"Aina-on VPN" on suunniteltu yrityksille ja muille organisaatioille, joten se on otettava käyttöön määritysprofiililla tai mobiililaitteen hallintapalvelimella. Kun olet ottanut sen käyttöön, VPN aktivoituu aina. Jos VPN-yhteys epäonnistuu, laitteesi sovellukset eivät saa muodostaa yhteyttä Internetiin, ennen kuin se palaa.
Mitä tarvitset
Tämä ei ole yhtä helppoa kuin kääntämällä kytkin iPhonessa tai iPadissa. Tarvitset tietynlaisen VPN-tyypin, iOS-laitteesi on oltava valvotussa tilassa, ja vaihtoehto voidaan ottaa käyttöön vain määritysprofiilin tai mobiililaitteen hallintapalvelimen kautta. Seuraavassa on mitä tarvitset:
- IKEv2 VPN: Tämä edellyttää, että käytät IKEv2 VPN -puhelinta iPhonessa tai iPadissa. Jos asennat oman VPN-palvelimen, käytä tämän tyyppistä VPN-palvelinohjelmistoa. Esimerkiksi StrongSwan toimii Linuxissa, Mac OS X: ssä, FreeBSD: ssä ja muissa käyttöjärjestelmissä. Se tarjoaa avoimen lähdekoodin VPN-palvelimen, joka tukee IKEv2-protokollaa.
- Valvottu iPhone tai iPad: Et voi aina ottaa käyttöön "aina käytössä" VPN-vaihtoehtoa mobiililaitteen hallintapalvelimessa tai määritysprofiililla. Tämä vaihtoehto edellyttää, että iPhone tai iPad on "valvottu", mikä edellyttää iPhonen tai iPadin täydellistä palauttamista.
- Määritysprofiili tai mobiililaitteen hallintapalvelin: Kun laitteesi valvotaan, sinun on otettava tämä vaihtoehto käyttöön Apple Configuratorilla tai mobiililaitteen hallintapalvelimella luotavan määritysprofiilin kautta. Katsaamme kokoonpanoprofiilimenetelmän, mutta tiedämme, että tämä vaihtoehto voidaan aktivoida etäyhteyden kautta MDM-palvelimella, jos iPhone tai iPad on hallittu yhden kautta.
Valvo iPhonea tai iPadia ja asenna profiili
Olettaen, että iOS-laitteellasi ei ole vielä valvottua, sinun on valvottava sitä ensin ennen jatkamista. Asenna Apple Configurator -ohjelma Maciin - kyllä, tarvitset Macin tähän prosessiin.
Muista poistaa "Find My iPhone" tai "Find my iPad" -ominaisuus iCloud-asetukset -ruudusta ennen kuin jatkat. Jos et, et voi valvoa laitetta ja näkyy sen sijaan virheilmoitus.
Varoitus: IPhoneen tai iPadin valmistelu pyyhkii sen tallennustilaa. Haluat ehkä luoda varmuuskopion iTunesissa ensin. Tämän jälkeen voit palauttaa varmuuskopion jälkikäteen - tai palauttaa normaalilta iCloud-varmuuskopiosta.
Jos siirryt sitten Asetukset> Yleiset> Profiilin jälkeen, näet, että laitteesi katsotaan nyt valvottuna.
Luo aina VPN-profiili
Sinun täytyy nyt käyttää aina VPN-asetusta määritysprofiilin kautta. Olemme aiemmin antaneet ohjeita VPN-asetuksia sisältävien profiilitiedostojen luomiseen ja prosessi on paljon sama. Kuitenkin aina käytössä oleva VPN-asetus edellyttää, että laitetta valvotaan, joten et voi vain tehdä profiilia ja asentaa sen.
Kun iPhone tai iPad on yhdistetty samaan Mac-tietokoneeseen, napsauta Apple Configurator -ikkunan yläosassa olevaa Supervise-kuvaketta. Valitse liitetty laite, napsauta profiililuettelon alaosassa olevaa + -painiketta ja valitse Luo uusi profiili.
Lisätietoja on ohjeissa VPN-asetusten määrittämiseen iOS-laitteelle, jossa on määritysprofiili.
Valitettavasti ei ole mitään keinoa, että muut VPN-tyypit toimisivat "aina käytössä" -tilassa, ja et myöskään voi tehdä sitä ilman hyppäämistä edellä mainittujen vanteiden läpi. Onneksi iOS 8 pysyy yhteydessä VPN-verkkoihin myös silloin, kun näyttö on pois päältä - mutta se ei ole sama kuin aina käytössä oleva VPN, joka suojaa sovellustietoja koskaan lähetetyksi normaaleihin solutietoihin ja Wi-Fi-yhteyksiin.
