Постійний VPN, ПАМ’ЯТІ НІ

конфігурації

Як увімкнути постійний VPN на iPhone або iPad

На iPhone або iPad, як і раніше, важко активувати режим "постійного VPN", що примушує програми підключатися тільки через VPN. У iOS 8 Apple додав цю функцію, хоча вона захована та важкодоступна.

“Постійний VPN” призначений для організацій, тому він повинен бути увімкнений за допомогою профілю конфігурації та сервера керування мобільним пристроєм. Після його увімкнення VPN завжди буде використовуватися. Якщо під'єднання VPN підключено до пристрою, пристрій не зможе з'єднатися з Інтернетом, доки він не відновиться.

IKEv2 VPN: На iPhone або iPad доведеться використовувати IKEv2 VPN. У разі настроювання власного сервера VPN використовуйте серверне програмне забезпечення, яке підтримує VPN зазначеного типу. Наприклад, StrongSwan сумісний з Linux, Mac OS X, FreeBSD та іншими операційними системами, являючи собою сервер VPN з відкритим вихідним кодом, який підтримує протокол IKEv2. Контрольований iPhone або iPad: Не можна просто так увімкнути опцію “постійного” VPN на сервері керування мобільним пристроєм або через профіль конфігурації. Ця опція вимагає переведення iPhone або iPad у контрольований режим з повним перезавантаженням пристрою. Профіль конфігурації або сервер керування мобільним пристроєм: Коли пристрій стане контрольованим, потрібно буде активувати цю опцію через профіль конфігурації, створений за допомогою Apple Configurator, або на сервері керування мобільним пристроєм. Далі розглядається варіант профілю конфігурації, але не забувайте, що її можна активувати віддалено зі спеціального сервера.

За умови, що пристрій iOS ще не контролюється, потрібно встановити контроль над ним, перш ніж йти далі. Встановіть програмуApple Configurator на комп'ютер Mac.

Обов'язково вимкніть функцію “Знайти мій iPhone” або “Знайти мій iPad” на панелі налаштувань iCloud. Якщо не вчинити так, поставити пристрій під контроль не вийде і з'явиться повідомлення про помилку.

Підключіть iPhone або iPad до Mac та відкрийте Apple Configurator. Дайте ім'я пристрою та перемістіть регулятор “Контроль” у положення Увімк. Натисніть кнопку Інформація про організацію та вкажіть назву організації. Далі натисніть кнопку Підготувати.

Увага: Підготовка iPhone або iPad зітре його пам'ять. Спершу створіть резервну копію в iTunes. Згодом доведеться відновити дані з цієї резервної копії або зі стандартної резервної копії iCloud.

Apple Configurator підготувати пристрій та поставить його під контроль. Це передбачає завантаження нової копії iOS та налаштування її з нуля. Залежно від швидкості інтернет-з'єднання процес займе 15-20 хвилин. Коли процес завершиться, доведеться заново налаштувати iPhone або iPad. Ви можете зробити її знову або відновитися з наявної резервної копії.

Після цього в Налаштуваннях > Загальні > Профіль пристрій буде показуватися як контрольований.

Створення профілю постійного VPN

Потрібно буде застосувати установки постійного VPN через профіль конфігурації. Якщо пристрій підключено до Mac, натисніть піктограму Контролювати у верхній частині вікна Apple Configurator. Виберіть приєднаний пристрій, натисніть кнопку + внизу списку профілів та виберіть "Створити новий профіль".

Створивши профіль, активуйте його у списку та натисніть кнопку Застосувати. Профіль буде надіслано на контрольований iPhone або iPad, підключений до Mac.

На жаль, неможливо змусити інші типи VPN функціонувати впостійному режимі. iOS 8 тепер зберігає підключення VPN активним навіть при погашеному екрані, але це не тотожно постійному VPN, що запобігає передачі даних програми через незахищені підключення мобільного інтернету і Wi-Fi.