שיפורי VPN ב-iOS 13 וב-macOS Catalina

החל מ-iOS 13, ‏IPsec תומך ב-HMAC-SHA-256 עם IKEv1 VPN.

כדי לוודא שהלקוחות שמשתמשים ב-iOS 13 וב-macOS Catalina יכולים להתחבר לשרת ה-IKEv1 VPN שלכם, הגדירו את תצורת השרת לחתוך את הפלט של הצפנת SHA-256 ל-128 סיביות. חיתוך למספר סיביות קטן יותר עלול לגרום לשרת להשמיט נתונים שלקוחות VPN משדרים.

כדי לוודא שלקוחות iOS 13 ו-macOS Catalina יכולים להשתמש ב-IKEv1 או ב-L2TP, אל תשתמשו בתו של מרכאות כפולות בערך של כל אחד מהמפתחות בפרופיל התצורה של VPN. שימוש בתו של מרכאות כפולות עבור סוגי VPN אלה עלול למנוע מהלקוח להתחבר, החל מ-iOS 13.6 ו-macOS 10.15.6.