VPN: er på en iPhone eller iPad har fortfarande en storproblem. Du kan inte enkelt aktivera ett ”alltid-på-VPN” -läge som tvingar dina applikationer att bara ansluta via ett VPN. Med iOS 8 har Apple lagt till den här funktionen - även om den är dold och svår åtkomlig.
"Always-on VPN" är designat för företag ochandra organisationer, så det måste vara aktiverat med en konfigurationsprofil eller en hanteringsserver för mobilenheter. Efter att ha aktiverat det kommer VPN alltid att aktiveras. Om VPN-anslutningen misslyckas får appar på din enhet inte ansluta till Internet förrän den kommer tillbaka.
Vad du behöver
RELATERAD: Hur du ansluter till ett VPN från din iPhone eller iPad
Det här är inte så enkelt som att vända en strömbrytare på diniPhone eller iPad. Du behöver en viss typ av VPN, din iOS-enhet måste vara i övervakat läge, och sedan kan alternativet endast aktiveras via en konfigurationsprofil eller hanteringsserver för mobilenheter. Här är vad du behöver:
- En IKEv2 VPN: Detta kräver att du använder ett IKEv2 VPN på diniPhone eller iPad. Om du konfigurerar din egen VPN-server använder du serverprogramvara som erbjuder den här typen av VPN. Till exempel kör StrongSwan på Linux, Mac OS X, FreeBSD och andra operativsystem och erbjuder en open-source VPN-server som stöder IKEv2-protokollet.
- En övervakad iPhone eller iPad: Du kan inte bara aktivera VPN: n "alltid på"alternativet på en mobil enhetshanteringsserver eller med en konfigurationsprofil. Detta alternativ kräver att din iPhone eller iPad är "övervakad", vilket kräver en fullständig återställning av iPhone eller iPad.
- En konfigurationsprofil eller mobil enhetshanteringsserver: När din enhet har övervakats måste du göra detaktivera det här alternativet via en konfigurationsprofil som skapats med Apple Configurator eller på en mobil enhetshanteringsserver. Vi täcker konfigurationsprofilmetoden, men vet att du kan fjärraktivera det här alternativet och en MDM-server om du har din iPhone eller iPad som hanteras via en.
Övervaka din iPhone eller iPad och installera profilen
Förutsatt att din iOS-enhet inte är övervakad ännu, måste du övervaka den först innan du fortsätter. Installera Apple Configurator-applikationen på din Mac - ja, du behöver en Mac för den här processen.
Se till att inaktivera “Hitta min iPhone” eller “SökMin iPad ”-funktion i iCloud-inställningsfönstret innan du fortsätter. Om du inte gör det kommer du inte att kunna övervaka enheten och ser istället ett felmeddelande.
RELATERAD: Vad du behöver veta om säkerhetskopior av iPhone och iPad
Anslut iPhone eller iPad till din Mac och öppnaApple Configurator. Namnge enheten och vänd skjutreglaget “Supervision” till On. Klicka på knappen Organisationsinfo och ange ett namn för din organisation. Slutligen klickar du på knappen Förbered.
Varning: Att förbereda din iPhone eller iPad kommer att torka av lagring. Du kanske vill skapa en säkerhetskopia i iTunes först. Du kan sedan återställa från säkerhetskopian efteråt - eller bara återställa från en vanlig iCloud-säkerhetskopia.
Apple Configurator förbereder enheten ochövervaka det. Detta innebär att ladda ner en ny kopia av iOS och ställa in allt från grunden. Beroende på hastigheten på din internetanslutning kan det ta mellan femton och tjugo minuter.
När processen är klar måste du ställa in iPhone eller iPad normalt. Du har möjlighet att återställa från en befintlig säkerhetskopia eller ställa in den som en ny enhet.
Om du går in på Inställningar> Allmänt> Profil efteråt ser du att din enhet nu betraktas som övervakad.
Skapa en alltid-på VPN-profil
Du måste nu använda det alltid-på VPNinställning genom en konfigurationsprofil. Vi har tidigare gett instruktioner för att skapa profilfiler som innehåller VPN-inställningar, och processen är ungefär densamma. Den inställda VPN-inställningen kräver dock att en enhet "övervakas", så att du inte bara kan skapa profilen och installera den.
Med din iPhone eller iPad ansluten till sammaMac, klicka på Supervise-ikonen högst upp i Apple Configurator-fönstret. Välj den anslutna enheten, klicka på + -knappen längst ner i profillistan och välj "Skapa ny profil."
RELATERAD: Skapa en konfigurationsprofil för att förenkla VPN-installationen på iPhones och iPads
Välj VPN-kategori och klicka på Konfigurera. Välj IKEv2 under anslutningstyp. Du kommer då att kunna aktivera alternativet ”Alltid på VPN (endast övervakat)”. Fyll i den andra informationen här för att tillhandahålla servern och anslutningsinformation som ditt VPN kräver. Om servern kräver certifikat måste du välja kategorin Certifikat och ange de certifikat som din enhet kommer att kräva.
För mer information, följ vår guide för att ställa in VPN på en iOS-enhet med en konfigurationsprofil.
När du har skapat profilen aktiverar du den i listan och klickar på knappen Använd. Det kommer att skjutas till den övervakade iPhone eller iPad som du har anslutit till din Mac.
Tyvärr finns det inget sätt att göra andra typerav VPN: er fungerar i ett "alltid-på" -läge, och du kan inte heller göra detta utan att hoppa genom ovanstående hoops. Tack och lov kommer iOS 8 nu att hålla kontakten med VPN även när skärmen är av - men det är inte detsamma som en alltid på VPN som skyddar applikationsdata från att någonsin skickas över normala mobildata och Wi-Fi-anslutningar.
Bildkredit: William Hook på Flickr
