AppleデバイスのIKEv2のMDM設定
モバイルデバイス管理（MDM）ソリューションに登録されているiPhone、iPad、およびMacデバイスのIKEv2接続を構成できます。デバイスがネットワークに接続するためにアクティブなVPN接続が必要となるペイロードを構成する場合は、「IKEv2」を選択し、「VPN常時接続」を選択します。「VPN常時接続」は、データ通信とWi-Fiについて個別に、または一緒に構成できます。これらの設定について詳しくは、AppleデバイスでのIKEv2のMDM設定を参照してください。
設定 | 説明 | 必須 |
|---|---|---|
接続名 | VPN接続の表示名。 | はい |
ホスト名 | VPNサーバのIPアドレスまたは完全修飾ドメイン名（FQDN）。 | はい |
ローカル識別子 | この値は、通常はユーザ/デバイス証明書の識別情報（サブジェクト代替名またはサブジェクト・コモン・ネーム）に一致します。これは、サーバ実装でクライアントの識別情報を検証するときに一致する必要があることがあるためです。 | はい |
リモート識別子 | この値は、サーバ証明書の識別情報（サブジェクト代替名またはサブジェクト・コモン・ネーム）に一致する必要があります。 注記: この値がサーバ証明書の識別情報に一致しない場合は、サーバ証明書の識別情報を指定するためにServerCertificateCommonNameキーを使用できます。 | はい |
VPN常時接続 （監理対象） | 「VPN常時接続」を有効にします。組織に戻されるすべてのIPトラフィックをトンネリングできます。モバイルデータ通信とWi-Fiに異なる構成を設定できます。 VPN常時接続の構成およびVPN常時接続の構成プロファイルペイロードの詳細を参照してください。 | いいえ |
接続を無効にすることを許可 | ユーザが「VPN常時接続」を無効にできるかどうかを指定します。 | いいえ |
同じ構成を使用 | Wi-Fiとモバイルデータ通信に同じ構成を使用するかどうかを指定します。 | いいえ |
コンピュータ認証 | 以下のオプションを選択できます:
| いいえ |
拡張認証 | EAP（Extensible Authentication Protocol）を有効にします。有効になっているときは、以下の認証方式から選択します:
注記: EAP–PEAPの場合は両方の認証方式を使用する必要があります。 | いいえ |
待機時に接続解除 | 以下のオプションを選択できます:
| いいえ |
NAT keepalive | デバイスのスリープ中のハードウェアへのNAT Keepaliveの送信をオフロードします。デバイス・スリープ・サイクルをまたがって接続が維持されます。NAT Keepaliveが選択されている場合は、間隔時間値が設定されている必要があります。最小値は20秒です。 | いいえ |
DPD（デッドピア検出）のレート | 未応答の接続を検出する頻度。以下のオプションを選択できます:
| いいえ |
リダイレクト | ほかのVPNサーバへのリダイレクトを許可します。 | いいえ |
モバイル環境とマルチホーミング | 以下の場合にデバイスがVPN接続を維持することを許可します:
| いいえ |
IPv4とIPv6の内部サブネット属性を使用 | VPN接続でIPv4およびIPv6トンネルの両方を有効にします。 | いいえ |
PFS（Perfect Forward Secrecy） | VPN接続でPFSを有効にします。これにより、過去のセッションが暗号化解除されることを防ぎます。 | いいえ |
証明書失効チェック | デバイスが、VPNサーバから取得した証明書を証明書失効リスト（CRL）に対してチェックすることを許可します。 | いいえ |
ダイナミックSA（Security Association）パラメータ | IKEおよびChildパラメータの両方の構成に対応します。どちらの値にも以下の属性が必要です:
| いいえ |
サービスの例外 | 留守番電話、AirPrint、MMSメッセージ、およびモバイル通信サービスでサービス例外を許可します。各サービスを以下のいずれかを使用するように構成できます:
| いいえ |
VPNトンネル外からのキャプティブWebポータルのトラフィック | VPNトンネル外のキャプティブWebポータルからのトラフィックが許可されるかどうかを指定します。 | いいえ |
VPNトンネル外からのすべてのキャプティブネットワークAppのトラフィック | リモートネットワークに接続するAppからのトラフィックが許可されるかどうかを指定します。有効になっている場合は、これらのApp（下）が指定されている必要があります。 | いいえ |
キャプティブネットワークAppのバンドルID | VPNトンネル外で許可されるネットワークAppを識別します。バンドルIDで識別されます。 | いいえ |