«Always-on VPN» предназначен для предприятий и других организаций, поэтому его необходимо включить с помощью профиля конфигурации или сервера управления мобильными устройствами. После включения VPN VPN всегда будет активирован. Если подключение VPN не удастся, приложения на вашем устройстве не смогут подключаться к Интернету до тех пор, пока он не вернется.
Что вам понадобится
Это не так просто, как переключение на ваш iPhone или iPad. Вам понадобится определенный тип VPN, ваше устройство iOS должно находиться в режиме наблюдения, а затем этот параметр можно включить только через профиль конфигурации или сервер управления мобильными устройствами. Вот что вам нужно:
- IKEv2 VPN: Для этого вам нужно использовать IKEv2 VPN на вашем iPhone или iPad. Если вы настраиваете свой собственный VPN-сервер, используйте серверное программное обеспечение, предлагающее этот тип VPN. Например, StrongSwan работает в Linux, Mac OS X, FreeBSD и других операционных системах, предлагая VPN-сервер с открытым исходным кодом, поддерживающий протокол IKEv2.
- Контролируемый iPhone или iPad: Вы не можете просто включить параметр «всегда включен» VPN на сервере управления мобильным устройством или с профилем конфигурации. Этот параметр требует, чтобы ваш iPhone или iPad «контролировались», что потребует полной перезагрузки iPhone или iPad.
- Профиль конфигурации или сервер управления мобильными устройствами: После того как ваше устройство будет контролироваться, вам необходимо включить эту опцию через профиль конфигурации, созданный с помощью Apple Configurator, или на сервере управления мобильными устройствами. Мы рассмотрим способ профиля конфигурации, но знаем, что вы можете удаленно активировать эту опцию на сервере MDM, если у вас есть iPhone или iPad через один.
Контролируйте свой iPhone или iPad и установите профиль
Предполагая, что ваше устройство iOS еще не контролируется, вам нужно сначала его контролировать, прежде чем продолжить. Установите приложение Apple Configurator на свой Mac - да, для этого процесса вам нужен Mac.
Обязательно отключите функцию «Найти мой iPhone» или «Найти мой iPad» в панели настроек iCloud, прежде чем продолжить. Если вы этого не сделаете, вы не сможете контролировать устройство и вместо этого увидите сообщение об ошибке.
Предупреждение: Подготовка вашего iPhone или iPad уничтожит его хранилище. Возможно, вам захочется создать резервную копию в iTunes. Затем вы можете восстановить его из резервной копии или просто восстановить из обычной резервной копии iCloud.
Если после этого вы перейдете в «Настройки»> «Основные»> «Профиль», вы увидите, что ваше устройство теперь считается контролируемым.
Создайте профиль VPN всегда в сети
Теперь вам нужно применить постоянную настройку VPN через профиль конфигурации. Ранее мы давали инструкции по созданию файлов профилей, содержащих настройки VPN, и процесс был практически таким же. Однако для постоянной настройки VPN требуется, чтобы устройство «контролировалось», поэтому вы не можете просто создать профиль и установить его.
Если ваш iPhone или iPad подключен к тому же Mac, щелкните значок «Наблюдение» в верхней части окна Apple Configurator. Выберите подключенное устройство, нажмите кнопку «+» внизу списка «Профили» и выберите «Создать новый профиль».
Подробнее см. Наше руководство по настройке VPN на устройстве iOS с профилем конфигурации.
Создав профиль, включите его в списке и нажмите кнопку «Применить». Он будет перенаправлен на контролируемый iPhone или iPad, который вы подключили к своему Mac.
К сожалению, нет способа заставить другие типы VPN работать в режиме «всегда включено», и вы также не можете сделать это, не перепрыгивая через вышеописанные обручи. К счастью, iOS 8 теперь будет подключаться к VPN, даже если экран выключен, но это не то же самое, что и всегда включенная VPN, которая защищает данные приложений от когда-либо отправляемых по нормальным сотовым данным и Wi-Fi-соединениям.
