prejdete na položku Nastavenia & gt;General & gt;Profil potom uvidíte, že vaše zariadenie sa teraz považuje za kontrolované.
Vytvorenie profilu VPN Vždy zapnutý
Teraz budete musieť použiť nastavenie VPN vždy prostredníctvom konfiguračného profilu. Predtým sme poskytli pokyny na vytváranie profilových súborov, ktoré obsahujú nastavenia VPN a proces je rovnaký.Vždy však nastavenie VPN vyžaduje, aby bolo zariadenie "dohliadané", takže nemôžete jednoducho vytvoriť profil a nainštalovať ho.
So svojím iPhone alebo iPad pripojeným k rovnakému počítaču Mac, kliknite na ikonu Supervize v hornej časti okna Konfigurátora Apple. Vyberte pripojené zariadenie, kliknite na tlačidlo + v spodnej časti zoznamu profilov a vyberte možnosť "Vytvoriť nový profil".
Vyberte kategóriu VPN a kliknite na položku Konfigurovať.V časti Typ pripojenia vyberte možnosť IKEv2.Potom budete môcť povoliť možnosť "Vždy zapnuté VPN( len pod dohľadom)".Vyplňte ďalšie informácie tu, aby ste poskytli podrobnosti o serveri a pripojení, ktoré vaša VPN vyžaduje. Ak server vyžaduje certifikáty, musíte vybrať kategóriu Certifikáty a poskytnúť certifikáty, ktoré váš prístroj bude vyžadovať.
Ďalšie podrobnosti nájdete v návode na nastavenie VPN na zariadení so systémom iOS s konfiguračným profilom.
Po vytvorení profilu ho zapnite v zozname a kliknite na tlačidlo Použiť.Bude sa tlačiť na monitorovaný iPhone alebo iPad, ktorý ste pripojili k počítaču Mac.
Bohužiaľ, neexistuje žiadny spôsob, ako zabezpečiť, aby iné typy VPN fungovali v režime "vždy zapnutý", a tiež to nemôžete robiť bez skoku cez vyššie uvedené obruče. Našťastie iOS 8 zostane pripojený k sieťam VPN aj vtedy, keď je obrazovka vypnutá - ale to nie je to isté ako VPN, ktorá vždy chráni údaje aplikácie od toho, aby boli stále posielané cez bežné dátové a Wi-Fi pripojenia. Obrázok
: William Hook na Flickr