If-Koubou

Jak włączyć Always-on VPN na iPhonie lub iPadzie

Jak włączyć Always-on VPN na iPhonie lub iPadzie (Jak)

VPN na iPhonie lub iPadzie nadal mają duży problem. Nie można łatwo włączyć trybu "Always-on VPN", który wymusza łączenie się aplikacji tylko przez VPN. Dzięki systemowi iOS 8 firma Apple dodała tę funkcję - chociaż jest ukryta i trudno dostępna.

"Always-on VPN" jest przeznaczony dla firm i innych organizacji, dlatego musi być włączony z profilem konfiguracji lub serwerem zarządzania urządzeniami mobilnymi. Po włączeniu VPN zawsze będzie aktywowany. Jeśli połączenie VPN nie powiedzie się, aplikacje na urządzeniu nie będą mogły łączyć się z Internetem, dopóki nie pojawi się ponownie.

Co będziesz potrzebował

To nie jest tak proste, jak naciśnięcie przycisku na iPhonie lub iPadzie. Będziesz potrzebować określonego typu sieci VPN, Twoje urządzenie iOS będzie musiało być w trybie nadzorowanym, a następnie można włączyć tę opcję tylko za pośrednictwem profilu konfiguracji lub serwera zarządzania urządzeniami mobilnymi. Oto czego potrzebujesz:

  • VPN IKEv2: Wymaga to używania VPN IKEv2 na Twoim iPhonie lub iPadzie. Jeśli konfigurujesz własny serwer VPN, użyj oprogramowania serwera oferującego ten typ sieci VPN. Na przykład StrongSwan działa na systemach Linux, Mac OS X, FreeBSD i innych systemach operacyjnych, oferując otwarty serwer VPN, który obsługuje protokół IKEv2.
  • Nadzorowany iPhone lub iPad: Nie można po prostu włączyć opcji "zawsze włączane" VPN na serwerze zarządzania urządzeniami przenośnymi lub profilu konfiguracyjnym. Ta opcja wymaga, aby Twój iPhone lub iPad był "nadzorowany", co będzie wymagało całkowitego zresetowania iPhone'a lub iPada.
  • Profil konfiguracji lub serwer zarządzania urządzeniami mobilnymi: Gdy urządzenie jest nadzorowane, musisz włączyć tę opcję za pośrednictwem profilu konfiguracyjnego utworzonego za pomocą programu Apple Configurator lub na serwerze zarządzania urządzeniami mobilnymi. Omówimy metodę profilu konfiguracji, ale wiemy, że możesz zdalnie aktywować tę opcję na serwerze MDM, jeśli masz iPhone'a lub iPada zarządzany przez niego.

Nadzoruj swój iPhone lub iPad i zainstaluj profil

Zakładając, że Twoje urządzenie iOS nie jest jeszcze nadzorowane, musisz je najpierw nadzorować, zanim przejdziesz dalej. Zainstaluj aplikację Apple Configurator na komputerze Mac - tak, do tego procesu potrzebny jest komputer Mac.

Przed kontynuowaniem wyłącz funkcję "Znajdź mój iPhone" lub "Znajdź mojego iPada" w okienku ustawień iCloud. Jeśli tego nie zrobisz, nie będziesz w stanie nadzorować urządzenia, a zobaczysz komunikat o błędzie.

Podłącz iPhone'a lub iPada do Maca i otwórz Apple Configurator. Nazwij urządzenie i przerzuć suwak "Nadzór" na Wł. Kliknij przycisk Informacje o organizacji i podaj nazwę swojej organizacji. Na koniec kliknij przycisk Przygotuj.

Ostrzeżenie: Przygotowanie iPhone'a lub iPada spowoduje wyczyszczenie jego pamięci. Najpierw możesz utworzyć kopię zapasową w iTunes. Następnie można przywrócić z kopii zapasowej - lub po prostu przywrócić z normalnej kopii zapasowej iCloud.

Apple Configurator przygotuje urządzenie i nadzoruje je. Obejmuje to pobranie nowej kopii systemu iOS i ustawienie wszystkiego od zera. W zależności od szybkości połączenia internetowego może to potrwać od piętnastu do dwudziestu minut.

Po zakończeniu procesu musisz normalnie skonfigurować iPhone'a lub iPada. Istnieje możliwość przywrócenia z istniejącej kopii zapasowej lub ustawienia jej jako nowego urządzenia.

Jeśli przejdziesz do menu Ustawienia> Ogólne> Profil, zobaczysz, że Twoje urządzenie jest teraz uważane za nadzorowane.

Utwórz profil VPN Always-on

Będziesz teraz musiał zastosować zawsze aktywne ustawienie VPN za pośrednictwem profilu konfiguracyjnego. Poprzednio przekazaliśmy instrukcje dotyczące tworzenia plików profilu, które zawierają ustawienia VPN, a proces jest bardzo podobny. Jednak zawsze włączone ustawienie VPN wymaga, aby urządzenie było "nadzorowane", więc nie można po prostu utworzyć profilu i go zainstalować.

Po podłączeniu iPhone'a lub iPada do tego samego komputera Mac kliknij ikonę Nadzoruj u góry okna programu Apple Configurator. Wybierz podłączone urządzenie, kliknij przycisk + na dole listy profili i wybierz "Utwórz nowy profil".

Wybierz kategorię VPN i kliknij Konfiguruj. W obszarze Typ połączenia wybierz IKEv2. Będziesz wtedy mógł włączyć opcję "Zawsze korzystasz z VPN (tylko nadzorowane)". Uzupełnij pozostałe informacje, aby podać serwer i szczegóły połączenia, których wymaga twoja sieć VPN. Jeśli serwer wymaga certyfikatów, wybierz kategorię Certyfikaty i podaj certyfikaty wymagane przez urządzenie.

Aby uzyskać więcej informacji, postępuj zgodnie z naszym przewodnikiem dotyczącym konfigurowania sieci VPN na urządzeniu z systemem iOS i profilem konfiguracji.

Po utworzeniu profilu włącz go na liście i kliknij przycisk Zastosuj. Zostanie przeniesiony na nadzorowany iPhone lub iPad podłączony do komputera Mac.

Niestety, nie ma sposobu, aby inne typy VPN działały w trybie "zawsze w trybie", a ty też nie możesz tego zrobić bez przeskoczenia powyższych obręczy. Na szczęście system iOS 8 pozostanie podłączony do sieci VPN nawet wtedy, gdy ekran jest wyłączony - ale to nie to samo, co zawsze włączona sieć VPN, która chroni dane aplikacji przed wysłaniem przez normalne komórkowe dane i połączenia Wi-Fi.

Image Credit: William Hook on Flickr