VPN на iPhone или iPad по-прежнему имеют большую проблему. Вы не можете легко включить режим «Всегда включен VPN», который заставляет ваши приложения подключаться только через VPN. В iOS 8 Apple добавила эту функцию – хотя она скрыта и труднодоступна.
«Always-on VPN» предназначен для предприятий и других организаций, поэтому его необходимо включить с помощью профиля конфигурации или сервера управления мобильным устройством. После включения VPN всегда будет активирован. В случае сбоя VPN-подключения приложениям на вашем устройстве не будет разрешено подключаться к Интернету, пока оно не восстановится.
Что вам нужно
Это не так просто, как щелкнуть выключателем на вашем iPhone или iPad. Вам потребуется определенный тип VPN, ваше устройство iOS должно находиться в режиме наблюдения, и тогда эту опцию можно будет включить только через профиль конфигурации или сервер управления мобильными устройствами. Вот что вам нужно:
- VPN IKEv2 . Для этого необходимо использовать VPN IKEv2 на iPhone или iPad. Если вы настраиваете свой собственный сервер VPN, используйте серверное программное обеспечение, которое предлагает этот тип VPN. Например, StrongSwan работает в Linux, Mac OS X, FreeBSD и других операционных системах, предлагая VPN-сервер с открытым исходным кодом, поддерживающий протокол IKEv2.
- Контролируемый iPhone или iPad . Нельзя просто включить функцию «всегда включен» VPN на сервере управления мобильным устройством или с профилем конфигурации. Эта опция требует, чтобы ваш iPhone или iPad находился под наблюдением, что потребует полной перезагрузки iPhone или iPad.
- Профиль конфигурации или сервер управления мобильными устройствами . После того, как ваше устройство будет контролироваться, вам нужно будет включить эту опцию через профиль конфигурации, созданный с помощью Apple Configurator, или на сервере управления мобильным устройством. Мы рассмотрим метод профиля конфигурации, но помните, что вы можете удаленно активировать эту опцию на сервере MDM, если ваш iPhone или iPad управляется через него.
Контролируйте свой iPhone или iPad и установите профиль
Предполагая, что ваше устройство iOS еще не контролируется, вам нужно сначала проконтролировать его, прежде чем продолжить. Установите приложение Apple Configurator на ваш Mac – да, вам нужен Mac для этого процесса.
Обязательно отключите функцию «Найти мой iPhone» или «Найти мой iPad» на панели настроек iCloud, прежде чем продолжить. Если вы этого не сделаете, вы не сможете контролировать устройство и вместо этого увидите сообщение об ошибке.
Подключите iPhone или iPad к вашему Mac и откройте Apple Configurator. Назовите устройство и переместите ползунок «Контроль» в положение «Вкл.». Нажмите кнопку «Сведения об организации» и введите название своей организации. Наконец, нажмите кнопку Подготовить.
Предупреждение . Подготовка вашего iPhone или iPad приведет к удалению памяти. Вы можете сначала создать резервную копию в iTunes. После этого вы можете восстановить данные из резервной копии или просто восстановить данные из обычной резервной копии iCloud.
Apple Configurator подготовит устройство и контролирует его. Это включает в себя загрузку новой копии iOS и настройку всего с нуля. В зависимости от скорости вашего интернет-соединения, это может занять от пятнадцати до двадцати минут.
Когда процесс будет завершен, вам нужно будет настроить iPhone или iPad в обычном режиме. У вас есть возможность восстановить существующую резервную копию или настроить ее как новое устройство.
Если после этого вы зайдете в «Настройки»> «Основные»> «Профиль», вы увидите, что ваше устройство теперь считается контролируемым.
Создать постоянный профиль VPN
Теперь вам нужно применить параметр «Всегда включен VPN» через профиль конфигурации. Ранее мы давали инструкции по созданию файлов профиля, которые содержат настройки VPN, и процесс практически такой же. Однако для настройки постоянно включенного VPN требуется, чтобы устройство «контролировалось», поэтому вы не можете просто создать профиль и установить его.
Подключив iPhone или iPad к тому же Mac, щелкните значок Supervise в верхней части окна Apple Configurator. Выберите подключенное устройство, нажмите кнопку + в нижней части списка профилей и выберите «Создать новый профиль».
Выберите категорию VPN и нажмите «Настроить». Под Типом соединения выберите IKEv2. После этого вы сможете включить опцию «Always-on VPN (только для супервизора)». Заполните другую информацию здесь, чтобы предоставить данные о сервере и соединении, которые требуются вашему VPN. Если серверу требуются сертификаты, вам необходимо выбрать категорию «Сертификаты» и предоставить сертификаты, необходимые для вашего устройства.
Для получения более подробной информации, следуйте нашему руководству по настройке VPN на устройстве iOS с профилем конфигурации.
Создав профиль, включите его в списке и нажмите кнопку «Применить». Он будет перенесен на контролируемый iPhone или iPad, который вы подключили к своему Mac.
К сожалению, нет другого способа заставить другие типы VPN работать в режиме «всегда включен», и вы также не можете сделать это, не перепрыгивая через вышеуказанные обходы. К счастью, iOS 8 теперь будет оставаться подключенным к VPN, даже когда экран выключен, но это не то же самое, что постоянно включенный VPN, который защищает данные приложения от отправки через обычные сотовые данные и соединения Wi-Fi.
Кредит Фотографии: Уильям Хук на Flickr
