Apple 平台部署
- 欢迎使用
- Apple 平台部署介绍
- 新功能
-
-
- 辅助功能有效负载设置
- “Active Directory 证书”有效负载设置
- “隔空播放”有效负载设置
- “隔空播放安全性”有效负载设置
- “隔空打印”有效负载设置
- “App 锁定”有效负载设置
- “关联域”有效负载设置
- “自动化证书管理环境” (ACME) 有效负载设置
- “自治单 App 模式”有效负载设置
- “日历”有效负载设置
- “蜂窝网络”有效负载设置
- “蜂窝专用网络”有效负载设置
- “证书偏好设置”有效负载设置
- “证书撤销”有效负载设置
- “证书透明度”有效负载设置
- “证书”有效负载设置
- “会议室显示器”有效负载设置
- “通讯录”有效负载设置
- “内容缓存”有效负载设置
- “目录服务”有效负载设置
- “DNS 代理”有效负载设置
- “DNS 设置”有效负载设置
- “程序坞”有效负载设置
- “域”有效负载设置
- “节能”有效负载设置
- Exchange ActiveSync (EAS) 有效负载设置
- Exchange 网络服务 (EWS) 有效负载设置
- “可扩展单点登录”有效负载设置
- “可扩展单点登录 Kerberos”有效负载设置
- “扩展”有效负载设置
- “文件保险箱”有效负载设置
- “访达”有效负载设置
- “防火墙”有效负载设置
- “字体”有效负载设置
- “全局 HTTP 代理”有效负载设置
- “谷歌账户”有效负载设置
- “主屏幕布局”有效负载设置
- 身份有效负载设置
- “身份偏好设置”有效负载设置
- “内核扩展策略”有效负载设置
- LDAP 有效负载设置
- “无人值守管理”有效负载设置
- “锁屏信息”有效负载设置
- 登录窗口有效负载设置
- “管理式登录项”有效负载设置
- 邮件有效负载设置
- “网络使用规则”有效负载设置
- “通知”有效负载设置
- “家长控制”有效负载设置
- “密码”有效负载设置
- “打印”有效负载设置
- “隐私偏好设置策略控制”有效负载设置
- “中继”有效负载设置
- SCEP 有效负载设置
- “安全性”有效负载设置
- “设置助理”有效负载设置
- “单点登录”有效负载设置
- “智能卡”有效负载设置
- “已订阅的日历”有效负载设置
- “系统扩展”有效负载设置
- “系统迁移”有效负载设置
- “时间机器”有效负载设置
- “电视遥控器”有效负载设置
- Web Clip 有效负载设置
- “网页内容过滤器”有效负载设置
- Xsan 有效负载设置
- 词汇表
- 文稿修订历史
- 版权
在 Apple 设备中使用 VPN 代理和证书配置
对于所有配置，你可以为所有连接配置单个代理或为设备提供自动代理配置文件来指定 VPN 代理。
代理设置
为所有连接配置单个代理：使用手动设置，提供地址、端口和认证（如有必要）。
使用 PAC 文件格式或网络代理自动发现 (WPAD) 协议方法为设备提供自动代理配置文件：使用自动设置。对于 HTTPS 上的 PAC，请指定 HTTPS 上的 PAC 或 JavaScript 文件的 URL。对于 WPAD，iOS、iPadOS 和 macOS 会请求 DHCP 和 DNS 以进行适当的设置。
要使用 VPN 代理配置，VPN 应提供以下方面：
默认解析器和默认路由：VPN 代理可供系统上的所有 Web 请求使用。
分离隧道：只有连接到与 VPN 的 DNS 搜索域相匹配的主机时才使用 VPN 代理。
证书设置
设置和安装证书时：
服务器身份证书的
SubjectAltName栏必须包含服务器的 DNS 名称或 IP 地址。设备使用此信息来验证证书是否属于服务器。为了获得更高的灵活性，可以使用通配符来指定SubjectAltName，以达到按名称段匹配的目的，如 vpn.*.mycompany.com。如果未指定SubjectAltName，则可以将 DNS 名称放在CommonName栏中。为服务器证书签名的证书颁发机构 (CA) 的证书需要安装在设备上。如果该证书不是根证书，请安装信任链的剩余部分以便证书得到信任。如果使用客户端证书，请确保为客户端证书签名的可信 CA 证书已安装在 VPN 服务器上。使用基于证书的认证时，请确保服务器已设置为根据客户端证书中的栏位来识别用户的群组。
【重要事项】证书和 CA 必须有效（例如，可信且未过期）。不支持通过服务器发送整个证书信任链。
感谢您的反馈。