VPN no iPhone: perfil nativo ou aplicación do provedor?

Tres condicións deciden como se debe configurar unha VPN nun iPhone: que protocolo ofrece o servidor, se o teléfono se xestiona persoalmente ou está supervisado, e que debe ocorrer cando cambia a rede. Un perfil de configuración nativo e unha aplicación do provedor son mecanismos distintos, non dúas formas de introducir o mesmo enderezo. Axustalos a esas condicións evita a maioría das configuracións que fallan despois da primeira saída do edificio.

O protocolo é o primeiro filtro; o segundo é quen controla o dispositivo.

Axuste o protocolo antes da App Store

iOS admite configuracións nativas IKEv2, L2TP sobre IPsec e Cisco IPsec, cada unha coas súas propias opcións de autenticación e campos de perfil. Outros protocolos, como OpenVPN e WireGuard, chegan mediante unha aplicación que usa o marco Network Extension. Un ficheiro creado para un non se pode seleccionar como o outro, e por iso un perfil que se importa limpiamente pode non conectarse. Confirme o protocolo do servidor antes de elixir o cliente.

Pida ao provedor a configuración exacta que espera para iOS. As instrucións de escritorio adoitan dar por sentadas funcións que o teléfono non expón, e unha exportación específica para o teléfono elimina as conxecturas.

Un perfil a nivel de sistema ou un paquete de aplicación

Un perfil nativo instálase a nivel de sistema, así que a conexión pode existir antes de que se abra calquera aplicación e pode xestionala quen forneceu o perfil. Unha aplicación do provedor empaqueta o túnel dentro dunha aplicación, o que lle dá ao provedor espazo para a súa propia interface e o seu conxunto de funcións. Nun teléfono de traballo, un perfil xestionado pode levar certificados e regras de acceso a recursos concretos, e substituílo por unha aplicación persoal non é un intercambio equivalente. Pregunte ao administrador antes de cambiar algo.

Nun teléfono persoal, comprobe a fonte antes de aprobar un perfil. As exportacións completas e os códigos QR poden conter credenciais ou unha raíz de confianza, así que tráteos como segredos e mantéñaos fóra de capturas de pantalla e conversas.

Que promete realmente On Demand

On Demand pode levantar unha conexión baixo condicións que define Apple, e o modelo Always On supervisado ten un comportamento máis estrito que un dispositivo persoal non recibe. Non se debe supor que a etiqueta de conexión automática dunha aplicación de consumo proporcione ningunha das dúas. As preguntas prácticas son que ocorre antes de que o túnel estea dispoñible, que ocorre tras unha desconexión manual e que ocorre cando o teléfono se reinicia. Reconectar automaticamente e bloquear o tráfico fóra do túnel son promesas distintas.

A cobertura é unha terceira cuestión: a configuración pode levar todo o tráfico de internet, un conxunto de destinos privados ou só aplicacións xestionadas.

Probe as transicións e a revogación

Complete primeiro o inicio de sesión no portal Wi-Fi mediante o aviso normal de iOS, porque un portal cativo non deixará establecer o túnel. Despois probe as transicións que realmente vive: de Wi-Fi a móbil, de móbil de volta a Wi-Fi e o bloqueo de pantalla coa conexión inactiva. Anote se o túnel se recupera e se a aplicación se recupera con el. Un nome de protocolo non garante unha chamada ininterrompida durante unha transición.

Unha rexión gardada, unha localización de dispositivo permitida e un inicio de sesión de conta continuo non son medicións da saída pública. Probe a aplicación prevista e ambas as familias de enderezos cando proceda, cunha comprobación que informe do que ocorreu realmente.

Para un teléfono perdido, confirme a fonte do perfil e o proceso de revogación. Borrar unha aplicación local non elimina necesariamente a súa autorización remota.