VPN's op een iPhone of iPad hebben nog steeds een groteprobleem. U kunt niet gemakkelijk een "Always-on VPN" -modus inschakelen die uw applicaties dwingt alleen verbinding te maken via een VPN. Met iOS 8 heeft Apple deze functie toegevoegd - hoewel deze verborgen en moeilijk toegankelijk is.
"Always-on VPN" is ontworpen voor bedrijven enandere organisaties, dus het moet worden ingeschakeld met een configuratieprofiel of een beheerserver voor mobiele apparaten. Na het inschakelen wordt de VPN altijd geactiveerd. Als de VPN-verbinding mislukt, mogen apps op uw apparaat geen verbinding maken met internet totdat het weer beschikbaar is.
Wat je nodig hebt
VERWANT: Verbinding maken met een VPN vanaf uw iPhone of iPad
Dit is niet zo eenvoudig als het omdraaien van een schakelaar op jeiPhone of iPad. U hebt een specifiek type VPN nodig, uw iOS-apparaat moet zich in de bewaakte modus bevinden en de optie kan alleen worden ingeschakeld via een configuratieprofiel of een beheerserver voor mobiele apparaten. Dit is wat je nodig hebt:
- Een IKEv2 VPN: Dit vereist dat u een IKEv2 VPN op uw gebruiktiPhone of iPad. Als u uw eigen VPN-server instelt, gebruikt u serversoftware die dit type VPN biedt. StrongSwan werkt bijvoorbeeld op Linux, Mac OS X, FreeBSD en andere besturingssystemen en biedt een open-source VPN-server die het IKEv2-protocol ondersteunt.
- Een iPhone of iPad onder toezicht: U kunt niet eenvoudig de "altijd actieve" VPN inschakelenoptie op een server voor mobiel apparaatbeheer of met een configuratieprofiel. Voor deze optie moet uw iPhone of iPad 'onder toezicht' staan, wat een volledige reset van de iPhone of iPad vereist.
- Een configuratieprofiel of Mobile Device Management Server: Zodra uw apparaat onder toezicht staat, moet uschakel deze optie in via een configuratieprofiel gemaakt met Apple Configurator of op een beheerserver voor mobiele apparaten. We zullen de methode van het configuratieprofiel bespreken, maar weet dat u deze optie op afstand een MDM-server kunt activeren als u uw iPhone of iPad via een daarvan beheert.
Houd toezicht op uw iPhone of iPad en installeer het profiel
Ervan uitgaande dat uw iOS-apparaat nog niet onder toezicht staat, moet u dit eerst controleren voordat u doorgaat. Installeer de Apple Configurator-applicatie op uw Mac - ja, u hebt hiervoor een Mac nodig.
Zorg ervoor dat u "Find My iPhone" of "Find" uitschakeltMijn iPad 'in het deelvenster iCloud-instellingen voordat u doorgaat. Als u dit niet doet, kunt u geen toezicht houden op het apparaat en krijgt u in plaats daarvan een foutmelding.
VERWANT: Wat u moet weten over iPhone- en iPad-back-ups
Sluit de iPhone of iPad aan op uw Mac en openApple Configurator. Geef het apparaat een naam en zet de schuifregelaar "Supervisie" op Aan. Klik op de knop Organisatie-info en geef een naam op voor uw organisatie. Klik ten slotte op de knop Voorbereiden.
Waarschuwing: Als u uw iPhone of iPad voorbereid, wordt de opslag gewist. Misschien wilt u eerst een back-up maken in iTunes. U kunt daarna achteraf herstellen vanaf de back-up - of gewoon herstellen vanaf een normale iCloud-back-up.
Apple Configurator bereidt het apparaat voor entoezicht houden. Dit omvat het downloaden van een nieuw exemplaar van iOS en alles opnieuw instellen. Afhankelijk van de snelheid van uw internetverbinding kan dit tussen de vijftien en twintig minuten duren.
Wanneer het proces is voltooid, moet u de iPhone of iPad normaal instellen. U hebt de mogelijkheid om een bestaande back-up te herstellen of in te stellen als een nieuw apparaat.
Als u daarna naar Instellingen> Algemeen> Profiel gaat, ziet u dat uw apparaat nu als onder toezicht wordt beschouwd.
Maak een Always-on VPN-profiel
U moet nu de Always-on VPN toepasseninstellen via een configuratieprofiel. We hebben eerder instructies gegeven voor het maken van profielbestanden die VPN-instellingen bevatten en het proces is vrijwel hetzelfde. Voor de altijd ingeschakelde VPN-instelling is echter vereist dat een apparaat 'onder toezicht' staat, zodat u het profiel niet eenvoudig kunt maken en installeren.
Met uw iPhone of iPad ermee verbondenMac, klik op het pictogram Supervise bovenaan het venster van Apple Configurator. Selecteer het verbonden apparaat, klik op de knop + onderaan de profiellijst en selecteer "Nieuw profiel maken".
VERWANT: Maak een configuratieprofiel om de VPN-instellingen op iPhones en iPads te vereenvoudigen
Selecteer de VPN-categorie en klik op Configureren. Kies onder Verbindingstype IKEv2. U kunt dan de optie "Always-on VPN (alleen bewaakt)" inschakelen. Vul hier de andere informatie in om de server- en verbindingsdetails te verstrekken die uw VPN vereist. Als de server certificaten vereist, moet u de categorie Certificaten selecteren en de certificaten opgeven die uw apparaat nodig heeft.
Volg onze handleiding voor het instellen van VPN's op een iOS-apparaat met een configuratieprofiel voor meer informatie.
Nadat u het profiel hebt gemaakt, schakelt u het in de lijst in en klikt u op de knop Toepassen. Het wordt doorgestuurd naar de bewaakte iPhone of iPad die u op uw Mac hebt aangesloten.
Helaas is er geen manier om andere typen te makenvan VPN's werken in een "altijd-aan" -modus, en je kunt dit ook niet doen zonder door de bovenstaande hoepels te springen. Gelukkig blijft iOS 8 nu verbonden met VPN's, zelfs als het scherm is uitgeschakeld - maar dat is niet hetzelfde als een altijd actieve VPN die applicatiegegevens beschermt tegen verzending via normale mobiele gegevens en wifi-verbindingen.
Image Credit: William Hook op Flickr
