VPN på iPhone: nativ profil eller leverandørapp?

Tre tilhøve avgjer korleis ein VPN bør setjast opp på ein iPhone: kva protokoll serveren tilbyr, om telefonen blir styrt personleg eller er under tilsyn, og kva som må skje når nettet blir endra. Ein nativ konfigurasjonsprofil og ein leverandørapp er ulike mekanismar, ikkje to måtar å skrive inn same adresse. Å tilpasse dei til desse tilhøva unngår dei fleste oppsetta som feilar etter første tur ut av bygget.

Protokollen er det første filteret; det andre er kven som kontrollerer eininga.

Tilpass protokollen før App Store

iOS støttar native IKEv2, L2TP over IPsec og Cisco IPsec-konfigurasjonar, kvar med eigne autentiseringsval og profilfelt. Andre protokollar, inkludert OpenVPN og WireGuard, kjem via ein app som brukar Network Extension-rammeverket. Ei fil bygd for den eine kan ikkje veljast som den andre, og difor kan ein profil som blir importert reint framleis ikkje kopla til. Stadfest protokollen til serveren før du vel klienten.

Be leverandøren om den nøyaktige konfigurasjonen han ventar for iOS. Rettleiing for datamaskin føreset ofte funksjonar telefonen ikkje viser, og ein telefonspesifikk eksport fjernar gjettinga.

Ein profil på systemnivå eller ein app-pakke

Ein nativ profil blir installert på systemnivå, slik at tilkoplinga kan finnast før nokon app opnar, og kan administrerast av den som leverte profilen. Ein leverandørapp pakkar tunnelen inn i ein applikasjon og gir leverandøren plass til sitt eige grensesnitt og funksjonssett. På ein arbeidstelefon kan ein administrert profil bera sertifikat og tilgangsreglar for bestemte ressursar, og å erstatte han med ein personleg app er ikkje ein likeverdig byte. Spør administratoren før du endrar noko.

På ein personleg telefon, kontroller kjelda før du godkjenner ein profil. Fullstendige eksportar og QR-kodar kan innehalde påloggingsinformasjon eller ei klarert rot, så handsam dei som løyndomar og hald dei unna skjermbilete og samtaletrådar.

Kva On Demand eigentleg lovar

On Demand kan hente opp ei tilkopling under vilkår Apple definerer, og den overvaka Always On-modellen har strengare åtferd som eit personleg apparat ikkje får. Ein forbrukarapp sin etikett for automatisk tilkopling bør ikkje ein gå ut frå gir nokon av dei. Dei praktiske spørsmåla er kva som skjer før tunnelen er tilgjengeleg, kva som skjer etter ei manuell fråkopling, og kva som skjer når telefonen startar på nytt. Automatisk attoppkopling og blokkering av trafikk utanfor tunnelen er separate lovnader.

Dekning er eit tredje spørsmål: konfigurasjonen kan bera all internettrafikk, eit sett private mål eller berre administrerte apper.

Test overgangar og tilbakekalling

Fullfør først innlogginga på Wi-Fi-portalen via den vanlege iOS-meldinga, fordi ein avsperra portal ikkje vil la tunnelen etablere. Test så overgangane du faktisk opplever: Wi-Fi til mobildata, mobildata tilbake til Wi-Fi, og skjermlås medan tilkoplinga er inaktiv. Legg merke til om tunnelen kjem seg og om appen kjem seg med han. Eit protokollnamn garanterer ikkje ein uavbroten samtale gjennom ein overgang.

Ein lagra region, ein tillaten stad for apparatet og ei fortsett kontopålogging er ikkje målingar av den offentlege utgangen. Test den tiltenkte applikasjonen og begge adressefamiliane der det er relevant, med ein kontroll som rapporterer kva som faktisk skjedde.

For ein miste telefon, stadfest kjelda til profilen og tilbakekallingsprosessen. Sletting av ein lokal app fjernar ikkje nødvendigvis den eksterne autorisasjonen hans.