Az "Always-on VPN" üzleti és egyéb szervezetek számára készült, ezért konfigurációs profillal vagy mobileszköz-kezelő szerverrel engedélyezni kell. A bekapcsolás után a VPN mindig aktiválódik. Ha a VPN-kapcsolat sikertelen, a készülékén lévő alkalmazások nem férhetnek hozzá az internethez, amíg nem jön vissza.
Amire szükséged lesz
Ez nem olyan egyszerű, mint az iPhone vagy iPad kapcsoló átkapcsolása. Szükséged lesz egy adott VPN-típusra, iOS-eszközed felügyelt módban kell lennie, majd az opció csak konfigurációs profilon vagy mobileszköz-kezelőszerveren engedélyezhető. Íme, amire szükséged van:
- IKEv2 VPN: Ez megköveteli, hogy IKEv2 VPN-t használj az iPhone vagy iPad készüléken. Ha saját VPN-kiszolgálót állít be, használja az ilyen típusú VPN-t kínáló kiszolgálószoftvert. Például a StrongSwan Linux, Mac OS X, FreeBSD és más operációs rendszerek esetén futtatható, és nyílt forrású VPN-kiszolgálót kínál, amely támogatja az IKEv2 protokollt.
- Felügyelt iPhone vagy iPad: A "mindig bekapcsolt" VPN opciót egyszerűen nem engedélyezheti mobileszköz-felügyeleti kiszolgálón vagy konfigurációs profillal. Ez a beállítás megkívánja, hogy az iPhone vagy iPad "felügyelt" legyen, amelyhez az iPhone vagy iPad teljes újraindítása szükséges.
- Konfigurációs profil vagy mobil eszközkezelő kiszolgáló: Ha az eszköz felügyelet alatt áll, engedélyeznie kell ezt az opciót az Apple Configurator programmal vagy a mobileszköz-kezelő szerveren létrehozott konfigurációs profil segítségével. A konfigurációs profil módját lefedjük, de tudjuk, hogy távolról is aktiválhatja ezt az opciót egy MDM-kiszolgálót, ha iPhone-jával vagy iPadjával az egyiket kezeli.
Felügyelheti iPhone vagy iPad készülékét, és telepítheti a profilt
Feltételezve, hogy az iOS-eszközed még nincs felügyelve, először meg kell felügyelnie, mielőtt folytatná. Telepítse az Apple Configurator alkalmazást a Mac-en - igen, ehhez a folyamathoz Mac-nek szüksége van.
A folytatás előtt feltétlenül tiltsd le az "Find My iPhone" vagy a "Find my iPad" funkciót az iCloud beállítások ablakban. Ha nem, akkor nem lesz képes felügyelni az eszközt, és egy hibaüzenetet fog látni.
Figyelem: Az iPhone vagy iPad előkészítése törli a tárhelyét. Lehet, hogy először biztonsági mentést kíván létrehozni az iTunes-ban. Ezt követően visszaállíthatja a biztonsági másolatot - vagy egyszerűen helyreállíthatja a normál iCloud biztonsági mentést.
Ha később belép a Beállítások> Általános> Profilba, akkor azt látja, hogy az eszköz jelenleg felügyelt.
Hozzon létre egy folyamatosan használt VPN-profilt
Mostantól a konfigurációs profilon keresztül kell alkalmazni a mindig bekapcsolt VPN-beállítást. Korábban megadtunk utasításokat VPN-beállításokat tartalmazó profilfájlok létrehozására, és a folyamat nagyjából ugyanaz. A mindig bekapcsolt VPN-beállítás azonban azt jelenti, hogy az eszközt "felügyelni kell", így nem egyszerűen létrehozhatja és telepítheti a profilt.
Ha iPhone vagy iPad csatlakozik ugyanarra a Mac-re, kattintson az Apple Configurator ablak tetején lévő Felügyeleti ikonra. Válassza ki a csatlakoztatott eszközt, kattintson a profilok listájának alján található + gombra, és válassza a "Új profil létrehozása" lehetőséget.
További részletekért kövesse az útmutatót a VPN-ek konfigurálására egy iOS-eszközön konfigurációs profillal.
Sajnálatos módon nincs mód arra, hogy más típusú VPN-ek működjenek egy "mindig bekapcsolt" üzemmódban, és ezt sem teheti meg anélkül, hogy a fenti vontatókon keresztül ugrott volna. Szerencsére az iOS 8 a VPN-ekhez kapcsolódik, még akkor is, ha a képernyő ki van kapcsolva -, de ez nem ugyanaz, mint egy állandóan működő VPN, amely megvédi az alkalmazásadatokat a szokásos mobil adat és Wi-Fi kapcsolatoktól.