Basisinstellingen

Om Aruba VIA, Check Point Mobile VPN, Cisco AnyConnect, F5 SSL, Juniper SSL of SonicWALL Mobile Connect te configureren, kiest u het desbetreffende onderdeel uit het venstermenu 'Verbindingstype'. Zorg dat de waarden voor 'Realm' en 'Role (Juniper)' of 'Group (Cisco)' overeenkomen met de waarden die op de VPN-server zijn opgegeven. Gebruikers moeten zowel het configuratieprofiel als de juiste identiteitscontroleapp installeren. De apps F5 BIG-IP Edge Client, Junos Pulse, Cisco AnyConnect en Aruba Network VIA zijn beschikbaar in de App Store.

Voor andere SSL VPN-oplossingen neemt u contact op met uw leverancier om te vragen of hij een app in de App Store heeft. Als dat het geval is, kiest u 'Aangepaste SSL' uit het venstermenu 'Verbindingstype' en voert u de door de leverancier verstrekte configuratiegegevens in. Zorg dat de waarde in het veld 'Identificatie' overeenkomt met de ID die door de VPN-app van de leverancier wordt opgegeven en dat deze in omgekeerde DNS-notatie staat (bijvoorbeeld com.example.mijnvpn). Uw gebruikers moeten zowel de app van de leverancier als het configuratieprofiel installeren om verbinding met uw netwerk te kunnen maken.

Kies 'IKEv2 (alleen iOS)' en selecteer 'Altijd actieve VPN' als u een payload wilt configureren waarbij apparaten een actieve VPN-verbinding moeten hebben om een verbinding met een netwerk tot stand te brengen. U kunt de optie 'Altijd actieve VPN' configureren voor mobiel en/of Wi-Fi.

Sommige instellingen voor VPN en Wi-Fi, zoals 802.1x-parameters, kunnen alleen worden opgegeven via een configuratieprofiel.

Zie het gedeelte Overzicht van de Referentiehandleiding voor de implementatie van iOS-apparaten voor informatie over ondersteunde VPN-protocollen, identiteitscontrolemethoden en IKEv2.

De volgende onderdelen kunnen worden geconfigureerd, ongeacht het verbindingstype dat u kiest.

Nadat u een verbindingstype hebt gekozen, zijn de andere verbindingsinstellingen beschikbaar.

Voor sommige VPN-configuraties is een identiteit vereist. Afhankelijk van de VPN-configuratie, kan het voor een VPN-payload nodig zijn dat de bijbehorende certificaatpayload het certificaat bevat dat bij de identiteit hoort.

VPN op aanvraag

Op apparaten met L2TP die op basis van certificaten zijn geconfigureerd, kunt u VPN op aanvraag inschakelen, zodat een VPN-verbinding wordt gemaakt wanneer het apparaat toegang tot specifieke domeinen probeert te krijgen.

U moet een domein of hostvergelijkingspatroon configureren en vervolgens een actie opgeven voor wanneer er een overeenkomst is.

De actie geldt voor alle overeenkomende adressen. De adressen worden vergeleken op basis van een eenvoudige tekenreeksvergelijking die van achteren naar voren wordt uitgevoerd. Het adres '.example.com' komt overeen met 'support.example.com' en 'sales.example.com', maar niet met 'www.private-example.com'. Wanneer u het domein echter opgeeft als 'example.com' (dus zonder punt aan het begin), komt het wel overeen met 'www.private-example.com' en alle andere voorbeeldadressen.

LDAP-verbindingen kunnen geen VPN-verbinding starten. Als de VPN-verbinding niet door een ander programma (zoals Safari) is ingesteld, zal het adres niet in LDAP kunnen worden opgezocht.

Na twee minuten inactiviteit wordt een VPN-sessie die via VPN op aanvraag is gestart, gesloten. Als de verbinding handmatig tot stand is gebracht via 'Instellingen', geldt alleen de time-outperiode van de VPN-server.

VPN-proxy

Bij iOS zijn handmatige VPN-proxyconfiguratie en automatische proxyconfiguratie met PAC of WPAD mogelijk. Om een VPN-proxy op te geven, selecteert u een optie in het venstermenu 'Proxyconfiguratie'.

U kunt VPN-configuraties toevoegen door op  te klikken.

Variabelen

In OS X kunt u de volgende variabelen gebruiken in de velden 'AuthName' en 'XAuthName' van de SCEP-instellingen (Simple Certificate Enrollment Protocol). Deze variabelen worden tijdens de installatie op het apparaat omgezet. U kunt deze variabelen combineren met statische tekst, zoals "Mac. %HardwareUUID%", om een samengestelde naam aan te maken.