MDM-indstillinger til IPsec til Apple-enheder

Du kan konfigurere en IPsec VPN-forbindelse for Apple-enheder, der er tilmeldt en løsning til administration af mobile enheder (MDM). Du kan vælge den type computergodkendelse, der kræves. Der er følgende muligheder:

Nøgle (shared secret)/gruppenavn
Certifikatbaseret

Tabeller følger for hver type maskingodkendelse, er er påkrævet.

Indstillinger til nøgle (shared secret)/gruppenavn ved IPsec-computergodkendelse

Indstilling	Description	Obligatorisk
Connection name	VPN-forbindelsens skærmnavn.	Ja
Hostname	VPN-serverens IP-adresse eller fuldstændige domænenavn.	Ja
Account	Den brugerkonto, der bruges til at godkende VPN-forbindelsen.	Ja
Group name	VPN-forbindelsens gruppe-id.	Nej
Shared secret	Nøglen (shared secret) til VPN-forbindelsen.	Nej
Hybrid authentication	Gør det muligt at godkende via gruppenavnet, nøglen og et certifikat på serversiden.	Nej
Prompt for password	Brugere kan blive bedt om deres adgangskode på enheden.	Nej

Indstillinger til Certificate (certifikat)

Indstilling	Description	Obligatorisk
Connection name	VPN-forbindelsens skærmnavn.	Ja
Hostname	VPN-serverens IP-adresse eller fuldstændige domænenavn.	Ja
Account	Den brugerkonto, der bruges til at godkende VPN-forbindelsen.	Ja
Certificate payload	Certifikatdata til VPN-forbindelsen.	Ja
User PIN	De oplysninger, der skal bruges til at godkende VPN-forbindelsen.	Nej
VPN on Demand	Angiver, om VPN on Demand skal slås til for at få adgang til bestemte websteder. Handlingen anvendes til alle adresser, der passer til mønsteret. Adresser sammenlignes ved, at de enkelte strenge fra slutningen og bagud sammenlignes med hinanden. Adressen “.betterbag.com” matcher derfor “support.betterbag.com” og “sales.betterbag.com,” men ikke “www.private-betterbag.com”. Hvis du derimod skriver sammenligningsdomænet som “betterbag.com” uden et punktum først, matcher det “www.private-betterbag.com” og alle de andre. Bemærk: Hvis en VPN-session, der er startet af VPN On Demand, ikke har været aktiv i 2 minutter, lukker enheden den. Hvis forbindelsen er startet manuelt i Indstillinger, anvendes kun VPN-serverens tidsfrist.	Nej
Match domain or hostname	Domæne og værtsnavne, der kan oprette en VPN-forbindelse. Når domæner eller værtsnavne tilføjes, kan VPN on Demand konfigureres for hver indtastning. Der er følgende muligheder: Always: Starter en VPN-forbindelse til en adresse, der matcher det angivne domæne. Never: Starter ikke en VPN-forbindelse til adresser, der matcher det angivne domæne, men hvis VPN er aktivt, kan det bruges. Opret ved behov: Starter en VPN-forbindelse til adresser, der matcher det angivne domæne, efter et opslag i DNS ikke har givet noget resultat.	Nej

Bemærk: De enkelte MDM-leverandører implementerer disse indstillinger forskelligt. Du kan se, hvordan indstillingerne for IPsec anvendes til dine enheder og brugere, i dokumentationen fra din MDM-leverandør.

Se ogsåIntroduktion til profiler til administration af mobile enheder Planlæg dine konfigurationsprofiler til Apple-enheder Apple Developer-webstedet: VPN IPsec

Nyttig?

Implementering af Apples platforme

MDM-indstillinger til IPsec til Apple-enheder

Indstillinger til nøgle (shared secret)/gruppenavn ved IPsec-computergodkendelse

Indstillinger til Certificate (certifikat)