İOS 7'de uygulama başına VPN nasıl yapılandırılır?

Yaklaşan iOS 7'nin iş özelliklerinden biri olan Apple, VPN'i uygulama bazında yapılandırma yeteneğini açıkladı. Ancak, bu özellik hakkındaki ayrıntıları web'de bulmak zordur. Merak ediyorum, bu yapılandırma Cihazın kendisinde yapılabilecek bir şey mi olacak, yoksa ağdaki bir BT yöneticisi tarafından ayarlanması gereken bir şey mi?

vpn ios

— Krumelur
kaynak

Bu betadan çıktığında - memnuniyetle tekrar açacağız. O zamana kadar - geçici yardım almak için bazı seçenekler için aşağıdaki meta konuları görebilirsiniz.

— bmike

@bmike Verilen, beta sürümündedir. Ancak sorduğum bilgiler, Apple'ın resmi olarak tanıttığı bir şey ve sağladığınız meta bağlantının cevaplarından şu anlama geliyor: bunu beklemeye almanıza gerek yok.

— Krumelur

Lütfen Apple'ın NDA dışı duyurusu için bir bağlantıda düzenleyin ve memnuniyetle buna bir göz atacağım. Ben ettik bu özel örneğini tartışmak için bir meta Konuyu başlatan bu özel konuyu tartışmak ve iOS 7'nin genel yayınlanmadan önce site için işe alamayacağını

— bmike

Bu neden kapatıldı? Apple'ın tartışılmasını isteyip istemediği hiç önemli değil. NDA tarafından bağlı olmayan potansiyel cevaplayıcılar bile olabilir.

— Craig McMahon

Craig, birçok kişinin sitede NDA sorulan soruları istemediğini belirtmesinin nedenlerinden birini gündeme getirdiğinden, site operasyonu hakkındaki tartışmayı Farklı Meta Sor'a taşıyabiliriz .

— bmike

İşte böyle anlıyorum. İOS 7'de çalışan mobil uygulamalar gerçekten (elle veya otomatik olarak) VPN üzerinden bağlanacak şekilde ayarlanabilir, ancak cihazların arka uç VPN sunucusu ve MDM olarak OS X 10.9 ile yönetilmesi gerekir. Bunun amacı, kurumsal verileri (hassas veriler taşıyor olabilir) kişisel bağlantıdan ayırmaktır.

İşlevsel olarak, iOS cihazına bir yük (XML dosyası) aktarılacaktır. VPN yükü, değer com.apple.vpn.managedolarak belirtilerek belirlenir PayloadType. VPN yükü VPN bağlantı bilgilerini içerir, ancak VPN Uygulamaya göre ilgili OnDemandMatchAppEnabledanahtar etkinleştirilir:

Doğruysa, Uygulama Başına VPN bağlantısı, bu Uygulama Başına VPN hizmetine bağlı uygulamalar ağ iletişimini başlattığında otomatik olarak başlar.

Ayrıca, bir VPNUUID anahtarı vardır:

Bu VPN yapılandırması için global olarak benzersiz bir tanımlayıcı. Bu tanımlayıcı, uygulamaları tüm ağ iletişimleri için Uygulama Başına VPN hizmetini kullanacak şekilde yapılandırmak için kullanılır.

Ve bir SafariDomains anahtarı:

Bu dizi, her biri Safari'de bu VPN bağlantısını tetiklemesi gereken bir alan olan dizeler içerir.

Yani, sorunuzun kısa cevabı Evet .

— Dave
kaynak

Keşke bu kadar basit olsaydı :). Yerel iOS VPN istemcisi desteklemiyor. Uygulamam hata veriyor. "Uygulama katmanı VPN gerekli"

Yukarıdaki yanıtı açıklığa kavuşturmak için, bir mobil cihazı yönetmek için OS X 10.9 veya VPN'yi işlemek gerekmez. Uygulama Başına VPN yapılandırması, MDM API'leri (Profiller) üzerinden gerçekleştirilir. Böylece, Uygulama Başına VPN için bir aygıt yapılandırabilen MDM sağlayıcılarından herhangi biri. Gereksinim, aygıtın Profil Yöneticisi çalıştıran bir OS X 10.9 Sunucusundan oluşabilecek bir MDM sistemi aracılığıyla yönetilmesidir.

— james_fuller

Safari Alan Adlarını ayarlarken şu hatayı alıyorum: iPad'im profilli [2634] <Hata>: MKBDeviceLockAssertion: MKBDeviceLockAssertion (onay türü: 3) iPad'im profilli [2634] <Uyarı>: (Hata) MC: Safari eklenemedi Uygulama

— VPN'si iPad'imin

Eski bir soru, ancak perAppVPN'de belirli alan adlarını beyaz listeye ekleyip ekleyemeyeceğinizi biliyor musunuz - Sanırım yük yoluyla?

— Tiago