VPN iPhonean: profil natiboa ala hornitzailearen aplikazioa?

Hiru baldintzek erabakitzen dute nola ezarri VPN bat iPhonean: zerbitzariak zein protokolo eskaintzen duen, telefonoa modu pertsonalean kudeatzen den edo gainbegiratuta dagoen, eta sareak aldatzen duenean zer gertatu behar den. Konfigurazio-profil natiboa eta hornitzailearen aplikazioa mekanismo desberdinak dira, ez helbide bera sartzeko bi modu. Haiek baldintza horiekin bat etortzeak eraikinetik lehen irten ondoren huts egiten duten ezarpen gehienak saihesten ditu.

Protokoloa lehen iragazkia da; bigarrena gailua nor kontrolatzen duen.

Egin protokoloa bat App Store aurretik

iOSek IKEv2, L2TP IPsec gaineko eta Cisco IPsec konfigurazio natiboak onartzen ditu, bakoitzak bere autentifikazio-aukerak eta profileko eremuak dituela. Beste protokolo batzuk, OpenVPN eta WireGuard barne, Network Extension markoa erabiltzen duen aplikazio baten bidez iristen dira. Batez egindako fitxategia ezin da bestetzat hautatu, eta horregatik garbi inportatzen den profil bat ezin da konektatu. Berretsi zerbitzariaren protokoloa bezeroa aukeratu aurretik.

Eskatu hornitzaileari iOSerako espero duen konfigurazio zehatza. Mahaigaineko argibideek sarritan telefonoak erakusten ez dituen funtzioak suposatzen dituzte, eta telefonorako berariazko esportazioak asmakizuna kentzen du.

Sistema-mailako profila edo aplikazio-paketea

Profil natiboa sistema mailan instalatzen da, beraz konexioa edozein aplikazio ireki aurretik egon daiteke eta profila eman zuenak kudea dezake. Hornitzailearen aplikazioak tunela aplikazio baten barruan biltzen du, hornitzaileari bere interfazea eta funtzio-multzoa jartzeko tokia emanez. Laneko telefonoan, kudeatutako profilak baliabide jakin batzuetarako ziurtagiriak eta sarbide-arauak eraman ditzake, eta aplikazio pertsonal batekin ordezkatzea ez da truke baliokidea. Galdetu administratzaileari ezer aldatu aurretik.

Telefono pertsonalean, egiaztatu iturria profila onartu aurretik. Esportazio osoek eta QR kodeek kredentzialak edo erro fidagarria eduki ditzakete, beraz tratatu sekretu gisa eta eduki ezazu pantaila-argazkietatik eta txat-harrietatik kanpo.

Zer promesa egiten duen On Demandek benetan

On Demandek Applek definitutako baldintzetan altxatu dezake konexioa, eta gainbegiratutako Always On modeloak jokaera zorrotzagoa du, gailu pertsonalak jasotzen ez duena. Ez litzateke suposatu behar kontsumo-aplikazio baten auto-konexio etiketak bi horietako bat eskaintzen duenik. Galdera praktikoak hauek dira: zer gertatzen da tunela erabilgarri egon aurretik, zer gertatzen da eskuzko deskonexio baten ondoren, eta zer gertatzen da telefonoa berrabiarazten denean. Automatikoki berriz konektatzea eta tunelaren kanpoko trafikoa blokeatzea promesa bereiziak dira.

Estaldura hirugarren galdera da: konfigurazioak internet trafiko guztia, helmuga pribatu multzo bat edo aplikazio kudeatuak soilik eraman ditzake.

Probatu eskualdaketak eta ezeztapena

Osatu lehenik Wi-Fi atariko saio-hasiera iOSen ohiko gonbitaren bidez, atari gatibuak ez baitu tunela ezartzen utziko. Gero probatu benetan bizi dituzun trantsizioak: Wi-Fi-tik mugikorrera, mugikorretik Wi-Fi-ra eta pantaila-blokeoa konexioa geldirik dagoela. Ohartu tunela berreskuratzen den eta aplikazioa harekin batera berreskuratzen den. Protokolo-izen batek ez du eskualdaketa batean zehar deirik etengaberik bermatzen.

Gordetako eskualdea, baimendutako gailu-kokapena eta kontu-saio-hasiera jarraitua ez dira irteera publikoaren neurketak. Probatu xede den aplikazioa eta bi helbide-familiak dagokionean, benetan zer gertatu zen jakinarazten duen egiaztapen batekin.

Telefono galdu baterako, berretsi profilaren iturria eta ezeztapen-prozesua. Aplikazio lokal bat ezabatzeak ez du nahitaez kentzen haren urruneko baimena.