Как настроить GlobalProtect VPN с помощью Workspace ONE для iOS

1. Загрузите приложение GlobalProtect

- Получите приложение GlobalProtect для iOS в Apple App Store или разверните его через Workspace ONE.

2. Доступ к консоли Workspace ONE

- Войдите в консоль Workspace ONE UEM и перейдите в раздел Устройства.

3. Создайте или измените профиль iOS

– Перейдите в раздел Профили и ресурсы > Профили и выберите Добавить, чтобы создать новый профиль или изменить существующий.

– Выберите iOS в качестве платформы.

4. Настройка общих настроек

- Введите имя для профиля.

– При желании добавьте краткое Описание, чтобы указать цель профиля.

– Выберите Метод развертывания (Управляемый или Ручной) и Тип назначения (Автоматический или Ручной).

5. Настройка конфигурации VPN

- В настройках VPN:

- Имя соединения: введите имя, которое будет отображаться на конечной точке.

- Тип соединения:
- Для версии приложения GlobalProtect 4.1.x и более ранних выберите Palo Alto Networks GlobalProtect.
- Для приложения GlobalProtect версии 5.0 и более поздних выберите Пользовательский и введите идентификатор пакета как `com.paloaltonetworks.globalprotect.vpn` (или `com.paloaltonetworks.globalprotect.vpncn`, если вы используете приложение из App Store в Китай).

- Сервер: введите имя хоста или IP-адрес портала GlobalProtect.

- Аутентификация: установите метод аутентификации пользователя Сертификат. Выберите Сертификат личности, который GlobalProtect будет использовать для аутентификации.

- Дополнительные настройки включают в себя указание времени Отключения при простое и включение Правил VPN для каждого приложения для маршрутизации трафика для управляемых приложений через VPN.

6. Настройте дополнительные параметры (необязательно)

– При необходимости настройте параметры Прокси.

— Если для вашего развертывания требуется интеграция HIP с MDM, укажите атрибут уникального идентификатора устройства (UDID).

7. Сохранить и опубликовать профиль

- После настройки всех необходимых параметров нажмите Сохранить, а затем Опубликовать профиль, чтобы развернуть его на назначенных устройствах.

8. Проверка конфигурации

- После развертывания профиля протестируйте GlobalProtect VPN, запустив приложение на зарегистрированном устройстве iOS. Убедитесь, что VPN подключается автоматически при доступе к управляемым приложениям.

Выполнив эти действия, вы сможете эффективно настроить доступ к GlobalProtect VPN для устройств iOS с помощью Workspace ONE, гарантируя, что управляемые приложения смогут безопасно маршрутизировать трафик через VPN-туннель.