什麼是 iPhone 上的 VPN 以及如何使用它

您會很高興地知道，Apple 在其所有操作系統中提供對私有企業網絡的安全訪問，無論是 iOS、iPadOS 還是 macOS，幾乎都使用最佳行業標準專用網絡或 VPN 協議。還值得一提的是，如果您的組織支持 IKEv，L2TP IPsec 或 Cisco IPsec 無需進一步的網絡配置或第三方應用程序即可將您的 Apple 設備連接到您的 VPN。 Apple 操作系統還支持 IPv6、代理服務器和拆分隧道等技術，為您的企業或組織網絡提供靈活的 VPN 連接。 Apple 設備範圍內支持以下協議和身份驗證方法。

支持的 VPN 身份驗證和協議

– IKEv2:支持 IPv4 和 IPv6 以及以下內容:
– – 身份驗證方法:共享機密、證書、EAP-TLS 和 EAP-MSCHAPv2
– – B 組密碼學:ECDSA 證書、使用 GCM 的 ESP 加密和 Diffie-Hellman Group 的 ECP 組
– – 附加功能: MOBIKE、IKE 分片、服務器重定向、拆分隧道

– IPsec 上的 L2TP:通過 MS-CHAP v2 密碼進行用戶身份驗證、雙因素令牌、證書、通過共享秘密或證書進行機器身份驗證。 macOS 還可以通過共享密鑰或證書使用 Kerberos 機器身份驗證和 L2TP over IPsec。
– SSL VPN:通過密碼、雙因素令牌和使用提供商配套應用程序的證書進行用戶身份驗證
– Cisco IPsec:用戶身份驗證通過密碼、雙因素令牌和通過共享秘密和證書進行的機器身份驗證

還值得一提的是，添加到移動設備管理配置文件的設置不能被用戶修改，一些 VPN 和 Wi-Fi 設置（例如 802.1X 參數）只能通過 Apple 解釋的配置文件進行設置。

為了回答您的問題什麼是 VPN iPhone，它可以通過三種主要不同的方式使用，即按需使用，每個應用程序始終開啟每一個都將在下面討論。

iPhone 上的 VPN 是什麼

OnDemand VPN

這是 Apple 設備在需要時自動建立連接並且需要不涉及用戶的身份驗證方法交互，例如基於證書的系統。 VPN OnDemand 使用配置文件的 VPN 負載 中的 OnDemandRules 鍵進行配置，規則分兩個階段應用。第一個是網絡檢測階段，它定義了 VPN 要求，並在設備主要網絡連接發生變化時作出答复。第二階段是連接評估，在此期間根據需要為對域名的連接請求定義 VPN 要求。還可以修改規則以識別 Apple 設備何時連接到內部網絡，或者何時使用未知無線網絡並需要 VPN 以增加安全性。同樣，當對特定域名的 DNS 請求失敗並且您的設備需要與組織的 VPN 連接時。

Per application VPN

這種方法讓我們在您的 iPhone 上的每個應用程序由移動設備管理 (MDM) 解決方案管理，使用安全隧道與專用網絡通信。要在 iOS 和 iPadOS 中使用 Per App VPN，應用程序必須由 MDM 管理並使用標準網絡 API。例如，Per App VPN 可以配置為與 iOS 和 iPadOS 中的內置 VPN 客戶端一起使用，它們支持 IKEv2 VPN 客戶端，並且 IKEv2 受 IPsec 客戶端支持。

Always on VPN

通過將所有 IP 流量隧道傳輸回組織，始終在您的組織或企業的 VPN 上完全控制 iOS 和 iPad OS 流量。為此使用的默認隧道協議是 IKEv2。通過數據加密保護流量傳輸，並允許您的企業監控和過濾進出設備的流量。以及在您的網絡中保護數據並在需要時限制設備訪問 Internet。 Apple 解釋說:“Always On VPN 激活需要設備監督。在設備上安裝 Always On VPN 配置文件後，Always On VPN 會自動激活，無需用戶交互，並且在卸載 Always On VPN 配置文件之前一直保持激活狀態（包括重新啟動）。”

如果您需要有關什麼是 iPhone Mac 或其他 Apple 硬件上的 VPN 的更多信息 跳轉到 Apple 上的部署指南時可能值得您 support website。

Filed Under: Apple, Guides, Top News

最新的“TNGD”交易

披露:我們的一些文章包括會員鏈接。如果您通過這些鏈接之一購買商品，“TNGD”可能會賺取附屬佣金。了解更多。