Brug en konfiguration af proxy og certifikater til VPN på Apple-enheder

I alle konfigurationer kan du anføre en VPN-proxy ved at konfigurere en enkelt proxy til alle forbindelser eller ved at forsyne enheden med et konfigurationsarkiv til automatisk proxy.

Indstilling af proxy

Konfigurer en enkelt proxy til alle forbindelser: Brug den manuelle indstilling, og angiv adresse, port og godkendelse, hvis det er nødvendigt.
Føj et konfigurationsarkiv af typen auto-proxy til enheden ved hjælp af enten arkivformatet PAC eller Protokol-metoden Web Proxy Auto-Discovery (WPAD): Brug den automatiske indstilling. Til PAC over HTTPS skal du angive URL-adressen på PAC over HTTPS- eller JavaScript-arkivet. Til WPAD anmoder iOS, iPadOS og macOS om de passende indstillinger fra DHCP og DNS.

VPN-proxykonfigurationen bruges, når VPN oplyser følgende:

Standardtjenesten til løsning og standardruten: VPN-proxyen bruges til alle webanmodninger på systemet.
En opdelt kanal (“split tunnel”): Kun forbindelser til værter, der passer til VPN-proxyens DNS-søgedomæner, bruger VPN-proxyen.

Indstilling af certifikater

Når du indstiller og installerer certifikater:

Certifikatet til serveridentitet skal indeholde serverens DNS-navn eller IP-adresse i feltet SubjectAltName. Enheden bruger denne oplysning til at bekræfte, at certifikatet hører til serveren. For at opnå yderligere fleksibilitet kan du specificere SubjectAltName ved hjælp af jokertegn for resultater pr. segment, f.eks. vpn. *.mycompany.com. Hvis SubjectAltName ikke er angivet, kan du indsætte DNS-navnet i feltet CommonName.
Certifikatet fra den certifikatmyndighed (CA), som signerede serverens certifikat, skal være installeret på enheden. Hvis det ikke er et rodcertifikat, skal du installere resten af godkendelseskæden, så certifikatet godkendes. Hvis du bruger klientcertifikater, skal du sørge for, at det godkendte certifikat fra certifikatmyndigheden, som signerede klientens certifikat, er installeret på VPN-serveren. Når du bruger certifikatbaseret godkendelse, skal du sørge for, at serveren er indstillet til at identificere brugerens gruppe ud fra felter i klientcertifikatet.
Vigtigt: Certifikaterne og certifikatmyndighederne skal være gyldige (f.eks. godkendte og ikke udløbet). Afsendelse af hele certifikatgodkendelseskæden fra serveren understøttes ikke.

Se ogsåOversigt over VPN til implementering af Apple-enheder Indstilling af Cisco IPsec VPN til Apple-enheder Oversigt over VPN-indstillinger til Apple-enheder

Nyttig?

Implementering af Apples platforme

Brug en konfiguration af proxy og certifikater til VPN på Apple-enheder

Indstilling af proxy

Indstilling af certifikater