Ako povoliť Vždy pripojenú sieť VPN na zariadení iPhone alebo iPad
VPN na iPhone alebo iPad stále majú veľký problém. Nemôžete ľahko povoliť režim "Vždy zapnutý VPN", ktorý núti vaše aplikácie pripojiť iba prostredníctvom siete VPN. V systéme iOS 8 Apple pridal túto funkciu - aj keď je skrytý a ťažko prístupný.
"Vždy zapnutá VPN" je určená pre podniky a iné organizácie, preto musí byť povolená s konfiguračným profilom alebo serverom správy mobilných zariadení. Po jej zapnutí sa VPN vždy aktivuje. Ak sa spojenie VPN nepodarí, aplikácie na vašom zariadení sa nesmú pripojiť k internetu, kým sa nevrátia.
Čo budete potrebovať
Nie je to tak jednoduché ako prepínanie prepínača na vašom iPhone alebo iPad. Budete potrebovať špecifický typ VPN, vaše zariadenie so systémom iOS bude musieť byť v kontrolovanom režime a potom túto možnosť povoliť iba prostredníctvom konfiguračného profilu alebo servera na správu mobilných zariadení. Tu je to, čo budete potrebovať:
- IKEv2 VPN: Toto vyžaduje, aby ste používali IKEv2 VPN na svojom iPhone alebo iPad. Ak nastavujete svoj vlastný VPN server, použite serverový softvér, ktorý ponúka tento typ VPN. Napríklad StrongSwan beží na platformách Linux, Mac OS X, FreeBSD a iných operačných systémoch a ponúka open-source VPN server, ktorý podporuje protokol IKEv2.
- Supervízie iPhone alebo iPad: Nemôžete jednoducho povoliť voľbu VPN "vždy zapnutá" na serveri na správu mobilných zariadení alebo s konfiguračným profilom. Táto možnosť vyžaduje, aby váš iPhone alebo iPad boli "pod dohľadom", čo si bude vyžadovať úplné vynulovanie iPhone alebo iPadu.
- Profil konfigurácie alebo server pre správu mobilných zariadení: Po kontrole vášho zariadenia musíte túto možnosť povoliť prostredníctvom konfiguračného profilu vytvoreného pomocou aplikácie Apple Configurator alebo na serveri na správu mobilných zariadení. Pokryjeme metódu konfiguračného profilu, ale vieme, že túto možnosť môžete vzdialene aktivovať na MDM serveri, ak máte iPhone alebo iPad spravovaný prostredníctvom jedného.
Dohliadať na svoj iPhone alebo iPad a nainštalovať profil
Za predpokladu, že vaše zariadenie so systémom iOS ešte nie je kontrolované, musíte ho pred tým, než budete pokračovať, najprv dohliadať. Nainštalujte aplikáciu Apple Configurator na počítači Mac - áno, potrebujete Mac pre tento proces.
Pred pokračovaním nezabudnite zakázať funkciu "Nájsť môj iPhone" alebo "Nájsť iPad" v podokne Nastavenia iCloud. Ak tak neurobíte, nebudete môcť dohliadať na zariadenie a namiesto toho sa zobrazí chybové hlásenie.
Pripojte iPhone alebo iPad k počítaču Mac a otvorte program Apple Configurator. Označte zariadenie a posuňte posúvač "Supervision" do polohy On (Zapnuté). Kliknite na tlačidlo Informácie o organizácii a zadajte názov pre vašu organizáciu. Nakoniec kliknite na tlačidlo Pripraviť.
Výstraha: Príprava vášho zariadenia iPhone alebo iPad vymaže svoje úložisko. Najprv môžete vytvoriť zálohu v službe iTunes. Môžete potom obnoviť zo zálohy potom - alebo len obnoviť z normálnej zálohy iCloud.
Konfigurátor Apple pripraví zariadenie a dohliada naň. Zahŕňa stiahnutie novej kópie systému iOS a nastavenie všetkého od začiatku. V závislosti od rýchlosti pripojenia k internetu to môže trvať od pätnástich do dvadsiatich minút.
Po dokončení procesu budete musieť normálne nastaviť iPhone alebo iPad. Máte možnosť obnoviť z existujúcej zálohy alebo ju nastaviť ako nové zariadenie.
Ak sa potom dostanete do časti Nastavenia> Všeobecné> Profil, uvidíte, že vaše zariadenie sa teraz považuje za kontrolované.
Vytvorte profil Vždy zapnutý VPN
Teraz budete musieť použiť nastavenie VPN vždy prostredníctvom konfiguračného profilu. Predtým sme poskytli pokyny na vytváranie profilových súborov, ktoré obsahujú nastavenia VPN a proces je rovnaký. Avšak nastavenie VPN vždy vyžaduje, aby bolo zariadenie "pod dohľadom", takže nemôžete jednoducho vytvoriť profil a nainštalovať ho.
Ak je váš iPhone alebo iPad pripojený k rovnakému počítaču Mac, kliknite na ikonu Kontrola v hornej časti okna Konfigurátora Apple. Vyberte pripojené zariadenie, kliknite na tlačidlo + v spodnej časti zoznamu profilov a vyberte možnosť "Vytvoriť nový profil".
Vyberte kategóriu VPN a kliknite na položku Konfigurovať. V časti Typ pripojenia vyberte možnosť IKEv2. Potom budete môcť povoliť možnosť "Vždy zapnuté VPN (len pod dohľadom)". Vyplňte ďalšie informácie tu, aby ste poskytli informácie o serveri a pripojení, ktoré vaša VPN vyžaduje. Ak server vyžaduje certifikáty, musíte vybrať kategóriu Certifikáty a poskytnúť certifikáty, ktoré váš prístroj bude vyžadovať.
Ďalšie podrobnosti nájdete v návode na nastavenie VPN na zariadení so systémom iOS s konfiguračným profilom.
Po vytvorení profilu ho povoľte v zozname a kliknite na tlačidlo Použiť. Bude sa tlačiť na monitorovaný iPhone alebo iPad, ktorý ste pripojili k počítaču Mac.
Bohužiaľ, neexistuje spôsob, ako by iné typy VPN mohli fungovať v režime "vždy zapnuté" a nemôžete tak urobiť bez skoku cez vyššie uvedené obruče. Našťastie iOS 8 zostane pripojený k sieťam VPN aj vtedy, keď je obrazovka vypnutá - ale to nie je to isté ako VPN, ktorá vždy chráni údaje aplikácie pred tým, ako sa budú vysielať cez bežné mobilné dáta a pripojenia Wi-Fi.
Image Credit: William Hook na Flickr
