Como ativar um serviço de VPN no iPad e iPhone
VPNs em um iPhone ou iPad ainda tem um grande problema. Você não pode facilmente ativar um modo "Always-on VPN" que força seus aplicativos a se conectar apenas através de uma VPN. Com o iOS 8, a Apple adicionou este recurso - embora esteja oculto e difícil de acessar.
O VPN "Always-on" é projetado para empresas e outras organizações, portanto deve ser ativado com um perfil de configuração ou um servidor de gerenciamento de dispositivos móveis. Após ativá-lo, a VPN sempre será ativada. Se a conexão VPN falhar, os aplicativos no dispositivo não terão permissão para se conectar à Internet até que ele volte a fazer backup.
O que você precisa
Isso não é tão simples como lançar um switch no seu iPhone ou iPad. Você precisará de um tipo específico de VPN, o dispositivo iOS terá que estar no modo supervisionado e, em seguida, a opção só poderá ser ativada por meio de um perfil de configuração ou de um servidor de gerenciamento de dispositivos móveis. Veja o que você precisa:
- Uma VPN IKEv2: Isso requer que você estiver usando uma VPN IKEv2 no seu iPhone ou iPad. Se você estiver configurando seu próprio servidor VPN, use o software de servidor que oferece esse tipo de VPN. Por exemplo, strongSwan roda em Linux, Mac OS X, FreeBSD e outros sistemas operacionais, oferecendo um servidor VPN open-source que suporta o protocolo IKEv2.
- Um iPhone supervisionado ou iPad: Você não pode simplesmente permitir que o "always-on" opção VPN em um servidor de gerenciamento de dispositivos móveis ou com um perfil de configuração. Esta opção requer que o seu iPhone ou iPad seja "supervisionado", o que exigirá uma reinicialização completa do iPhone ou iPad.
- Um perfil de configuração ou Mobile Management Device Server: Uma vez que o dispositivo é supervisionada, você precisa ativar essa opção através de um perfil de configuração criado com a Apple Configurator, ou em um servidor de gerenciamento de dispositivo móvel. Cobriremos o método de perfil de configuração, mas sabemos que você pode ativar remotamente essa opção em um servidor MDM se você tiver seu iPhone ou iPad gerenciado por meio de um.
Supervisionar seu iPhone ou iPad e instalar o perfil
Supondo que seu dispositivo iOS ainda não esteja supervisionado, você precisará primeiro supervisioná-lo antes de continuar. Instale o da Apple Configurator aplicativo em seu Mac - sim, você precisa de um Mac para este processo.Certifique-se de desativar o recurso "Localizar meu iPhone" ou "Localizar meu iPad" no painel Configurações do iCloud antes de continuar. Se não o fizer, não poderá supervisionar o dispositivo e verá uma mensagem de erro.
Conecte o iPhone ou iPad ao seu Mac e abra o Configurador da Apple. Nomeie o dispositivo e rode o controle deslizante "Supervisão" para On. Clique no botão Informações da Organização e forneça um nome para sua organização. Finalmente, clique no botão Preparar.
Aviso: Preparar o seu iPhone ou iPad enxugará seu armazenamento. Você pode querer criar um backup no iTunes pela primeira vez. Você pode restaurar a partir do backup depois - ou apenas restaurar a partir de um backup normal do iCloud.
O Configurador da Apple preparará o dispositivo e o supervisionará. Isso envolve o download de uma nova cópia do iOS e configurar tudo a partir do zero. Dependendo da velocidade da sua conexão com a Internet, isso pode levar entre quinze e vinte minutos.
Quando o processo estiver concluído, você precisará configurar o iPhone ou o iPad normalmente. Você tem a opção de restaurar a partir de um backup existente ou configurá-lo como um novo dispositivo.
Se você entrar em Configurações> Geral> Perfil depois, verá que seu dispositivo agora é considerado supervisionado.
Criar um perfil VPN sempre ligado
Agora você precisará aplicar a configuração de VPN sempre ativada por meio de um perfil de configuração. Anteriormente, fornecemos instruções para criar arquivos de perfil que contêm configurações de VPN, eo processo é quase o mesmo. No entanto, a configuração VPN sempre ativada exige que um dispositivo seja "supervisionado", portanto, você não pode simplesmente fazer o perfil e instalá-lo.Com o iPhone ou iPad conectado ao mesmo Mac, clique no ícone Supervisão na parte superior da janela do Configurador da Apple. Selecione o dispositivo conectado, clique no botão + na parte inferior da lista Perfis e selecione "Criar novo perfil".
Selecione a categoria VPN e clique em Configurar. Em Tipo de conexão, escolha IKEv2. Em seguida, você poderá ativar a opção "Always-on VPN (supervisionado somente)". Preencha as outras informações aqui para fornecer os detalhes do servidor e da conexão que sua VPN requer. Se o servidor exigir certificados, você precisará selecionar a categoria Certificados e fornecer os certificados que seu dispositivo precisará.
Para mais detalhes, siga o nosso guia para a criação de VPNs em um dispositivo iOS com um perfil de configuração .
Depois de criar o perfil, habilite-o na lista e clique no botão Aplicar. Ele será empurrado para o iPhone ou iPad supervisionado que você conectou ao seu Mac.
Infelizmente, não há nenhuma maneira de fazer outros tipos de VPNs trabalhar em um modo "always-on", e você também não pode fazer isso sem saltar através dos aros acima. Felizmente, o iOS 8 agora permanecerá conectado a VPNs mesmo quando a tela estiver desligada - mas isso não é o mesmo que uma VPN sempre presente que protege os dados de aplicativos de serem enviados por dados normais de celular e conexões Wi-Fi.