“VPN luôn bật” được thiết kế cho các doanh nghiệp và các tổ chức khác, vì vậy nó phải được bật với cấu hình cấu hình hoặc máy chủ quản lý thiết bị di động. Sau khi bật, VPN sẽ luôn được kích hoạt. Nếu kết nối VPN không thành công, các ứng dụng trên thiết bị của bạn sẽ không được phép kết nối Internet cho đến khi ứng dụng được sao lưu.
Những gì bạn cần
Điều này không đơn giản như việc lật nút gạt trên iPhone hoặc iPad của bạn. Bạn sẽ cần một loại VPN cụ thể, thiết bị iOS của bạn sẽ phải ở chế độ được giám sát và sau đó tùy chọn chỉ có thể được bật thông qua cấu hình cấu hình hoặc máy chủ quản lý thiết bị di động. Dưới đây là những gì bạn cần:
- VPN IKEv2: Điều này yêu cầu bạn đang sử dụng VPN IKEv2 trên iPhone hoặc iPad của mình. Nếu bạn đang thiết lập máy chủ VPN của riêng mình, hãy sử dụng phần mềm máy chủ cung cấp loại VPN này. Ví dụ, StrongSwan chạy trên Linux, Mac OS X, FreeBSD và các hệ điều hành khác, cung cấp một máy chủ VPN nguồn mở hỗ trợ giao thức IKEv2.
- IPhone hoặc iPad được giám sát: Bạn không thể chỉ bật tùy chọn VPN “luôn bật” trên máy chủ quản lý thiết bị di động hoặc với cấu hình cấu hình. Tùy chọn này yêu cầu iPhone hoặc iPad của bạn phải được "giám sát", điều này sẽ yêu cầu đặt lại hoàn toàn iPhone hoặc iPad.
- Cấu hình cấu hình hoặc Máy chủ quản lý thiết bị di động: Sau khi thiết bị của bạn được giám sát, bạn cần bật tùy chọn này thông qua cấu hình cấu hình được tạo bằng Trình cấu hình Apple hoặc trên máy chủ quản lý thiết bị di động. Chúng tôi sẽ đề cập đến phương thức cấu hình cấu hình, nhưng biết rằng bạn có thể kích hoạt tùy chọn này từ xa một máy chủ MDM nếu bạn có iPhone hoặc iPad được quản lý qua một.
Giám sát iPhone hoặc iPad của bạn và cài đặt cấu hình
Giả sử thiết bị iOS của bạn chưa được giám sát, bạn sẽ cần phải giám sát thiết bị trước trước khi tiếp tục. Cài đặt ứng dụng Trình cấu hình Apple trên máy Mac của bạn - có, bạn cần một máy Mac cho quá trình này.
Đảm bảo tắt tính năng “Tìm iPhone của tôi” hoặc “Tìm iPad của tôi” trong ngăn Cài đặt iCloud trước khi tiếp tục. Nếu không, bạn sẽ không thể giám sát thiết bị và thay vào đó sẽ thấy thông báo lỗi.
Cảnh báo: Chuẩn bị iPhone hoặc iPad của bạn sẽ xóa bộ nhớ của nó. Bạn có thể muốn tạo bản sao lưu trong iTunes trước. Sau đó bạn có thể khôi phục từ bản sao lưu sau đó - hoặc chỉ khôi phục từ bản sao lưu iCloud thông thường.
Nếu bạn vào Cài đặt> Chung> Hồ sơ sau đó, bạn sẽ thấy thiết bị của mình hiện được coi là được giám sát.
Tạo hồ sơ VPN luôn bật
Bây giờ bạn sẽ cần phải áp dụng cài đặt VPN luôn bật thông qua cấu hình cấu hình. Trước đây chúng tôi đã đưa ra hướng dẫn tạo tệp hồ sơ chứa cài đặt VPN và quá trình này giống nhau. Tuy nhiên, cài đặt VPN luôn bật yêu cầu thiết bị phải được “giám sát”, vì vậy bạn không thể đơn giản tạo hồ sơ và cài đặt nó.
Với iPhone hoặc iPad của bạn được kết nối với cùng một máy Mac, hãy nhấp vào biểu tượng Giám sát ở đầu cửa sổ Trình cấu hình của Apple. Chọn thiết bị được kết nối, nhấp vào nút + ở cuối danh sách Tiểu sử và chọn “Tạo hồ sơ mới”.
Chọn danh mục VPN và nhấp vào Định cấu hình. Trong Loại kết nối, chọn IKEv2. Sau đó, bạn sẽ có thể bật tùy chọn “Luôn bật VPN (chỉ có giám sát)”. Hoàn thành các thông tin khác ở đây để cung cấp chi tiết máy chủ và kết nối mà VPN của bạn yêu cầu. Nếu máy chủ yêu cầu chứng chỉ, bạn sẽ cần phải chọn danh mục Chứng chỉ và cung cấp chứng chỉ mà thiết bị của bạn sẽ yêu cầu.
Để biết thêm chi tiết, hãy làm theo hướng dẫn của chúng tôi để thiết lập VPN trên thiết bị iOS có cấu hình cấu hình.
Thật không may, không có cách nào để làm cho các loại VPN khác hoạt động ở chế độ “luôn bật” và bạn cũng không thể thực hiện việc này mà không phải nhảy qua các vòng trên. Rất may, iOS 8 giờ sẽ kết nối với VPN ngay cả khi màn hình tắt - nhưng điều đó không giống với VPN luôn bật bảo vệ dữ liệu ứng dụng từ khi được gửi qua dữ liệu di động bình thường và kết nối Wi-Fi.
