VPN sur un iPhone ou iPad ont encore un gros problème. Vous ne pouvez pas activer facilement un mode « Always-on VPN » qui oblige vos applications à se connecter uniquement via un VPN. Avec iOS 8, Apple a ajouté cette fonctionnalité – même si elle est cachée et difficile d’accès.
« Always-on VPN» est conçu pour les entreprises et d’autres organisations, il doit être activé avec un profil de configuration ou un serveur de gestion des périphériques mobiles. Après ce qui lui permet, le VPN sera toujours activé. Si la connexion VPN échoue, des applications sur votre appareil ne seront pas autorisés à se connecter à l’Internet jusqu’à ce qu’il remonte.
Sommaire
Ce qu’il vous faut
Ce n’est pas aussi simple que basculer un interrupteur sur votre iPhone ou iPad. Vous aurez besoin d’un type spécifique de VPN, votre appareil iOS devra être en mode supervisé, puis l’option ne peut être activée via un profil de configuration ou d’un serveur de gestion des périphériques mobiles. Voici ce que vous aurez besoin:
- Un IKEv2 VPN : Cela nécessite vous utilisez un VPN IKEv2 sur votre iPhone ou iPad. Si vous configurez votre propre serveur VPN, utilisez un logiciel serveur qui offre ce type de VPN.Par exemple, StrongSwan fonctionne sur Linux, Mac OS X, FreeBSD, et d’ autres systèmes d’exploitation, offrant un serveur VPN open-source qui supporte le protocole IKEv2.
- Un iPhone ou iPad sous surveillance : Vous ne pouvez pas simplement activer l’ option »toujours sur » l’ option VPN sur un serveur de gestion des périphériques mobiles ou avec un profil de configuration. Cette option nécessite votre iPhone ou iPad être « surveillé » , qui nécessitera une réinitialisation complète de l’iPhone ou iPad.
- Un profil de configuration ou Mobile Device Management Serveur : Une fois que votre appareil est supervisé, vous aurez besoin d’activer cette option via un profil de configuration créé avec Apple Configurator, ou sur un serveur de gestion des périphériques mobiles. Nous couvrirons la méthode de profil de configuration, mais sachez que vous pouvez activer à distance cette option un serveur d’ un MDM si vous avez votre iPhone ou iPad gérés via un.
Superviser votre iPhone ou iPad et installer le profil
En supposant que votre appareil iOS est pas encore supervisé, vous aurez besoin de le surveiller avant de continuer. Installez le Apple Configurator application sur votre Mac – oui, vous avez besoin d’ un Mac pour ce processus.
Assurez-vous de désactiver la fonction « Find My iPhone » ou « Find My iPad » dans le volet Paramètres iCloud avant de continuer. Si vous ne le faites pas, vous ne serez pas en mesure de superviser le dispositif et se place un message d’erreur.
Connectez l’iPhone ou iPad à votre Mac et ouvert d’Apple Configurator. Nom de l’appareil et retournez le curseur « Supervision » On. Cliquez sur le bouton Organisation Infos et fournir un nom pour votre organisation. Enfin, cliquez sur le bouton Préparer.
Attention : Préparer votre iPhone ou votre iPad essuiera son stockage. Vous voudrez peut – être créer une sauvegarde dans iTunes premier. Vous pouvez ensuite restaurer à partir de la sauvegarde après – ou tout simplement restaurer une sauvegarde iCloud normale.
D’Apple Configurator préparera le dispositif et le superviser. Cela implique le téléchargement d’une nouvelle copie de l’iOS et la mise en place de tout à partir de zéro. Selon la vitesse de votre connexion Internet, cela peut prendre entre quinze et vingt minutes.
Lorsque le processus est terminé, vous devez configurer l’iPhone ou iPad normalement. Vous avez la possibilité de restauration à partir d’une sauvegarde existante ou sa mise en place comme un nouveau périphérique.
Si vous allez dans Réglages> Général> Profil après, vous verrez que votre appareil est maintenant considéré comme supervisé.
Créer un Toujours sur le profil VPN
Vous devez maintenant appliquer le réglage toujours sur VPN grâce à un profil de configuration.Nous avons déjà donné des instructions pour la création de fichiers de profil contenant des paramètres VPN, et le processus est le même. Cependant, le réglage toujours sur VPN exige qu’un dispositif soit «supervisé», de sorte que vous ne pouvez pas simplement faire le profil et l’installer.
Avec votre iPhone ou iPad connectés au même Mac, cliquez sur l’icône Superviser en haut de la fenêtre Apple Configurator. Sélectionnez le périphérique connecté, cliquez sur le bouton + en bas de la liste des profils, et sélectionnez « Créer un nouveau profil »
Sélectionnez la catégorie VPN et cliquez sur Configurer. Sous Type de connexion, choisissez IKEv2. Vous serez alors en mesure de permettre à la « (seulement supervisé) Toujours sur VPN » option. Remplissez les autres informations ici pour fournir les serveurs et connexion détails de votre VPN nécessite. Si le serveur requiert des certificats, vous devez sélectionner la catégorie Certificats et fournir les certificats de votre appareil aura besoin.
Une fois que vous avez créé le profil, activez-le dans la liste et cliquez sur le bouton Appliquer. Il va être poussé à l’iPhone ou l’iPad supervisé vous avez connecté à votre Mac.
