Как включить Always-on VPN на iPhone или iPad
VPN на iPhone или iPad по-прежнему имеют большую проблему. Вы не можете легко включить режим «Всегда включен VPN», который заставляет ваши приложения подключаться только через VPN. В iOS 8 Apple добавила эту функцию - хотя она скрыта и труднодоступна.
«Always-on VPN» предназначен для предприятий и других организаций, поэтому его необходимо включить с помощью профиля конфигурации или сервера управления мобильным устройством. После включения VPN всегда будет активирован. В случае сбоя VPN-подключения приложениям на вашем устройстве не будет разрешено подключаться к Интернету, пока оно не восстановится..
Что вам нужно
Это не так просто, как щелкнуть выключателем на вашем iPhone или iPad. Вам понадобится определенный тип VPN, ваше устройство iOS должно находиться в режиме наблюдения, и тогда эта опция может быть включена только через профиль конфигурации или сервер управления мобильным устройством. Вот что вам нужно:
- IKEv2 VPN: Для этого требуется, чтобы вы использовали IKEv2 VPN на вашем iPhone или iPad. Если вы настраиваете свой собственный сервер VPN, используйте серверное программное обеспечение, которое предлагает этот тип VPN. Например, StrongSwan работает в Linux, Mac OS X, FreeBSD и других операционных системах, предлагая VPN-сервер с открытым исходным кодом, поддерживающий протокол IKEv2..
- Контролируемый iPhone или iPad: Вы не можете просто включить опцию «всегда включен» VPN на сервере управления мобильным устройством или с профилем конфигурации. Эта опция требует, чтобы ваш iPhone или iPad находился под наблюдением, что потребует полной перезагрузки iPhone или iPad.
- Профиль конфигурации или сервер управления мобильными устройствами: После того, как ваше устройство находится под наблюдением, вам нужно включить эту опцию через профиль конфигурации, созданный с помощью Apple Configurator, или на сервере управления мобильным устройством. Мы рассмотрим метод профиля конфигурации, но помните, что вы можете удаленно активировать эту опцию на сервере MDM, если ваш iPhone или iPad управляется через него..
Контролируйте свой iPhone или iPad и установите профиль
Предполагая, что ваше устройство iOS еще не контролируется, вам нужно сначала проконтролировать его, прежде чем продолжить. Установите приложение Apple Configurator на ваш Mac - да, вам нужен Mac для этого процесса.
Обязательно отключите функцию «Найти мой iPhone» или «Найти мой iPad» на панели настроек iCloud, прежде чем продолжить. Если вы этого не сделаете, вы не сможете контролировать устройство и вместо этого увидите сообщение об ошибке.
Подключите iPhone или iPad к вашему Mac и откройте Apple Configurator. Назовите устройство и переместите ползунок «Контроль» в положение «Вкл.». Нажмите кнопку «Сведения об организации» и введите название своей организации. Наконец, нажмите кнопку Подготовить.
Предупреждение: Подготовка вашего iPhone или iPad уничтожит его хранилище. Вы можете сначала создать резервную копию в iTunes. После этого вы можете восстановить данные из резервной копии или просто восстановить из обычной резервной копии iCloud..
Apple Configurator подготовит устройство и контролирует его. Это включает в себя загрузку новой копии iOS и настройку всего с нуля. В зависимости от скорости вашего интернет-соединения, это может занять от пятнадцати до двадцати минут.
Когда процесс закончится, вам нужно будет настроить iPhone или iPad в обычном режиме. Вы можете восстановить существующую резервную копию или настроить ее как новое устройство..
Если после этого вы перейдете в «Настройки»> «Основные»> «Профиль», вы увидите, что ваше устройство теперь считается контролируемым..
Создать постоянный профиль VPN
Теперь вам нужно применить параметр «Постоянный VPN» через профиль конфигурации. Ранее мы давали инструкции по созданию файлов профиля, которые содержат настройки VPN, и процесс практически такой же. Однако для настройки постоянно включенного VPN требуется, чтобы устройство находилось под наблюдением, поэтому вы не можете просто создать профиль и установить его..
Подключив iPhone или iPad к тому же Mac, щелкните значок «Supervise» в верхней части окна Apple Configurator. Выберите подключенное устройство, нажмите кнопку + в нижней части списка профилей и выберите «Создать новый профиль».
Выберите категорию VPN и нажмите «Настроить». Под Типом соединения выберите IKEv2. После этого вы сможете включить опцию «Always-on VPN (только для супервизора)». Заполните другую информацию здесь, чтобы предоставить данные о сервере и соединении, которые требуются вашему VPN. Если серверу требуются сертификаты, вам необходимо выбрать категорию «Сертификаты» и предоставить сертификаты, необходимые для вашего устройства..
Для получения более подробной информации, следуйте нашему руководству по настройке VPN на устройстве iOS с профилем конфигурации.
Создав профиль, включите его в список и нажмите кнопку «Применить». Он будет отправлен на контролируемый iPhone или iPad, который вы подключили к Mac.
К сожалению, нет никакого способа заставить другие типы VPN работать в режиме «всегда включен», и вы также не можете сделать это без перепрыгивания через вышеупомянутые обручи. К счастью, iOS 8 теперь будет оставаться подключенным к VPN, даже когда экран выключен, но это не то же самое, что постоянно включенный VPN, который защищает данные приложения от передачи через обычные сотовые данные и соединения Wi-Fi..
Кредит Фотографии: Уильям Хук на Flickr
