Configurări MDM IPsec pentru dispozitivele Apple

Puteți configura o conexiune VPN IPsec pentru dispozitivele Apple înscrise într‑o soluție de gestionare a dispozitivelor mobile (MDM). Puteți să alegeți tipul necesar pentru autentificarea computerelor. Opțiunile sunt următoarele:

Shared Secret/Group Name
Certificate-based

Tabelele de mai jos prezintă fiecare tip de autentificare a computerului care este necesară.

Configurările Shared Secret/Group Name din Machine Authentication pentru IPsec

Configurare	Descriere	Obligatoriu
Connection name	Numele afișat al conexiunii VPN.	Da
Hostname	Adresa IP sau numele de domeniu complet calificat (FQDN) al serverului VPN.	Da
Account	Contul de utilizator pentru autentificarea conexiunii VPN.	Da
Group name	Identificatorul grupului pentru conexiunea VPN.	Nu
Shared secret	Secretul partajat pentru conexiunea VPN.	Nu
Hybrid authentication	Permite autentificarea folosind numele grupului, secretul și un certificat prezent pe server.	Nu
Prompt for password	Utilizatorilor li se poate cere parola pe dispozitiv.	Nu

Configurările pentru Certificate

Configurare	Descriere	Obligatoriu
Connection name	Numele afișat al conexiunii VPN.	Da
Hostname	Adresa IP sau numele de domeniu complet calificat (FQDN) al serverului VPN.	Da
Account	Contul de utilizator pentru autentificarea conexiunii VPN.	Da
Certificate payload	Sarcina Certificate pentru conexiunea VPN.	Da
User PIN	Acreditarea pentru autorizarea conexiunii VPN.	Nu
VPN on Demand	Specifică dacă doriți să activați VPN la cerere pentru a accesa site-uri web specifice. Acțiunea se aplică tuturor adreselor corespunzătoare. Adresele sunt comparate prin simpla corelare a șirurilor, începând de la sfârșit către înapoi. Adresa “.betterbag.com” corespunde cu “support.betterbag.com” și “sales.betterbag.com,” dar nu corespunde cu “www.private-betterbag.com”. Cu toate acestea, dacă specificați un domeniu de concordanță, cum ar fi “betterbag.com” – observați absența punctului la început – acesta corespunde cu “www.private-betterbag.com” și cu toate celelalte. Notă: După două minute de inactivitate, dispozitivul închide o sesiune VPN inițiată de VPN la cerere. În cazul în care conexiunea este inițiată manual folosind Configurările, doar perioada de expirare a serverului VPN se aplică.	Nu
Match domain or hostname	Domeniul și numele de gazdă care pot stabili o conexiune VPN. Când domeniile sau numele de gazdă sunt adăugate, VPN la cerere se poate configura pentru fiecare intrare. Aceste opțiuni sunt următoarele: Always: Inițiază o conexiune VPN pentru orice adresă care corespunde domeniului specificat. Never: Nu inițiază o conexiune VPN pentru adresele care corespund domeniului specificat, dar, dacă VPN este activ, acesta poate fi utilizat. Stabilește dacă este necesar: Inițiază o conexiune VPN pentru adresele care corespund domeniului specificat, după un eșec de căutare DNS.	Nu

Notă: Fiecare furnizor MDM implementează aceste configurări în mod diferit. Pentru a afla cum sunt aplicate configurările IPsec pentru dispozitivele și utilizatorii dvs., consultați documentația oferită de furnizorul soluției MDM.

A se vedea șiIntroducere în profilurile de gestionare a dispozitivelor mobile Planificarea profilurilor de configurare pentru dispozitivele Apple Site‑ul web al dezvoltatorilor Apple: VPN IPsec

Util?

Implementarea platformelor Apple

Configurări MDM IPsec pentru dispozitivele Apple

Configurările Shared Secret/Group Name din Machine Authentication pentru IPsec

Configurările pentru Certificate