Sådan aktiveres altid-på VPN på en iPhone eller iPad
VPN'er på en iPhone eller iPad har stadig et stort problem. Du kan ikke nemt aktivere en "Always-on VPN" -tilstand, der tvinger dine applikationer til kun at forbinde via en VPN. Med iOS 8 tilføjede Apple denne funktion - selvom den er skjult og svært tilgængelig.
"Always-on VPN" er designet til virksomheder og andre organisationer, så det skal være aktiveret med en konfigurationsprofil eller en mobilenhedsadministrationsserver. Efter aktivering er VPN altid aktiveret. Hvis VPN-forbindelsen fejler, kan apps på din enhed ikke oprette forbindelse til internettet, før det kommer op.
Hvad du skal bruge
Dette er ikke så enkelt som at vende en switch på din iPhone eller iPad. Du skal bruge en bestemt type VPN, din iOS-enhed skal være i overvåget tilstand, og derefter kan indstillingen kun aktiveres via en konfigurationsprofil eller styringsserver til mobilenhed. Her er hvad du skal bruge:
- En IKEv2 VPN: Dette kræver, at du bruger en IKEv2 VPN på din iPhone eller iPad. Hvis du opretter din egen VPN-server, skal du bruge serversoftwaren, der tilbyder denne type VPN. StrongSwan kører for eksempel på Linux, Mac OS X, FreeBSD og andre operativsystemer, der tilbyder en open-source VPN-server, der understøtter IKEv2-protokollen.
- En overvåget iPhone eller iPad: Du kan ikke bare aktivere "altid-on" VPN-indstillingen på en mobilenhedsadministrationsserver eller med en konfigurationsprofil. Denne mulighed kræver, at din iPhone eller iPad bliver "overvåget", hvilket kræver en fuldstændig nulstilling af iPhone eller iPad.
- En konfigurationsprofil eller mobilenhedsstyringsserver: Når din enhed er overvåget, skal du aktivere denne indstilling via en konfigurationsprofil, der er oprettet med Apple Configurator eller på en mobilenhedsadministrationsserver. Vi dækker konfigurationsprofilmetoden, men ved at du kan aktivere denne indstilling eksternt en MDM-server, hvis du har din iPhone eller iPad administreret via en.
Overvåg din iPhone eller iPad og installer profilen
Hvis du antager, at din iOS-enhed ikke er overvåget endnu, skal du først overvåge den, inden du fortsætter. Installer Apple Configurator-applikationen på din Mac - ja, du har brug for en Mac til denne proces.
Sørg for at deaktivere funktionen "Find min iPhone" eller "Find min iPad" i vinduet iCloud Settings, før du fortsætter. Hvis du ikke gør det, vil du ikke kunne overvåge enheden og i stedet se en fejlmeddelelse.
Slut iPhone eller iPad til din Mac, og åbn Apple Configurator. Navngiv enheden og vip skærmbilledet "Tilsyn" til Til. Klik på knappen Organisationsinfo og angiv et navn til din organisation. Endelig skal du klikke på knappen Forbered.
Advarsel: Forberedelse af din iPhone eller iPad vil tørre oplagringen. Du kan muligvis oprette en backup i iTunes først. Du kan derefter gendanne fra backup efterfølgende - eller bare gendanne fra en normal iCloud backup.
Apple Configurator vil forberede enheden og overvåge den. Dette indebærer at downloade en ny kopi af iOS og indstille alt fra bunden. Afhængigt af hastigheden af din internetforbindelse kan dette tage mellem femten og tyve minutter.
Når processen er færdig, skal du normalt konfigurere iPhone eller iPad. Du har mulighed for at gendanne fra en eksisterende backup eller konfigurere den som en ny enhed.
Hvis du går ind i Indstillinger> Generelt> Profil efterfølgende, vil du se, at din enhed nu betragtes som overvåget.
Opret en altid VPN-profil
Du skal nu anvende den altid på VPN-indstilling via en konfigurationsprofil. Vi har tidligere givet instruktioner til at oprette profilfiler, der indeholder VPN-indstillinger, og processen er meget den samme. Imidlertid kræver den altid VPN-indstilling, at en enhed bliver "overvåget", så du kan ikke bare lave profilen og installere den.
Når din iPhone eller iPad er tilsluttet samme Mac, skal du klikke på Supervise-ikonet øverst i Apple Configurator-vinduet. Vælg den tilsluttede enhed, klik på knappen + nederst på profillisten, og vælg "Opret ny profil."
Vælg VPN-kategorien og klik på Konfigurer. Vælg IKEv2 under Tilslutningstype. Derefter kan du aktivere "Always-on VPN (kun under tilsyn)". Udfyld de øvrige oplysninger her for at give de server- og forbindelsesoplysninger, som din VPN kræver. Hvis serveren kræver certifikater, skal du vælge certifikatkategorien og angive de certifikater, som din enhed skal bruge.
For flere detaljer, følg vores guide til opsætning af VPN'er på en iOS-enhed med en konfigurationsprofil.
Når du har oprettet profilen, skal du aktivere den i listen og klikke på knappen Anvend. Det bliver skubbet til den overvåget iPhone eller iPad, du har tilsluttet din Mac.
Desværre er der ingen måde at få andre typer VPN'er til at fungere i "altid-on" -tilstand, og du kan heller ikke gøre dette uden at hoppe gennem ovenstående hoops. Heldigvis vil iOS 8 nu forblive forbundet til VPN'er, selvom skærmen er slukket - men det er ikke det samme som en altid på VPN, der beskytter applikationsdata fra evigt at blive sendt over normale cellulære data og Wi-Fi-forbindelser.
Billedkredit: William Hook on Flickr
