기본 설정

Aruba VIA, 체크 포인트 모바일 VPN, Cisco AnyConnect, F5 SSL, Juniper SSL 또는 SonicWALL Mobile Connect를 구성하려면 연결 유형 팝업 메뉴에서 적절한 항목을 선택하십시오. 영역 및 역할(Juniper) 또는 그룹(Cisco) 값이 VPN 서버에 지정된 값과 일치해야 합니다. 사용자는 구성 프로파일 및 적합한 인증 App을 모두 설치해야 합니다. App Store에서 F5 BIG-IP Edge Client, Junos Pulse, Cisco AnyConnect 및 Aruba Network VIA App을 다운로드할 수 있습니다.

그 밖의 SSL VPN 솔루션의 경우, 제공업체에 문의하여 App Store에 App이 있는지 확인하십시오. 있는 경우 연결 유형 팝업 메뉴에서 Custom SSL을 선택한 다음 제공업체를 통해 제공된 구성 정보를 입력하십시오. 식별자 필드와 제공업체의 VPN App에 지정된 식별자가 일치하는지, 역방향 DNS 포맷인지 확인하십시오(예: com.example.myvpn). 사용자는 제공업체의 App 및 네트워크 연결에 대한 구성 프로파일을 모두 설치해야 합니다.

네트워크에 연결하기 위해 장비가 VPN 연결을 활성화해야 하는 곳에 페이로드를 구성하려면 IKEv2(iOS만 해당)를 선택하고 VPN 상시 연결을 선택합니다. VPN 상시 연결은 셀룰러 및 Wi-Fi에 별도로 또는 함께 구성할 수 있습니다.

802.1X 매개변수와 같은 일부 VPN 및 Wi-Fi 설정은 구성 프로파일을 통해서만 설정할 수 있습니다.

지원되는 VPN 프로토콜, 인증 방식 및 IKEv2에 관한 정보는 iOS Deployment Reference의 VPN overview를 참조하십시오.

선택한 연결 유형에 관계없이 다음 항목을 구성에 사용할 수 있습니다.

연결 유형을 선택한 후, 연결의 다른 설정을 사용할 수 있습니다.

일부 VPN 구성의 경우 ID가 필요합니다. VPN 구성에 따라 VPN 페이로드는 ID와 관련된 인증서를 포함하는 관련 인증서 페이로드를 요구할 수 있습니다.

주문형 VPN

L2TP 인증서-기반의 구성으로 된 장비에서 특정 도메인에 접근할 때 VPN 연결이 이뤄질 수 있도록 주문형 VPN을 켤 수 있습니다.

도메인이나 호스트 일치 패턴을 구성하고, 일치하는 항목이 있는 경우 발생하는 동작을 결정해야 합니다.

동작은 모든 일치하는 주소에 적용됩니다. 주소는 간단한 문자열 일치를 사용하여 비교되며, 끝에서 시작하여 거꾸로 비교해 나갑니다. 주소 ‘.example.com’은 ‘support.example.com’ 및 ‘sales.example.com’과 일치하지만 ‘www.private-example.com’과는 일치하지 않습니다. 그러나, 일치 도메인을 ‘example.com’으로 지정하면(시작 부분에 점이 없음) ‘www.private-example.com’과 나머지 모두와 일치합니다.

LDAP 연결은 VPN 연결을 시작하지 않습니다. VPN이 Safari와 같은 다른 App에 의해 구축되지 않았다면 LDAP 검색은 실패합니다.

비활성화 상태로 2분 후에, 장비는 주문형 VPN에 의해 시작된 VPN 세션을 닫습니다. 연결이 설정을 사용하여 수동으로 시작되었다면, VPN 서버의 제한 시간만 적용됩니다.

VPN 프록시

iOS는 수동 VPN 프록시 및 PAC 또는 WPAD를 사용한 자동 프록시 구성을 지원합니다. VPN 프록시를 지정하려면 프록시 설정 팝업 메뉴에서 옵션을 선택합니다.

을 클릭하여 VPN 구성을 추가할 수 있습니다.

변수

OS X의 경우 SCEP(Simple Certificate Enrollment Protocol) AuthName 및 XAuthName 필드의 다음 변수를 사용할 수 있습니다. 이 변수들은 설치 중에 장비에서 분석합니다. Mac. %HardwareUUID%와 같은 고정 텍스트와 함께 이 변수들을 조합하여 복합적인 이름을 생성할 수 있습니다.