基本設定

若要設定 Aruba VIA、Check Point Mobile VPN、Cisco AnyConnect、F5 SSL、Juniper SSL 或 SonicWALL Mobile Connect，請從「連線類型」彈出式選單中選擇適用的項目。確定「領域」和「角色」（Juniper）或「群組」（Cisco）值與 VPN 伺服器上指定的值符合。使用者必須同時安裝設定描述檔和適用的認證 App。F5 BIG-IP Edge Client、Junos Pulse、Cisco AnyConnect 和 Aruba Network VIA 的 App 可從 App Store 上取得。

若為其他 SSL VPN 解決方案，請聯絡您的供應商，詢問他們在 App Store 中是否提供 App。若他們提供，請從「連線類型」彈出式選單中選擇「自定 SSL」，然後輸入供應商提供的設定資訊。確定「識別碼」欄位符合您廠商 VPN App 所指定的識別碼，且為反向 DNS 格式（例如，com.example.myvpn）。您的使用者必須安裝廠商的 App 和設定描述檔，才能連接您的網路。

若您想要設定承載資料，讓裝置必須有啟用中的 VPN 才能連接任何網路，請選擇 IKEv2（僅限 iOS）並選取「總是開啟 VPN」。您可以分別或同時為行動網路和 Wi-Fi 設定「總是開啟 VPN」。

有些 VPN 和 Wi-Fi 設定（如 802.1X 參數）只能透過設定描述檔來進行設定。

如需支援之 VPN 通訊協定、認證方式和 IKEv2 的相關資訊，請參閱「iOS 部署參考」的 VPN 概覽。

下列為設定可用的項目，無論您選擇的連線類型為何。

在您選擇連線類型後，連線的其他設定便可供使用。

部分 VPN 設定需要識別身分。視 VPN 設定而定，VPN 承載資料可能會要求相關的憑證承載資料包含與該識別身分相關聯的憑證。

隨選即用 VPN

若是使用具有 L2TP、憑證型設定的裝置上，您可以啟用「隨選即用 VPN」，以在連接特定網域時建立 VPN 連線。

您需要設定符合比對規則的網域或主機，並決定在相符時進行的動作。

所有符合的位址皆可套用該動作。使用簡易字串比對，從最後面往前進行位址比較。位址「.example.com」會與「support.example.com」和「sales.example.com,」相符，但不與「www.private-example.com」相符。然而，若您指定符合的網域為「example.com」（請注意最前面沒有句點），則會與「www.private-example.com」和其他內容相符。

LDAP 連線不會啟始 VPN 連線；若其他 App 未建立 VPN（如 Safari），則 LDAP 查詢會失敗。

閒置兩分鐘後，裝置會關閉由「隨選即用 VPN」啟始的 VPN 階段作業。若連線是使用「設定」手動啟始，則僅會套用 VPN 伺服器的逾時時間。

VPN 代理伺服器

iOS 支援手動 VPN 代理伺服器和使用 PAC 或 WPAD 的自動代理伺服器設定。若要指定 VPN 代理伺服器，請從「代理伺服器設定」彈出式選單中選擇選項。

您可以按一下 來加入 VPN 設定。

變數

在 OS X 上，您可以在 Simple Certificate Enrollment Protocol (SCEP) AuthName 和 XAuthName 欄位中使用下列變數。安裝期間會在裝置上解析這些變數。您可以使用靜態文字來合併這些變數，例如 Mac.%HardwareUUID%，以製作複合名稱。