苹果手机或iPad上的VPN still have a big problem. 您 can’t easily enable an “Always-on VPN”强制您的应用程序仅通过VPN连接的模式。在iOS 8中,Apple添加了此功能— although it’隐藏且难以访问。

“Always-on VPN”是为企业和其他组织设计的,因此必须使用配置配置文件或移动设备管理服务器启用它。启用后,VPN将始终被激活。如果VPN连接失败,则您设备上的应用程序获胜’在重新启动之前,不允许其连接到Internet。

What 您’ll Need

有关: How to Connect to a VPN From 您r 苹果手机 or iPad

这不是’t as simple as flipping a switch on your 苹果手机 or iPad. 您’如果需要特定类型的VPN,则您的iOS设备必须处于受监管的模式,然后只能通过配置配置文件或移动设备管理服务器启用该选项。这里’s what you’ll need:

  • IKEv2 VPN:这需要你’在iPhone或iPad上重新使用IKEv2 VPN。如果你’重新设置自己的VPN服务器,请使用提供此类VPN的服务器软件。例如, 强天鹅 在Linux,Mac OS X,FreeBSD和其他操作系统上运行,提供支持IKEv2协议的开源VPN服务器。
  • 受监管的iPhone或iPad: 您 can’t simply enable the “always-on”移动设备管理服务器上的VPN选项或带有配置文件的VPN选项。此选项要求您的iPhone或iPad为“supervised,”这将需要完全重置iPhone或iPad。
  • 配置配置文件或移动设备管理服务器: 一旦您r device is 监督下 you’需要通过使用Apple Configurator创建的配置文件或在移动设备管理服务器上启用此选项。我们’本章将介绍配置概要文件方法,但是如果您通过一个iPhone或iPad来管理MDM服务器,则可以远程激活该选项。

Supervise 您r 苹果手机 or iPad 和 Install the Profile

假设您的iOS设备不是’还没有监督,你’在继续之前,需要先对其进行监督。安装 苹果配置器 苹果电脑 上的应用程序—是的,此过程需要Mac。

确保禁用“Find My 苹果手机” or “Find My iPad”在继续操作之前,请先访问iCloud设置窗格中的功能。如果你不这样做’t, you won’不能监督设备,而是会看到错误消息。

有关: What 您 Need to Know About 苹果手机 和 iPad Backups

将iPhone或iPad连接到Mac,然后打开Apple Configurator。命名设备并翻转“Supervision”滑块打开。单击组织信息按钮,然后为您的组织提供名称。最后,单击“准备”按钮。

警告: Preparing your 苹果手机 or iPad will wipe its storage. 您 may want to 在iTunes中创建备份 first. 您 can then restore from the backup afterwards —或仅从正常的iCloud备份中还原。

苹果配置器将准备设备并进行监督。这涉及下载iOS的新副本并从头开始设置所有内容。根据您的Internet连接速度,这可能需要15到20分钟。

该过程完成后,您’ll need to set up the 苹果手机 or iPad normally. 您 have the option of restoring from an existing backup or setting it up as a new device.

如果进入设置> General >之后,您’将会看到您的设备现在被视为受监管的。

Create an 永远在线VPN Profile

您’ll now need to apply the 永远在线 VPN setting through a configuration profile. We’ve previously given instructions for creating profile files that contain VPN settings, 和 the process is much the same. However, the 永远在线 VPN setting requires that a device be “supervised,” so you can’只需制作配置文件并安装即可。

在将iPhone或iPad连接到同一Mac的情况下,单击Apple Configurator窗口顶部的“监督”图标。选择连接的设备,单击“配置文件”列表底部的+按钮,然后选择“Create New Profile.”

有关: 创建配置文件以简化iPhone和iPad上的VPN设置

选择VPN类别,然后单击配置。在“连接类型”下,选择“ IKEv2”。您’然后就可以启用“永远在线VPN(仅受监管)”选项。在此处完成其他信息,以提供您的VPN所需的服务器和连接详细信息。如果服务器需要证书,则您’将需要选择“证书”类别并提供您的设备所需的证书。

有关更多详细信息,请关注 我们的使用配置文件在iOS设备上设置VPN的指南.

一旦您’创建了配置文件,在列表中启用它,然后单击“应用”按钮。它’将被推送到您已连接到Mac的受监管的iPhone或iPad。


不幸的是’无法使其他类型的VPN在“always-on”模式,您也可以’做到这一点时不要跳过上面的箍。幸运的是,即使关闭屏幕,iOS 8现在仍可以保持与VPN的连接— but that’s not the same as an 永远在线 VPN that protects application data from ever being sent over normal cellular data 和 Wi-Fi connections.

图片来源: 威廉·胡克在Flickr上

克里斯·霍夫曼 克里斯·霍夫曼
克里斯·霍夫曼(Chris Hoffman)是《 极客》首席编辑。他撰写了近十年的技术文章,并担任PCWorld专栏作家两年。克里斯(Chris)为《纽约时报》撰稿,曾在迈阿密NBC 6等电视台接受过技术专家的采访,其工作被BBC等新闻媒体报道。自2011年以来,克里斯撰写了2,000多篇文章,被阅读了超过5亿次-而这就是How-To Geek的内容。
阅读完整的传记»

x

最好的技术通讯随处可见

加入 350,000位订阅者 并每天获取新闻,漫画,琐事,评论等的摘要。