Kako omogućiti Always-on VPN na iPhoneu ili iPadu

VPN-ovi na iPhoneu ili iPadu i dalje imaju veliki problem. Ne možete jednostavno omogućiti način "Always-on VPN" koji prisiljava vaše aplikacije da se povežu samo putem VPN-a. Uz iOS 8, Apple je dodao ovu značajku - iako je skrivena i teško dostupna.

"Always-on VPN" namijenjen je tvrtkama i drugim organizacijama pa mora biti omogućen s profilom konfiguracije ili poslužiteljem za upravljanje mobilnim uređajima. Nakon omogućivanja VPN će uvijek biti aktiviran. Ako VPN veza ne uspije, aplikacije na vašem uređaju neće se moći povezati s internetom sve dok se ne vrati.

Što vam treba

Ovo nije tako jednostavno kao okretanje prekidača na vašem iPhoneu ili iPadu. Trebat će vam određena vrsta VPN-a, vaš uređaj s iOS-om mora biti u nadziranom načinu rada, a zatim je opcija omogućena samo putem konfiguracijskog profila ili poslužitelja za upravljanje mobilnim uređajem. Evo što vam treba:

• IKEv2 VPN: To zahtijeva da koristite IKEv2 VPN na iPhoneu ili iPadu. Ako postavljate vlastiti VPN poslužitelj, upotrijebite poslužiteljski softver koji nudi ovu vrstu VPN-a. Na primjer, StrongSwan radi na Linuxu, Mac OS X, FreeBSD i drugim operativnim sustavima koji nude VPN poslužitelj otvorenog izvora koji podržava IKEv2 protokol.
• Nadzirani iPhone ili iPad: Ne možete jednostavno omogućiti "uvijek uključenu" VPN opciju na poslužitelju za upravljanje mobilnim uređajima ili s profilom konfiguracije. Ova opcija zahtijeva da vaš iPhone ili iPad budu "nadzirani", što će zahtijevati potpun reset iPhone ili iPad.
• Profil konfiguracije ili poslužitelj za upravljanje mobilnim uređajem: Nakon što nadzirete vaš uređaj, tu opciju morate omogućiti putem profila konfiguracije izrađenog s Apple Configuratorom ili na poslužitelju za upravljanje mobilnim uređajima. Pokrivat ćemo način postavljanja konfiguracijskih profila, ali znamo da možete aktivirati tu opciju daljinski MDM poslužitelj ako je vaš iPhone ili iPad upravljan putem jednog.

Nadzirite svoj iPhone ili iPad i instalirajte profil

Pretpostavljajući da vaš iOS uređaj još nije nadziran, najprije ga morate nadzirati prije nastavka. Instalirajte aplikaciju Apple Configurator na vašem Macu - da, trebate Mac za taj postupak.

Obavezno isključite značajku "Pronađi moj iPhone" ili "Nađi moj ipad" u oknu postavki iCloud prije nastavka. Ako to ne učinite, nećete moći nadzirati uređaj i umjesto toga ćete vidjeti poruku o pogrešci.

Spojite iPhone ili iPad na Mac i otvorite Apple Configurator. Nazovite uređaj i okrenite klizač "Nadzor" na Uključeno. Kliknite gumb Organizacija informacija i navedite naziv svoje organizacije. Na kraju, kliknite gumb Pripremi.

Upozorenje: Priprema vašeg iPhonea ili iPada brisat će njegovu pohranu. Možda biste htjeli stvoriti sigurnosnu kopiju na iTunesu. Kasnije možete vratiti iz sigurnosne kopije - ili jednostavno vratiti iz uobičajene sigurnosne kopije iCloud.

Apple Configurator će pripremiti uređaj i nadgledati ga. To uključuje preuzimanje nove kopije iOS-a i postavljanje sve gore od nule. Ovisno o brzini internetske veze, to može potrajati između petnaest i dvadeset minuta.

Kada proces završi, morat ćete normalno postaviti iPhone ili iPad. Imate mogućnost vraćanja iz postojeće sigurnosne kopije ili postavljanja novog uređaja.

Ako idete u Postavke> Općenito> Profil nakon toga, vidjet ćete da se vaš uređaj sada smatra nadziranim.

Stvorite uvijek profil VPN-a

Sada ćete morati primijeniti uvijek postavljenu VPN postavku putem profila konfiguracije. Prije smo davali upute za izradu datoteka profila koji sadrže VPN postavke, a postupak je vrlo isti. Međutim, uvijek postavljena VPN postavka zahtijeva da uređaj bude "nadziran", tako da ne možete jednostavno postaviti profil i instalirati ga.

S vašim iPhone ili iPad priključenim na isti Mac, kliknite ikonu Supervise na vrhu prozora Apple Configurator. Odaberite povezani uređaj, kliknite gumb + pri dnu popisa profila i odaberite "Izradi novi profil".

Odaberite VPN kategoriju i kliknite Konfiguriraj. U odjeljku Vrsta veze odaberite IKEv2. Tada ćete moći omogućiti opciju "Always-on VPN (samo nadzirana)". Ovdje ispunite ostale podatke kako biste pružili podatke o poslužitelju i vezama koje vaš VPN zahtijeva. Ako poslužitelj zahtijeva certifikate, morat ćete odabrati kategoriju Potvrde i osigurati potvrde koje će vaš uređaj zahtijevati.

Za više pojedinosti slijedite naš vodič za postavljanje VPN-ova na iOS uređaju s profilom konfiguracije.

Nakon što stvorite profil, omogućite je na popisu i kliknite gumb Primijeni. Bit će prebačeno na nadzirani iPhone ili iPad koji ste spojili na Mac.

Nažalost, ne postoji način da se druge vrste VPN-ova rade u načinu rada "uvijek uključeno", a to također ne možete učiniti bez skakanja kroz gornje obruče. Srećom, iOS 8 sada će ostati povezan s VPN-om čak i kada je zaslon isključen - ali to nije isto što i uvijek na VPN-u koji štiti podatke aplikacije od ikada poslanih preko normalnih mobilnih podataka i Wi-Fi veza.

Slika: William Hook na Flickr