"Always-on VPN" è progettato per aziende e altre organizzazioni, quindi deve essere abilitato con un profilo di configurazione o un server di gestione dei dispositivi mobili. Dopo averlo abilitato, la VPN sarà sempre attivata. Se la connessione VPN ha esito negativo, le app sul dispositivo non potranno connettersi a Internet finché non verrà ripristinato.
Cosa ti serve
Non è così semplice come capovolgere un interruttore sul tuo iPhone o iPad. Avrai bisogno di un tipo specifico di VPN, il tuo dispositivo iOS dovrà essere in modalità supervisione, e quindi l'opzione può essere abilitata solo tramite un profilo di configurazione o un server di gestione dei dispositivi mobili. Ecco di cosa avrai bisogno:
- Una VPN IKEv2: Ciò richiede che tu stia utilizzando una VPN IKEv2 sul tuo iPhone o iPad. Se stai configurando il tuo server VPN, utilizza un software server che offre questo tipo di VPN. Ad esempio, StrongSwan funziona su Linux, Mac OS X, FreeBSD e altri sistemi operativi, offrendo un server VPN open source che supporta il protocollo IKEv2.
- Un iPhone o iPad supervisionato: Non è possibile abilitare semplicemente l'opzione VPN "always-on" su un server di gestione dispositivi mobile o con un profilo di configurazione. Questa opzione richiede che il tuo iPhone o iPad sia "supervisionato", che richiederà un reset completo dell'iPhone o dell'iPad.
- Un profilo di configurazione o un server di gestione dispositivo mobile: Una volta supervisionato il dispositivo, è necessario abilitare questa opzione tramite un profilo di configurazione creato con Apple Configurator o su un server di gestione dei dispositivi mobili. Copriremo il metodo del profilo di configurazione, ma sappiamo che puoi attivare questa opzione da remoto un server MDM se hai il tuo iPhone o iPad gestito tramite uno.
Supervisiona il tuo iPhone o iPad e installa il profilo
Supponendo che il tuo dispositivo iOS non sia ancora supervisionato, dovrai prima sorvegliarlo prima di continuare. Installa l'applicazione Apple Configurator sul tuo Mac: sì, hai bisogno di un Mac per questo processo.
Assicurati di disabilitare la funzione "Trova il mio iPhone" o "Trova il mio iPad" nel riquadro Impostazioni iCloud prima di continuare. Se non lo fai, non sarai in grado di supervisionare il dispositivo e vedrai invece un messaggio di errore.
avvertimento: La preparazione del tuo iPhone o iPad cancellerà la sua memoria. Potresti voler creare prima un backup in iTunes. È quindi possibile ripristinare dal backup in seguito - o semplicemente ripristinare da un normale backup iCloud.
Se vai in Impostazioni> Generali> Profilo in seguito, vedrai che il tuo dispositivo ora è considerato supervisionato.
Crea un profilo VPN sempre attivo
Ora dovrai applicare l'impostazione VPN sempre attiva tramite un profilo di configurazione. In precedenza abbiamo fornito istruzioni per la creazione di file di profilo contenenti impostazioni VPN e il processo è praticamente lo stesso. Tuttavia, l'impostazione VPN sempre attiva richiede che un dispositivo sia "supervisionato", quindi non è possibile semplicemente creare il profilo e installarlo.
Con il tuo iPhone o iPad collegato allo stesso Mac, fai clic sull'icona Supervisione nella parte superiore della finestra di Apple Configurator. Seleziona il dispositivo connesso, fai clic sul pulsante + nella parte inferiore dell'elenco Profili e seleziona "Crea nuovo profilo".
Per maggiori dettagli, segui la nostra guida alla configurazione di VPN su un dispositivo iOS con un profilo di configurazione.
Sfortunatamente, non c'è modo di far funzionare altri tipi di VPN in modalità "always-on" e non puoi farlo senza saltare attraverso i cerchi sopra. Fortunatamente, iOS 8 rimarrà connesso alle reti VPN anche quando lo schermo è spento, ma non è la stessa cosa di una VPN sempre attiva che protegge i dati delle applicazioni da quelli che vengono inviati su normali dati cellulari e connessioni Wi-Fi.
