Norėdami sukurti ir eksportuoti „iOS“ įrenginių VPN profilį, atlikite šiuos išsamius veiksmus, apimančius profilio kūrimą, konfigūraciją, eksportą ir diegimą „iOS“ įrenginiuose.
„IOS“ įrenginių VPN profilio kūrimas
1. Naudokite konfigūracijos įrankį:
Vienas įprastas požiūris yra įrankių, tokių kaip „iPhone Configuration Utility“ (IPCU) arba „Apple Configurator“, naudojimas norint sukurti VPN konfigūracijos profilį. Šios komunalinės paslaugos leidžia jums sukurti .mobileConfig failą, kurį „iOS“ gali naudoti norėdamas automatiškai sukonfigūruoti ir diegti VPN nustatymus.
2. Pradėkite konfigūraciją:
- Atidarykite konfigūracijos įrankį (pvz., IPCU).
- Sukurkite naują konfigūracijos profilį pasirinkdami „Failas“ ir tada „Naujas konfigūracijos profilis“.
- Pateikite bendrą informaciją, tokią kaip profilio pavadinimas, identifikatorius ir organizacijos informacija.
3. Apibrėžkite VPN nustatymus:
- Profilio rengyklėje pasirinkite skyrių „VPN“, kad sukonfigūruotumėte VPN nustatymus.
- Pasirinkite VPN tipą. „iOS“ iš esmės palaiko kelis protokolus, įskaitant „IKEV2“, „IPSEC“, „L2TP“ ir vis labiau „OpenVPN“ per programas.
- Jei konfigūruokite seną konfigūraciją, nustatykite ryšio tipą į konkretų tipą, pavyzdžiui, pasirinktinį SSL („OpenVPN“) arba vieną iš palaikomų standartinių tipų.
- Nurodykite ryšio pavadinimą, kuris pasirodys įrenginyje.
- Įveskite išsamią informaciją apie serverio adresą. Tai yra VPN serverio pagrindinio kompiuterio vardas arba IP adresas.
- Konfigūruokite autentifikavimo parametrus, kurie paprastai apima vartotojo vardą ir slaptažodį, ir galbūt sertifikatus.
4. Pridėkite kai kurių VPN tipų pasirinktinius duomenis:
- Protokolams, tokiems kaip „OpenVPN“, kur turite rankiniu būdu įvesti parametrus, naudokite pasirinktinių duomenų skyrių konfigūracijos įrankio viduje, kad įvestumėte „OpenVPN“ specifines direktyvas, tokias kaip nuotoliniai serveriai ir šifravimo parinktys.
5. Papildomi laukai:
- Užpildykite identifikatorių eilutes, organizacijos pavadinimus ir kitus metaduomenų laukus, kurie padeda unikaliai nustatyti profilį, kai įdiegti įrenginiuose.
- Pasirinktinai sukonfigūruokite DNS, tarpinio serverio nustatymus arba pagal pareikalavimą VPN suaktyvina, jei ją palaiko VPN serveris ir „iOS“.
VPN profilio eksportas
1. Išsaugokite arba eksportuokite konfigūraciją:
- Įvedę visus būtinus nustatymus, išsaugokite profilį naudingume.
- Pasirinkite profilį ir eksportuokite jį, paprastai naudodamiesi meniu Failas, pasirinkdami „Eksportuoti“.
- Jei įmanoma, pasirinkite pasirašyti profilį, kuris padidina saugumą ir pasitikėjimą, kai profilis įdiegtas „iOS“.
2. Paskirstymas:
- Profilius galima platinti el. Paštu, priglobti atsisiųsti svetainėje arba stumti naudojant mobiliųjų įrenginių valdymo (MDM) sprendimus.
- Įsitikinkite, kad paskirstymo metodas išsaugo .mobileConfig failo vientisumą ir kad gavėjai gali jį atidaryti savo „iOS“ įrenginiuose.
Profilio importavimas ir diegimas „iOS“ įrenginiuose
1. Profilio gavimas:
- Vartotojai gauna .mobileConfig failą el. Paštu arba atsisiųskite jį naudodami „Safari“ savo „iOS“ įrenginyje.
- Atidaržius failą, „iOS“ ragina įdiegti profilį, paprašydami vartotojo patvirtinimo.
2. Profilio diegimas:
- Bakstelėkite „Įdiegti“ raginimuose, kad galėtumėte tęsti.
- Įrenginys gali paprašyti įrenginio „Passcode“ leidimo diegti.
- Bet kokie įspėjimai apie profilių diegimą turėtų būti priimami, jei šaltinis pasitiki.
3. Įdiegimo patikrinimas:
- Įdiegęs profilis rodomas nustatymuose pagal bendrąjį VPN arba profilių ir įrenginių valdymą.
- VPN konfigūracijos duomenis, jei reikia, galima peržiūrėti arba redaguoti.
4. Prisijungimas prie VPN:
- Nustatymuose eikite į VPN skyrių.
- Perjunkite VPN ryšį naudodami naują profilį.
- Sėkmingi jungtys parodys VPN piktogramą įrenginio būsenos juostoje.
Svarbios pastabos
- Konkrečiai kalbant apie „OpenVPN“ profilius, vartotojams gali tekti įdiegti „OpenVPN Connect“ programą iš „App Store“. .Ovpn konfigūracijos failus galima importuoti naudojant šią programą el. Paštu arba failų bendrinimu.
- Kai kurie VPN teikėjai siūlo specialias programas, kurios tvarko profilio kūrimą ir ryšį be rankinio profilio valdymo.
- Profiliai gali būti apsaugoti slaptažodžiu eksportuojant, kad būtų išvengta neteisėto naudojimo.
- „iOS“ palaiko automatinius VPN parametrus pagal pareikalavimą, jei jis yra sukonfigūruotas teisingai, įgalindamas VPN ryšius nustatyti pagal tinklo prieigos sąlygas.
Proceso santrauka
- Norėdami sukurti ir rankiniu būdu apibrėžti VPN profilius, naudokite IPCU arba „Apple Configurator“.
- Eksportuokite užpildytą profilį kaip .mobileConfig failą.
- Saugiai paskirstykite profilį vartotojams.
- Vartotojai įdiegia profilį savo „iOS“ įrenginyje, atidarę .mobileConfig failą.
- VPN konfigūracija pasirodo nustatymuose, paruošti ryšiui.