Kako omogućiti uvijek na VPN-u na iPhone ili iPad
VPN-ovi na iPhone ili iPad-u i dalje imaju veliki problem. Ne možete jednostavno omogućiti način rada "Uvijek na VPN-u" koji prisiljava vaše aplikacije da se povežu samo putem VPN-a. Uz iOS 8, Apple je dodao ovu značajku - iako je skrivena i teško dostupna.
„Uvijek na VPN-u“ namijenjen je tvrtkama i drugim organizacijama, stoga mora biti omogućen s konfiguracijskim profilom ili poslužiteljem za upravljanje mobilnim uređajima. Nakon omogućavanja, VPN će uvijek biti aktiviran. Ako VPN veza ne uspije, aplikacije na uređaju neće se moći povezati s internetom dok se ne vrati.
Što ćete trebati
Ovo nije tako jednostavno kao što je okretanje prekidača na vašem iPhoneu ili iPadu. Trebat će vam određena vrsta VPN-a, vaš iOS uređaj morat će biti u nadziranom načinu rada, a zatim se ta opcija može omogućiti samo putem profila za konfiguraciju ili poslužitelja za upravljanje mobilnim uređajima. Evo što trebate:
- IKEv2 VPN: Za to je potrebna upotreba IKEv2 VPN-a na uređaju iPhone ili iPad. Ako postavljate vlastiti VPN poslužitelj, koristite poslužiteljski softver koji nudi ovu vrstu VPN-a. Na primjer, StrongSwan radi na Linuxu, Mac OS X-u, FreeBSD-u i drugim operativnim sustavima, nudeći otvoreni VPN poslužitelj koji podržava IKEv2 protokol.
- Nadgledani iPhone ili iPad: Ne možete jednostavno omogućiti "uvijek uključenu" VPN opciju na poslužitelju za upravljanje mobilnim uređajima ili s konfiguracijskim profilom. Ova opcija zahtijeva da vaš iPhone ili iPad bude nadziran, što će zahtijevati potpuno vraćanje iPhone ili iPad uređaja.
- Profil konfiguracije ili poslužitelj za upravljanje mobilnim uređajem: Kada je uređaj nadziran, morat ćete omogućiti tu opciju putem profila za konfiguraciju koji je izrađen pomoću Apple Configurator ili na poslužitelju za upravljanje mobilnim uređajima. Mi ćemo pokriti metodu profila konfiguracije, ali znamo da možete daljinski aktivirati ovu opciju MDM poslužitelj ako imate iPhone ili iPad upravljani putem jednog.
Nadzirite svoj iPhone ili iPad i instalirajte profil
Pod pretpostavkom da vaš iOS uređaj još nije nadziran, najprije ga morate nadzirati prije nastavka. Instalirajte aplikaciju Apple Configurator na Mac računalu - da, potreban vam je Mac za ovaj proces.
Obavezno onemogućite značajku "Find My iPhone" ili "Find My iPad" u oknu Settings iCloud prije nastavka. Ako to ne učinite, nećete moći nadzirati uređaj i umjesto toga ćete vidjeti poruku o pogrešci.
Povežite iPhone ili iPad s Mac računalom i otvorite Apple Configurator. Imenujte uređaj i okrenite klizač “Supervision” na On. Kliknite gumb Informacije o organizaciji i unesite naziv organizacije. Na kraju pritisnite gumb Priprema.
Upozorenje: Priprema uređaja iPhone ili iPad obrisat će pohranu. Prvo možete izraditi sigurnosnu kopiju u aplikaciji iTunes. Nakon toga se možete vratiti iz sigurnosne kopije - ili jednostavno vratiti iz normalnog iCloud sigurnosnog kopiranja.
Apple Configurator će pripremiti uređaj i nadzirati ga. To uključuje preuzimanje nove kopije iOS-a i postavljanje svega od nule. Ovisno o brzini vaše internetske veze, to može potrajati između petnaest i dvadeset minuta.
Kada se proces završi, morat ćete normalno postaviti iPhone ili iPad. Imate mogućnost obnavljanja iz postojeće sigurnosne kopije ili postavljanja kao novog uređaja.
Ako nakon toga uđete u Postavke> Općenito> Profil, vidjet ćete da se vaš uređaj sada nadzire.
Stvorite Uvijek-na VPN profil
Sada ćete morati primijeniti postavku uvijek na VPN putem konfiguracijskog profila. Prethodno smo dali upute za stvaranje datoteka profila koje sadrže postavke VPN-a, a proces je gotovo isti. Međutim, uvijek uključena VPN postavka zahtijeva da se uređaj nadzire, tako da ne možete jednostavno napraviti profil i instalirati ga.
Kada je vaš iPhone ili iPad povezan s istim Mac računalom, kliknite ikonu Supervise (Nadgledanje) na vrhu prozora Apple Configurator. Odaberite povezani uređaj, kliknite gumb + na dnu popisa Profili i odaberite "Izradi novi profil".
Odaberite VPN kategoriju i kliknite Konfiguriraj. U odjeljku Vrsta veze odaberite IKEv2. Tada ćete moći omogućiti opciju "Uvijek na VPN-u (samo nadzirano)". Ovdje upotpunite i druge informacije kako biste pružili podatke o poslužitelju i vezi s kojima VPN zahtijeva. Ako poslužitelj zahtijeva certifikate, morat ćete odabrati kategoriju Potvrde i dati certifikate koje će vaš uređaj zahtijevati.
Za više pojedinosti slijedite naš vodič za postavljanje VPN-ova na iOS uređaju s konfiguracijskim profilom.
Kada izradite profil, omogućite ga na popisu i kliknite gumb Primijeni. Bit će prebačen na nadzirani iPhone ili iPad koji ste povezali s vašim Mac računalom.
Nažalost, ne postoji način da druge vrste VPN-ova rade u "uvijek uključenom" načinu rada, a to ne možete učiniti bez skakanja kroz gornje obruče. Srećom, iOS 8 će i dalje ostati povezan s VPN-ovima čak i kada je zaslon isključen - ali to nije isto što i uvijek u upotrebi VPN-a koji štiti podatke o aplikaciji od slanja preko uobičajenih mobilnih podataka i Wi-Fi veza.
Zasluge za sliku: William Hook na Flickru