Hvordan kan jeg implementere sertifikatbasert proxy-autentisering i en iOS VPN-app

1. Konfigurer VPN-serveren

- Konfigurer VPN-serveren for å bruke sertifikatbasert autentisering for proxyen[1][2][3]
- Sørg for at serveren kan identifisere brukerens gruppe basert på felt i klientsertifikatet[5]

2. Opprett en klarert sertifikatprofil i Intune

- Importer VPN-serverens rotsertifikat utstedt av CA til en Intune-profil[4]
- Denne klarerte sertifikatprofilen instruerer iOS-enheten om automatisk å stole på CA som VPN-serveren presenterer[4]

3. Opprett en SCEP- eller PKCS-sertifikatprofil i Intune

- Konfigurer SCEP- eller PKCS-sertifikatprofilen for å gi klientlegitimasjon til VPN-serveren[4]
- Dette lar enheten autentisere stille uten å be om brukernavn og passord[4]

4. Opprett en VPN-profil per app i Intune

- Inkluder SCEP- eller PKCS-sertifikatet med klientlegitimasjon i VPN-profilen[4]
- Konfigurer VPN-tilkoblingsinformasjonen og aktiver VPN-flagget per app[4]
- Sett autentiseringsmetoden til Sertifikater og velg autentiseringssertifikatet[4]
- Deaktiver delt tunnel for å tvinge all trafikk gjennom VPN-tunnelen[4]

Ved å følge disse trinnene for å konfigurere sertifikatbasert autentisering på VPN-serveren og opprette de nødvendige profilene i Intune, kan du implementere sikker proxy-autentisering i en iOS VPN-app uten å spørre brukeren om legitimasjon. Det klarerte sertifikatet og klientsertifikatet lar enheten automatisk autentisere seg med VPN-serveren.