VPN på en iPhone: native profil eller udbyderapp?

Tre forhold afgør, hvordan en VPN skal sættes op på en iPhone: hvilken protokol serveren tilbyder, om telefonen administreres personligt eller er under opsyn, og hvad der skal ske, når netværket skifter. En native konfigurationsprofil og en udbyderapp er forskellige mekanismer, ikke to måder at indtaste den samme adresse på. At matche dem med disse forhold undgår de fleste opsætninger, der fejler efter den første tur ud af bygningen.

Protokollen er det første filter; det andet er, hvem der styrer enheden.

Afstem protokollen før App Store

iOS understøtter native IKEv2, L2TP over IPsec og Cisco IPsec-konfigurationer, hver med sine egne godkendelsesmuligheder og profilfelter. Andre protokoller, herunder OpenVPN og WireGuard, kommer via en app, der bruger Network Extension-rammeværket. En fil bygget til den ene kan ikke vælges som den anden, og derfor kan en profil, der importeres rent, stadig ikke oprette forbindelse. Bekræft serverens protokol, før du vælger klienten.

Bed udbyderen om den nøjagtige konfiguration, den forventer til iOS. Instruktioner til computeren forudsætter ofte funktioner, som telefonen ikke viser, og en telefonspecifik eksport fjerner gætteriet.

En profil på systemniveau eller en app-pakke

En native profil installeres på systemniveau, så forbindelsen kan findes, før nogen app åbnes, og kan administreres af den, der leverede profilen. En udbyderapp pakker tunnelen inde i en applikation og giver udbyderen plads til sin egen grænseflade og funktionssæt. På en arbejdstelefon kan en administreret profil bære certifikater og adgangsregler til bestemte ressourcer, og at erstatte den med en personlig app er ikke en ligeværdig udskiftning. Spørg administratoren, før du ændrer noget.

På en personlig telefon skal du kontrollere kilden, før du godkender en profil. Fuldstændige eksporter og QR-koder kan indeholde legitimationsoplysninger eller en betroet rod, så behandl dem som hemmeligheder og hold dem væk fra skærmbilleder og chattråde.

Hvad On Demand egentlig lover

On Demand kan bringe en forbindelse op under betingelser, som Apple definerer, og den overvågede Always On-model har en strengere adfærd, som en personlig enhed ikke får. En forbrugerapps etiket til automatisk forbindelse bør ikke antages at levere nogen af dem. De praktiske spørgsmål er, hvad der sker, før tunnelen er tilgængelig, hvad der sker efter en manuel afbrydelse, og hvad der sker, når telefonen genstarter. Automatisk genopkobling og blokering af trafik uden for tunnelen er separate løfter.

Dækning er et tredje spørgsmål: konfigurationen kan bære al internettrafik, et sæt private destinationer eller kun administrerede apps.

Test overdragelser og tilbagekaldelse

Fuldfør først Wi-Fi-portalens login via den normale iOS-prompt, fordi en captive portal ikke vil lade tunnelen etablere. Test derefter de overgange, du faktisk oplever: Wi-Fi til mobildata, mobildata tilbage til Wi-Fi og skærmlås, mens forbindelsen er inaktiv. Bemærk, om tunnelen kommer sig, og om appen kommer sig med den. Et protokolnavn garanterer ikke et uafbrudt opkald gennem en overdragelse.

En gemt region, en tilladt enhedsplacering og et fortsat kontologin er ikke målinger af den offentlige udgang. Test den tilsigtede applikation og begge adressefamilier, hvor det er relevant, med en kontrol, der rapporterer, hvad der faktisk skete.

For en mistet telefon skal du bekræfte profilens kilde og tilbagekaldelsesprocessen. Sletning af en lokal app fjerner ikke nødvendigvis dens fjernautorisation.