วิธีเปิดใช้งาน Always-on VPN บน iPhone หรือ iPad

VPNs บน iPhone หรือ iPad ยังคงมีปัญหาใหญ่ คุณไม่สามารถเปิดใช้งานโหมด“ Always-on VPN” ได้อย่างง่ายดายซึ่งบังคับให้แอปพลิเคชันของคุณเชื่อมต่อผ่าน VPN เท่านั้น ด้วย iOS 8 แอปเปิ้ลเพิ่มคุณสมบัตินี้ - แม้ว่ามันจะถูกซ่อนและเข้าถึงได้ยาก.

“ VPN ตลอดเวลา” ได้รับการออกแบบมาสำหรับธุรกิจและองค์กรอื่น ๆ ดังนั้นจึงต้องเปิดใช้งานด้วยโปรไฟล์การกำหนดค่าหรือเซิร์ฟเวอร์การจัดการอุปกรณ์มือถือ หลังจากเปิดใช้งาน VPN จะเปิดใช้งานเสมอ หากการเชื่อมต่อ VPN ล้มเหลวแอปในอุปกรณ์ของคุณจะไม่ได้รับอนุญาตให้เชื่อมต่อกับอินเทอร์เน็ตจนกว่าจะมีการสำรองข้อมูล.

สิ่งที่คุณต้องการ

สิ่งนี้ไม่ง่ายเหมือนการพลิกสวิตช์บน iPhone หรือ iPad ของคุณ คุณต้องใช้ VPN ชนิดใดรุ่นหนึ่งโดยเฉพาะอุปกรณ์ iOS ของคุณจะต้องอยู่ในโหมดควบคุมและจากนั้นตัวเลือกนี้จะสามารถเปิดใช้งานผ่านโปรไฟล์การกำหนดค่าหรือเซิร์ฟเวอร์การจัดการอุปกรณ์มือถือเท่านั้น นี่คือสิ่งที่คุณต้องการ:

• VPN ของ IKEv2: สิ่งนี้ต้องการให้คุณใช้ IKEv2 VPN บน iPhone หรือ iPad ของคุณ หากคุณตั้งค่าเซิร์ฟเวอร์ VPN ของคุณเองให้ใช้ซอฟต์แวร์เซิร์ฟเวอร์ที่ให้บริการ VPN ประเภทนี้ ตัวอย่างเช่น StrongSwan ทำงานบน Linux, Mac OS X, FreeBSD และระบบปฏิบัติการอื่น ๆ ซึ่งเสนอเซิร์ฟเวอร์ VPN แบบโอเพ่นซอร์สที่รองรับโปรโตคอล IKEv2.
• iPhone หรือ iPad ภายใต้การดูแล: คุณไม่สามารถเปิดใช้งานตัวเลือก VPN "ตลอดเวลา" บนเซิร์ฟเวอร์การจัดการอุปกรณ์มือถือหรือโปรไฟล์การกำหนดค่า ตัวเลือกนี้กำหนดให้“ iPhone” และ“ iPhone” ของคุณต้อง“ ดูแล” ซึ่งจะต้องมีการรีเซ็ต iPhone หรือ iPad ใหม่ทั้งหมด.
• โปรไฟล์การกำหนดค่าหรือเซิร์ฟเวอร์การจัดการอุปกรณ์พกพา: เมื่ออุปกรณ์ของคุณได้รับการดูแลคุณจะต้องเปิดใช้งานตัวเลือกนี้ผ่านโปรไฟล์กำหนดค่าที่สร้างด้วย Apple Configurator หรือบนเซิร์ฟเวอร์จัดการอุปกรณ์มือถือ เราจะครอบคลุมวิธีการกำหนดค่าโปรไฟล์ แต่รู้ว่าคุณสามารถเปิดใช้งานตัวเลือกนี้จากระยะไกลเป็นเซิร์ฟเวอร์ MDM หากคุณมี iPhone หรือ iPad ของคุณจัดการผ่านทางหนึ่ง.

ควบคุม iPhone หรือ iPad ของคุณและติดตั้งโปรไฟล์

สมมติว่าอุปกรณ์ iOS ของคุณยังไม่ได้รับการดูแลคุณจะต้องดูแลก่อนก่อนดำเนินการต่อ ติดตั้งแอปพลิเคชัน Apple Configurator บน Mac ของคุณ - ใช่คุณต้องมี Mac สำหรับกระบวนการนี้.

ตรวจสอบให้แน่ใจว่าได้ปิดการใช้งานคุณสมบัติ "ค้นหา iPhone ของฉัน" หรือ "ค้นหา My iPad" ในบานหน้าต่างการตั้งค่า iCloud ก่อนดำเนินการต่อ หากไม่เป็นเช่นนั้นคุณจะไม่สามารถควบคุมอุปกรณ์และจะเห็นข้อความแสดงข้อผิดพลาดแทน.

เชื่อมต่อ iPhone หรือ iPad กับ Mac ของคุณและเปิด Apple Configurator ตั้งชื่ออุปกรณ์และพลิกตัวเลื่อน“ การควบคุม” ไปที่เปิด คลิกปุ่มข้อมูลองค์กรและระบุชื่อสำหรับองค์กรของคุณ สุดท้ายให้คลิกที่ปุ่มเตรียมพร้อม.

การเตือน: การเตรียม iPhone หรือ iPad ของคุณจะเป็นการลบที่เก็บข้อมูล คุณอาจต้องการสร้างข้อมูลสำรองใน iTunes ก่อน จากนั้นคุณสามารถกู้คืนจากข้อมูลสำรองในภายหลังหรือเพียงแค่กู้คืนจากข้อมูลสำรอง iCloud ปกติ.

Apple Configurator จะเตรียมอุปกรณ์และควบคุมมัน สิ่งนี้เกี่ยวข้องกับการดาวน์โหลดสำเนาใหม่ของ iOS และการตั้งค่าทุกอย่างตั้งแต่ต้น ขึ้นอยู่กับความเร็วของการเชื่อมต่ออินเทอร์เน็ตของคุณอาจใช้เวลาประมาณสิบห้าถึงยี่สิบนาที.

เมื่อกระบวนการเสร็จสิ้นคุณจะต้องตั้งค่า iPhone หรือ iPad ตามปกติ คุณมีตัวเลือกในการกู้คืนจากข้อมูลสำรองที่มีอยู่หรือตั้งค่าเป็นอุปกรณ์ใหม่.

หากคุณเข้าสู่การตั้งค่า> ทั่วไป> โปรไฟล์หลังจากนั้นคุณจะเห็นว่าอุปกรณ์ของคุณได้รับการพิจารณาแล้วว่าอยู่ภายใต้การดูแล.

สร้างโพรไฟล์ VPN Always-on

ตอนนี้คุณจะต้องใช้การตั้งค่า VPN ตลอดเวลาผ่านโปรไฟล์การกำหนดค่า ก่อนหน้านี้เราได้รับคำแนะนำสำหรับการสร้างไฟล์โปรไฟล์ที่มีการตั้งค่า VPN และกระบวนการก็เหมือนกันมาก อย่างไรก็ตามการตั้งค่า VPN ตลอดเวลาต้องการให้อุปกรณ์“ ดูแล” ดังนั้นคุณจึงไม่สามารถสร้างโปรไฟล์และติดตั้งได้.

ขณะที่ iPhone หรือ iPad ของคุณเชื่อมต่อกับ Mac เครื่องเดียวกันให้คลิกไอคอนกำกับที่ด้านบนของหน้าต่าง Apple Configurator เลือกอุปกรณ์ที่เชื่อมต่อคลิกปุ่ม + ที่ด้านล่างของรายการส่วนกำหนดค่าและเลือก“ สร้างโปรไฟล์ใหม่”

เลือกหมวดหมู่ VPN และคลิกกำหนดค่า ภายใต้ประเภทการเชื่อมต่อเลือก IKEv2 จากนั้นคุณจะสามารถเปิดใช้งานตัวเลือก“ Always-on VPN (ภายใต้การดูแลเท่านั้น)” กรอกข้อมูลอื่น ๆ ที่นี่เพื่อให้เซิร์ฟเวอร์และรายละเอียดการเชื่อมต่อที่ VPN ของคุณต้องการ หากเซิร์ฟเวอร์ต้องการใบรับรองคุณจะต้องเลือกหมวดหมู่ใบรับรองและระบุใบรับรองที่อุปกรณ์ของคุณต้องการ.

สำหรับรายละเอียดเพิ่มเติมให้ทำตามคำแนะนำของเราเพื่อตั้งค่า VPN บนอุปกรณ์ iOS ที่มีโปรไฟล์กำหนดค่า.

เมื่อคุณสร้างโปรไฟล์ให้เปิดใช้งานในรายการและคลิกปุ่มใช้ มันจะถูกส่งไปยัง iPhone หรือ iPad ภายใต้การดูแลที่คุณเชื่อมต่อกับ Mac ของคุณ.

น่าเสียดายที่ไม่มีวิธีที่จะทำให้ VPN ประเภทอื่น ๆ ทำงานในโหมด "เปิดตลอดเวลา" ได้และคุณไม่สามารถทำสิ่งนี้ได้หากไม่กระโดดผ่านห่วงด้านบน โชคดีที่ตอนนี้ iOS 8 จะยังคงเชื่อมต่อกับ VPN แม้ว่าหน้าจอจะปิดอยู่ แต่ก็ไม่เหมือนกับ VPN ที่เปิดใช้ตลอดเวลาซึ่งปกป้องข้อมูลแอปพลิเคชันไม่ให้ส่งผ่านข้อมูลมือถือปกติและการเชื่อมต่อ Wi-Fi.

เครดิตภาพ: William Hook บน Flickr