Bagaimana untuk Mengaktifkan VPN Selalu pada iPhone atau iPad
VPN pada iPhone atau iPad masih mempunyai masalah besar. Anda tidak boleh dengan mudah mengaktifkan mod "Always-on VPN" yang memaksa aplikasi anda untuk menyambung hanya melalui VPN. Dengan iOS 8, Apple menambah ciri ini - walaupun tersembunyi dan sukar diakses.
"VPN sentiasa" direka untuk perniagaan dan organisasi lain, jadi ia mesti diaktifkan dengan profil konfigurasi atau pelayan pengurusan peranti mudah alih. Selepas membolehkannya, VPN akan sentiasa diaktifkan. Sekiranya sambungan VPN gagal, aplikasi pada peranti anda tidak akan dibenarkan untuk bersambung ke Internet sehingga ia kembali.
Apa yang Anda Perlu
Ini tidak semudah membalikkan suis pada iPhone atau iPad anda. Anda memerlukan jenis VPN tertentu, peranti iOS anda mesti berada dalam mod yang diselia, dan kemudian pilihan itu hanya boleh didayakan melalui profil konfigurasi atau pelayan pengurusan peranti mudah alih. Inilah yang anda perlukan:
- VPN IKEv2: Ini memerlukan anda menggunakan IKEv2 VPN pada iPhone atau iPad anda. Jika anda menyediakan pelayan VPN anda sendiri, gunakan perisian pelayan yang menawarkan jenis VPN ini. Sebagai contoh, StrongSwan berjalan di Linux, Mac OS X, FreeBSD, dan sistem operasi lain, yang menawarkan pelayan VPN sumber terbuka yang menyokong protokol IKEv2.
- A iPhone atau iPad yang Dilindungi: Anda tidak boleh mengaktifkan opsyen VPN "sentiasa-aktif" pada pelayan pengurusan peranti mudah alih atau dengan profil konfigurasi. Pilihan ini memerlukan iPhone atau iPad anda "diselia," yang memerlukan tetapan iPhone atau iPad sepenuhnya.
- Profil Konfigurasi atau Pelayan Pengurusan Peranti Mudah Alih: Setelah peranti anda diawasi, anda perlu mengaktifkan pilihan ini melalui profil konfigurasi yang dibuat dengan Apple Configurator, atau pada pelayan pengurusan peranti mudah alih. Kami akan meliputi kaedah profil konfigurasi, tetapi ketahui bahawa anda boleh mengaktifkan opsyen ini jauh dari pelayan MDM jika anda menggunakan iPhone atau iPad anda melalui satu.
Mengawasi iPhone atau iPad anda dan Pasang Profil
Dengan mengandaikan peranti iOS anda tidak diawasi lagi, anda perlu mengawasi terlebih dahulu sebelum meneruskan. Pasang aplikasi Apple Configurator pada Mac anda - ya, anda memerlukan Mac untuk proses ini.
Pastikan anda mematikan ciri "Cari iPhone Saya" atau "Cari iPad Saya" dalam anak tetingkap Tetapan iCloud sebelum meneruskan. Sekiranya anda tidak melakukannya, anda tidak dapat mengawasi peranti tersebut dan sebaliknya akan melihat mesej ralat.
Sambungkan iPhone atau iPad ke Mac anda dan buka Configurator Apple. Namakan peranti tersebut dan luncurkan slider "Penyeliaan" ke Aktif. Klik butang Info Organisasi dan sediakan nama untuk organisasi anda. Akhirnya, klik butang Sediakan.
Amaran: Menyediakan iPhone atau iPad anda akan menghapuskan storannya. Anda mungkin mahu membuat cadangan dalam iTunes terlebih dahulu. Anda kemudian boleh memulihkan dari sandaran selepas itu - atau hanya mengembalikan dari sandaran normal iCloud.
Configurator Apple akan menyediakan peranti dan mengawasinya. Ini melibatkan memuat turun salinan baru iOS dan menetapkan semuanya dari awal. Bergantung kepada kelajuan sambungan Internet anda, ini mungkin mengambil masa antara lima belas dan dua puluh minit.
Apabila proses selesai, anda perlu menyediakan iPhone atau iPad secara normal. Anda mempunyai pilihan untuk memulihkan dari sandaran yang sedia ada atau menetapkannya sebagai peranti baru.
Jika anda pergi ke Tetapan> Umum> Profil selepas itu, anda akan melihat bahawa peranti anda kini dianggap diselia.
Buat Profil VPN Sentiasa
Anda sekarang perlu menggunakan tetapan VPN yang sentiasa melalui profil konfigurasi. Kami sebelum ini telah memberikan arahan untuk membuat fail profil yang mengandungi tetapan VPN, dan prosesnya adalah sama. Walau bagaimanapun, tetapan VPN sentiasa memerlukan peranti "diselia", jadi anda tidak boleh membuat profil dan memasangnya.
Dengan iPhone atau iPad anda disambungkan ke Mac yang sama, klik ikon Penyeliaan di bahagian atas tetingkap Apple Configurator. Pilih peranti yang bersambung, klik butang + di bahagian bawah senarai Profail, dan pilih "Buat Profil Baharu."
Pilih kategori VPN dan klik Konfigurasi. Di bawah Jenis Sambungan, pilih IKEv2. Anda kemudiannya dapat mengaktifkan "Pilihan VPN (diselia sahaja) yang sentiasa-aktif". Lengkapkan maklumat lain di sini untuk menyediakan butiran pelayan dan sambungan yang memerlukan VPN anda. Jika pelayan memerlukan sijil, anda perlu memilih kategori Sijil dan memberikan sijil yang diperlukan oleh peranti anda.
Untuk maklumat lanjut, ikuti panduan kami untuk menyediakan VPN pada peranti iOS dengan profil konfigurasi.
Sebaik sahaja anda mencipta profil, aktifkannya dalam senarai dan klik butang Guna. Ia akan ditolak ke iPhone atau iPad yang diselia yang telah anda sambungkan ke Mac anda.
Malangnya, tidak ada cara untuk membuat jenis VPN yang lain bekerja dalam mod "sentiasa-aktif", dan anda juga tidak boleh melakukan ini tanpa melompat melalui gelung di atas. Syukurlah, iOS 8 kini akan kekal bersambung dengan VPN walaupun skrin dimatikan - tetapi itu tidak sama dengan VPN yang sentiasa melindungi data aplikasi daripada pernah dihantar melalui data selular biasa dan sambungan Wi-Fi.
Kredit Imej: William Hook di Flickr