Allgemeine Einstellungen

Zum Konfigurieren von Aruba VIA, Check Point Mobile VPN, Cisco AnyConnect, F5 SSL, Juniper SSL oder SonicWALL Mobile Connect wählen Sie die entsprechende Option aus dem Einblendmenü für den Verbindungstyp aus. Vergewissern Sie sich, dass die Werte für „Realm“ und „Funktion“ (Juniper) bzw. „Gruppe“ (Cisco) mit den Werten übereinstimmen, die auf dem VPN-Server festgelegt sind. Benutzer müssen sowohl das Konfigurationsprofil als auch die jeweilige App für die Authentifizierung installieren. Die Apps „F5 BIG-IP Edge Client“, „Junos Pulse“, „Cisco AnyConnect“ und „Aruba Network VIA“ sind im App Store erhältlich.

Setzen Sie sich, wenn Sie eine andere SSL VPN-Lösung verwenden, mit dem jeweiligen Anbieter in Verbindung um zu erfahren, ob eine spezifische App im App Store angeboten wird. Wählen Sie, wenn dies der Fall ist, „Benutzerdefiniert (SSL)“ aus dem Einblendmenü „Verbindungstyp“ aus und geben Sie die Konfigurationsinformationen ein, die Sie von Ihrem Anbieter erhalten haben. Vergewissern Sie sich, dass die angegebene Identifizierung mit der Identifizierung übereinstimmt, die durch die VPN-App Ihres Anbieters vorgegeben ist und im „Reverse DNS“-Format vorliegt (zum Beispiel „com.example.myvpn“). Um die Verbindung zu Ihrem Netzwerk herzustellen, müssen Benutzer sowohl die App des Anbieters als auch Ihr Konfigurationsprofil installieren.

Wählen Sie „IKEv2 (nur iOS)“ und „Immer auf VPN“, wenn Sie ein Payload konfigurieren wollen, bei dem Geräte immer über eine aktive VPN-Verbindung verfügen müssen, um eine Verbindung zu einem Netzwerk herzustellen. Sie können „VPN immer EIN“ für Mobilfunk und/oder WLAN konfigurieren.

Bestimmte VPN- und WLAN-Einstellungen (beispielsweise 802.1x-Parameter) können nur mithilfe eines Konfigurationsprofils konfiguriert werden.

Informationen über unterstützte VPN-Protokolle, Authentifizierungsmehtoden und IKEv2 finden Sie unter VPN Überblick im Dokument „iOS-Implementierungsreferenz“.

Die folgenden Objekte stehen für die Konfiguration unabhängig vom jeweils ausgewählten Verbindungstyp zur Verfügung.

Nachdem Sie sich für einen bestimmten Verbindungstyp entschieden haben, werden weitere für diesen Typ spezifische Einstellungen angezeigt.

Für bestimmte VPN-Konfigurationen ist eine Identität erforderlich. Bei bestimmten VPN-Konfigurationen kann das Payload „VPN“ bedingen, dass die Zertifikatsidentität im zugehörigen Payload „Zertifikat“ enthalten ist.

VPN On Demand

Für Geräte mit L2TP (Konfigurationen auf Zertifikatbasis) können Sie die Funktion „VPN On Demand“ aktivieren, um zu erreichen, dass beim Zugriff auf bestimmte Domains eine VPN-Verbindung aktiviert wird.

Sie müssen dazu ein Muster für die Übereinstimmung von Domain- oder Hostnamen sowie eine Aktion festlegen, die ausgeführt werden soll, wenn sich eine Übereinstimmung ergibt.

Diese Aktion gilt für alle Adressen, bei denen sich eine Übereinstimmung ergibt. Für den Adressvergleich werden die Zeichenfolgen vom Ende her rückwärts abgeglichen. So führt die Adresse „.example.com“ zu einer Übereinstimmung mit „support.example.com“ und „sales.example.com“, nicht aber mit „www.private-example.com“. Wenn Sie allerdings „example.com“ – ohne den Punkt am Anfang – als Vergleichswert für Domains eingeben, ergibt sich eine Übereinstimmung mit „www.private-example.com“ und mit allen anderen o. g. Angaben.

LDAP-Verbindungen initiieren keine VPN-Verbindung. Wenn die VPN-Verbindung nicht zuvor durch eine andere App (zum Beispiel Safari) hergestellt wurde, scheitert daher die LDAP-Suche.

Eine „VPN On Demand“-Verbindung wird nach zwei Minuten der Inaktivität vom Gerät geschlossen. Für eine Verbindung, die manuell unter Verwendung der Einstellungen initiiert wurde, gilt ausschließlich das vom VPN-Server vorgegebene Zeitlimit.

VPN-Proxy

OS X und iOS unterstützen neben der manuellen Proxy-Konfiguration auch die automatische Konfiguration des Proxy-Servers für VPN mit PAC oder WPAD. Wählen Sie eine der Einstellungen im Einblendmenü „Proxy-Konfiguration“ aus, um die Einstellungen des Proxy-Servers für VPN zu definieren.

Sie können VPN-Konfigurationen hinzufügen, indem Sie auf klicken.

Variablen

Mit OS X können Sie in den für SCEP (Simple Certificate Enrollment Protocol) relevanten Feldern „AuthName“ und „XAuthName“ die folgenden Variablen verwenden. Diese Variablen werden erst im Zuge der Installation auf dem Gerät durch entsprechende Werte ersetzt. Die Variablen können mit statischen Textelementen kombiniert werden (z. B. „Mac.%HardwareUUID%“), um zusammengesetzte Namen zu generieren.