Ajustes básicos

Para configurar Aruba VIA, Check Point Mobile VPN, Cisco AnyConnect, F5 SSL, Juniper SSL o SonicWALL Mobile Connect, seleccione el ítem correspondiente en el menú desplegable “Tipo de conexión”. Asegúrese de que los valores de dominio y función (Juniper) o grupo (Cisco) coincidan con los especificados en el servidor de VPN. Los usuarios deben instalar tanto el perfil de configuración como la app de autenticación adecuada. Las apps F5 BIG-IP Edge Client, Junos Pulse, Cisco AnyConnect y Aruba Network VIA están disponibles en la tienda App Store.

Si desea obtener otras soluciones de VPN SSL, póngase en contacto con su proveedor y pregúntele si dispone de una app en la tienda App Store. Si es el caso, seleccione “SSL personalizada” en el menú desplegable “Tipo de conexión” y, a continuación, introduzca la información de configuración que le haya proporcionado el proveedor. Asegúrese de que el campo Identificador coincida con el identificador especificado por la app de VPN del proveedor y que esté en formato DNS inverso (por ejemplo, com.example.myvpn). Los usuarios deben instalar tanto la app del proveedor como el perfil de configuración para conectarse a su red.

Seleccione IKEv2 (solo iOS) y “Conexión VPN siempre activada” si desea configurar una carga útil de modo que los dispositivos deban tener una conexión VPN activa para conectarse a cualquier red. Puede configurar “VPN siempre activada” para móvil y Wi-Fi de manera independiente o conjunta.

Algunos ajustes de VPN y Wi-Fi, como parámetros 802.1X, solo pueden definirse mediante un perfil de configuración.

Para obtener información sobre los protocolos VPN y métodos de autenticación compatibles, así como IKEv2, consulte la Introducción a VPN de la Guía de referencia sobre la implantación de iOS.

Los siguientes ítems están disponibles para su configuración independientemente del tipo de conexión que seleccione.

Después de seleccionar un tipo de conexión, estarán disponibles otros ajustes para la conexión.

Se requiere una identidad para algunas configuraciones VPN. En función de la configuración VPN, una carga útil VPN podría requerir que la carga útil del certificado asociado contenga el certificado asociado a la identidad.

VPN por petición

En dispositivos con configuraciones L2TP basadas en certificado, puede activar “VPN por petición” de modo que se establezca una conexión VPN al acceder a dominios específicos.

Debe configurar un patrón de coincidencia de dominio o host y determinar la acción que sucede cuando hay una coincidencia.

La acción se aplica a todas las direcciones coincidentes. Las direcciones se comparan mediante coincidencia sencilla de cadenas, comenzando por el final y yendo hacia atrás. La dirección “.example.com” coincide con “support.example.com” y con “sales.example.com”, pero no con “www.private-example.com”. No obstante, si especifica el dominio de la coincidencia como “example.com” (observe que no hay un punto al principio), coincidirá con “www.private-example.com” y con todas las demás.

Las conexiones LDAP no inician una conexión VPN; si VPN no ha sido establecida por otra app, como Safari, la búsqueda de LDAP falla.

Después de dos minutos de inactividad, el dispositivo cierra una sesión de VPN iniciada por “VPN por petición”. Si la conexión se inicia manualmente usando Ajustes, solo se aplicará el tiempo límite del servidor VPN.

Proxy VPN

iOS admite la configuración automática y manual de proxy VPN mediante PAC o WPAD. Para especificar un proxy VPN, seleccione una opción desde el menú desplegable “Configuración de proxy”.

Puede añadir configuraciones VPN haciendo clic en .

Variables

Con OS X, puede usar las siguientes variables en los campos AuthName y XAuthName de Simple Certificate Enrollment Protocol (SCEP). Estas variables se resuelven en el dispositivo durante la instalación. Puede combinar estas variables con texto estático, como “Mac. %ComputerName%”, para crear un nombre compuesto.