Kuidas lubada alati sisselülitatud VPN-i iPhone'is või iPadis
VPN-idel iPhone'is või iPadis on endiselt suur probleem. Te ei saa hõlpsasti lubada „pidevalt VPN-i” režiimi, mis sunnib teie rakendusi ühendama ainult VPN-i kaudu. IOS 8 abil lisas Apple selle funktsiooni - kuigi see on peidetud ja raskesti ligipääsetav.
„Alati sisselülitatud VPN” on mõeldud ettevõtetele ja muudele organisatsioonidele, seega peab see olema konfigureerimisprofiili või mobiilseadme haldusserveri abil lubatud. Pärast selle aktiveerimist aktiveeritakse VPN alati. Kui VPN-ühendus ebaõnnestub, ei lubata teie seadme rakendustel Interneti-ühendust luua enne, kui see varundatakse.
Mida sa vajad
See ei ole nii lihtne kui lüliti sisse lülitamine iPhone'is või iPadis. Vaja on kindlat tüüpi VPN-i, teie iOS-seade peab olema kontrollitud režiimis ja seejärel saab selle funktsiooni lubada ainult konfiguratsiooniprofiili või mobiilseadme haldusserveri kaudu. Siin on, mida vajate:
- IKEv2 VPN: See eeldab, et kasutate iPhone'is või iPadis IKEv2 VPN-i. Kui seadistate oma VPN-serveri, kasutage seda tüüpi VPN-i pakkuvat serveritarkvara. Näiteks töötab StrongSwan Linux, Mac OS X, FreeBSD ja muudes operatsioonisüsteemides, pakkudes avatud lähtekoodiga VPN-serverit, mis toetab IKEv2 protokolli.
- A Juhendatud iPhone või iPad: Te ei saa lihtsalt lubada mobiilseadme haldusserveris või konfiguratsiooniprofiiliga „alati sisse lülitatud” VPN-i valikut. See valik nõuab teie iPhone'i või iPadi „järelevalvet”, mis nõuab iPhone'i või iPadi täielikku lähtestamist.
- Konfiguratsiooniprofiil või mobiilseadme haldusserver: Kui teie seade on järelevalve all, peate selle võimaluse lubama Apple Configuratoriga loodud mobiilsideseadme või mobiilseadme haldusserveri kaudu. Me katame konfiguratsiooniprofiili meetodi, kuid teame, et saate selle suvandi MDM-serverina kaugjuhtida, kui teil on iPhone'i või iPadi haldamine ühe.
Jälgige oma iPhone'i või iPadit ja installige profiil
Eeldades, et teie iOS-i seadet pole veel jälgitud, peate seda enne jätkamist järelevalvet teostama. Paigaldage Apple'i konfiguraatori rakendus Macile - jah, selleks on vaja Maci.
Enne jätkamist lülitage iCloud seadete paneelil kindlasti välja „Leia minu iPhone” või „Leia minu iPad”. Kui te seda ei tee, ei saa te seadet kontrollida ja näete selle asemel veateate.
Ühendage iPhone või iPad Maciga ja avage Apple Configurator. Nimetage seade ja keerake liugur “Supervision” asendisse On. Klõpsake nupul Organisatsiooni teave ja andke oma organisatsioonile nimi. Lõpuks klõpsake nupul Valmistage.
Hoiatus: IPhone'i või iPadi ettevalmistamine pühib selle salvestamise. Esmalt võite luua iTunes'is varukoopia. Seejärel saate varukoopiast hiljem taastada - või lihtsalt taastada tavalisest iCloudi varukoopiast.
Apple Configurator valmistab seadme ette ja jälgib seda. See hõlmab iOS-i uue koopia allalaadimist ja kõike nullist. Sõltuvalt Interneti-ühenduse kiirusest võib see kuluda viisteist kuni kakskümmend minutit.
Kui protsess on lõppenud, peate seadistama iPhone'i või iPadi tavapäraselt. Teil on võimalus taastada olemasolevast varukoopiast või seadistada see uueks seadmeks.
Kui valite Seaded> Üldine> Profiil hiljem, näete, et teie seadet peetakse nüüd järelevalve all.
Looge pidevalt VPN-profiil
Nüüd peate konfiguratsiooniprofiili kaudu rakendama alati sisselülitatavat VPN-seadet. Oleme eelnevalt andnud juhiseid VPN-seadeid sisaldavate profiilifailide loomiseks ja protsess on palju sama. Siiski peab alati sisselülitatud VPN-seade seadet kontrollima, nii et sa ei saa lihtsalt profiili luua ja installida.
Kui teie iPhone või iPad on ühendatud sama Maciga, klõpsake Apple Configurator'i akna ülaosas olevat ikooni Supervise. Valige ühendatud seade, klõpsake loendis Profiilide allosas olevat nuppu + ja valige „Loo uus profiil”.
Valige VPN-kategooria ja klõpsake nuppu Konfigureeri. Valige jaotises Ühenduse tüüp jaotises IKEv2. Seejärel saate suvandi „Alati töötav VPN (ainult järelevalve all)” lubada. Täitke muu siinne teave, et esitada serveri ja ühenduse üksikasjad, mida teie VPN nõuab. Kui server vajab sertifikaate, peate valima kategooria Sertifikaadid ja andma vajalikud sertifikaadid.
Lisateabe saamiseks järgige meie juhendit konfiguratsiooniprofiiliga iOS-seadme VPN-ide seadistamiseks.
Kui olete profiili loonud, lubage see loendis ja klõpsake nupul Rakenda. See lükatakse üle teie kontrollitud iPhone'i või iPadiga, mille olete Maciga ühendanud.
Kahjuks ei ole muud tüüpi VPN-e võimalik töötada “alati sisse” režiimis ja te ei saa seda teha ka ilma ülalnimetatud rõngastega hüpata. Õnneks jääb iOS 8 nüüd VPN-idega ühendatuks isegi siis, kui ekraan on välja lülitatud - kuid see ei ole sama, mis alati sisselülitatud VPN-iga, mis kaitseb rakenduste andmeid tavalise mobiilside ja Wi-Fi-ühenduse kaudu.
Image Credit: William Hook Flickris