Як включити постійну VPN на iPhone або iPad

VPN на iPhone або iPad все ще мають великі проблеми. Ви не можете легко ввімкнути режим «Завжди в VPN», який примушує ваші програми підключатися лише через VPN. З iOS 8, Apple додала цю функцію - хоча вона прихована і важко доступна.

"Завжди на VPN" призначена для підприємств та інших організацій, тому вона повинна бути включена з профілем конфігурації або сервером керування мобільним пристроєм. Після ввімкнення VPN завжди активується. Якщо підключення VPN завершилося невдало, програмам на пристрої не буде дозволено під’єднуватися до Інтернету, доки вони не будуть відновлені.

Що вам потрібно

Це не так просто, як перемикання перемикача на вашому iPhone або iPad. Вам потрібен певний тип VPN, пристрій iOS повинен перебувати в контрольованому режимі, після чого цей параметр можна ввімкнути лише через профіль конфігурації або сервер керування мобільним пристроєм. Ось що вам потрібно:

VPN IKEv2: Для цього потрібно використовувати VPN IKEv2 на вашому iPhone або iPad. Якщо ви налаштовуєте свій власний сервер VPN, використовуйте серверне програмне забезпечення, яке пропонує цей тип VPN. Наприклад, StrongSwan працює на Linux, Mac OS X, FreeBSD та інших операційних системах, пропонуючи VPN-сервер з відкритим вихідним кодом, який підтримує протокол IKEv2.
Контрольований iPhone або iPad: Ви не можете просто ввімкнути опцію "завжди ввімкнено" на сервері керування мобільним пристроєм або з профілем конфігурації. Цей параметр вимагає, щоб ваш iPhone або iPad знаходився під наглядом, що потребуватиме повного скидання iPhone або iPad.
Профіль конфігурації або сервер керування мобільними пристроями: Як тільки пристрій контролюється, потрібно ввімкнути цей параметр за допомогою профілю конфігурації, створеного за допомогою конфігуратора Apple, або на сервері керування мобільним пристроєм. Ми розглянемо метод профілю конфігурації, але знаємо, що ви можете віддалено активувати цей параметр на сервері MDM, якщо ваш iPhone або iPad управляється через один.

Контролюйте свій iPhone або iPad і встановіть профіль

Припускаючи, що ваш пристрій iOS ще не контролюється, потрібно спочатку контролювати його, перш ніж продовжити. Встановіть програму Apple Configurator на Mac - так, вам потрібен Mac для цього процесу.

Перед тим, як продовжити, обов'язково вимкніть функцію "Знайти мій iPhone" або "Знайти мій iPad" в області налаштувань iCloud. Якщо ви цього не зробите, ви не зможете контролювати пристрій і побачите повідомлення про помилку.

Підключіть iPhone або iPad до Mac і відкрийте Apple Configurator. Назвіть пристрій і перетягніть повзунок "Контроль" на Увімк. Натисніть кнопку Інформація про організацію та вкажіть назву організації. Нарешті, натисніть кнопку Підготувати.

Увага: Підготовка вашого iPhone або iPad призведе до стирання його пам'яті. Спочатку можна створити резервну копію в iTunes. Після цього можна відновити резервну копію - або просто відновити з нормального резервного копіювання iCloud.

Apple Configurator підготує пристрій і контролює його. Це включає в себе завантаження нової копії iOS і встановлення всіх з нуля. Залежно від швидкості підключення до Інтернету, це може тривати від п'ятнадцяти до двадцяти хвилин.

Після завершення процесу вам потрібно буде нормально налаштувати iPhone або iPad. Ви маєте можливість відновити з існуючої резервної копії або налаштувати її як новий пристрій.

Якщо після цього ви перейдете до пункту Параметри> Загальні> Профіль, ви побачите, що ваш пристрій зараз вважається під наглядом.

Створіть профіль Завжди на VPN

Тепер потрібно застосувати налаштування VPN завжди в профілі конфігурації. Раніше ми надали інструкції щодо створення файлів профілів, які містять налаштування VPN, і цей процес практично не змінився. Тим не менш, налаштування постійного VPN вимагає, щоб пристрій "контролювався", так що ви не можете просто створити профіль і встановити його.

Якщо ваш iPhone або iPad підключено до одного Mac, натисніть піктограму Supervise у верхній частині вікна конфігуратора Apple. Виберіть підключений пристрій, натисніть кнопку + внизу списку "Профілі" та виберіть "Створити новий профіль".

Виберіть категорію VPN і натисніть кнопку Налаштувати. У розділі Тип підключення виберіть IKEv2. Потім ви зможете увімкнути опцію "Завжди на VPN (тільки під наглядом)". Виконайте тут інші відомості, щоб надати інформацію про сервер і деталі з'єднання, які вимагає VPN. Якщо на сервері потрібні сертифікати, потрібно вибрати категорію сертифікатів і надати сертифікати, які вимагатиме ваш пристрій.

Щоб отримати докладнішу інформацію, дотримуйтесь нашого посібника з налаштування VPN на пристрої iOS з профілем налаштування.

Після створення профілю увімкніть його у списку та натисніть кнопку Застосувати. Він буде спрямовано до контрольованого iPhone або iPad, з яким ви підключилися до Mac.

На жаль, не існує способу зробити інші типи віртуальних мереж робочими в режимі "завжди ввімкнено", і ви також не можете це зробити, не перестрибуючи вищезгадані обручі. На щастя, iOS 8 тепер залишатиметься підключеним до VPN, навіть коли екран вимкнено, - але це не те, що завжди використовується VPN, що захищає дані про додатки від звичайних стільникових даних і підключень Wi-Fi..

Зображення: William Hook на Flickr