VPN na iPhonu: nativní profil, nebo aplikace poskytovatele?

Jak nastavit VPN na iPhonu určují tři podmínky: jaký protokol server nabízí, zda je telefon spravován osobně, nebo pod dohledem, a co se musí stát při změně sítě. Nativní konfigurační profil a aplikace poskytovatele jsou různé mechanismy, ne dva způsoby zadání stejné adresy. Jejich sladění s těmito podmínkami zabrání většině nastavení, která selžou po prvním odchodu z budovy.

Protokol je první filtr; druhým je, kdo zařízení ovládá.

Slaďte protokol ještě před obchodem s aplikacemi

iOS podporuje nativní konfigurace IKEv2, L2TP přes IPsec a Cisco IPsec, každou s vlastními možnostmi ověřování a poli profilu. Jiné protokoly, včetně OpenVPN a WireGuard, přicházejí přes aplikaci využívající rámec Network Extension. Soubor vytvořený pro jeden nelze vybrat jako druhý, a právě proto profil, který se čistě naimportuje, se přesto nemusí připojit. Před výběrem klienta potvrďte protokol serveru.

Požádejte poskytovatele o přesnou konfiguraci, kterou pro iOS očekává. Návody pro počítač často předpokládají funkce, které telefon neposkytuje, a export určený pro telefon tyto dohady odstraní.

Profil na úrovni systému, nebo balík aplikace

Nativní profil se instaluje na úrovni systému, takže spojení může existovat dřív, než se otevře jakákoli aplikace, a může ho spravovat ten, kdo profil poskytl. Aplikace poskytovatele zabaluje tunel do aplikace, což poskytovateli dává prostor pro vlastní rozhraní a sadu funkcí. V pracovním telefonu může spravovaný profil nést certifikáty a pravidla přístupu ke konkrétním prostředkům a nahrazení osobní aplikací není rovnocenná výměna. Než cokoli změníte, zeptejte se správce.

U osobního telefonu zkontrolujte zdroj, než profil schválíte. Úplné exporty a QR kódy mohou obsahovat přihlašovací údaje nebo důvěryhodný kořen, proto s nimi zacházejte jako s tajemstvím a držte je mimo snímky obrazovky a chaty.

Co On Demand skutečně slibuje

On Demand může navázat spojení za podmínek, které definuje Apple, a model Always On pod dohledem má přísnější chování, které osobní zařízení nedostane. Nelze předpokládat, že štítek automatického připojení spotřebitelské aplikace poskytuje jedno nebo druhé. Praktické otázky jsou, co se stane před zpřístupněním tunelu, co se stane po ručním odpojení a co se stane při restartu telefonu. Automatické opětovné připojení a blokování provozu mimo tunel jsou oddělené sliby.

Pokrytí je třetí otázka: konfigurace může nést veškerý internetový provoz, sadu soukromých cílů, nebo jen spravované aplikace.

Otestujte předávání a odvolání

Nejprve dokončete přihlášení k portálu Wi-Fi přes běžnou výzvu iOS, protože captive portál nedovolí tunel navázat. Potom otestujte přechody, které skutečně zažíváte: z Wi-Fi na mobilní síť, z mobilní zpět na Wi-Fi a uzamčení obrazovky s nečinným spojením. Poznamenejte, zda se tunel obnoví a zda se s ním obnoví i aplikace. Název protokolu nezaručuje nepřerušený hovor při předávání.

Uložený region, povolená poloha zařízení a pokračující přihlášení k účtu nejsou měřením veřejného výstupu. Otestujte zamýšlenou aplikaci a obě rodiny adres, kde je to relevantní, pomocí kontroly, která hlásí, co se skutečně stalo.

U ztraceného telefonu potvrďte zdroj profilu a postup odvolání. Smazání místní aplikace nutně neodstraní její vzdálené oprávnění.