Apple 平台部署
- 歡迎
- Apple 平台部署簡介
- 新功能
-
-
- 「輔助使用」承載資料設定
- 「Active Directory 證書」承載資料設定
- AirPlay 承載資料設定
- 「AirPlay 保安」承載資料設定
- AirPrint 承載資料設定
- 「App 鎖定」承載資料設定
- 「相關網域」承載資料設定
- 「自動證書管理環境」(ACME)承載資料設定
- 「自主單一 App 模式」承載資料設定
- 「日曆」承載資料設定
- 「流動網絡」承載資料設定
- 「私人流動網絡」承載資料設定
- 「證書偏好設定」承載資料設定
- 「證書撤銷」承載資料設定
- 「證書透明度」承載資料設定
- 「證書」承載資料設定
- 「會議室顯示器」承載資料設定
- 「通訊錄」承載資料設定
- 「內容快取」承載資料設定
- 「目錄服務」承載資料設定
- 「DNS 代理」承載資料設定
- 「DNS 設定」承載資料設定
- Dock 承載資料設定
- 「網域」承載資料設定
- 「能源節約器」承載資料設定
- Exchange ActiveSync(EAS)承載資料設定
- Exchange Web Services(EWS)承載資料設定
- 「可延伸的單一登入」承載資料設定
- 「可延伸的單一登入 Kerberos」承載資料設定
- 「延伸功能」承載資料設定
- 「檔案保險箱」承載資料設定
- Finder 承載資料設定
- 「防火牆」承載資料設定
- 「字體」承載資料設定
- 「全域 HTTP 代理」承載資料設定
- 「Google 帳户」承載資料設定
- 「主畫面圖示排列」承載資料設定
- 「識別身份」承載資料設定
- 「身份偏好設定」承載資料設定
- 「核心延伸功能規則」承載資料設定
- LDAP 承載資料設定
- 「Lights Out 管理」承載資料設定
- 「鎖定畫面訊息」承載資料設定
- 「登入視窗」承載資料設定
- 管理式「登入項目」承載資料設定
- 「郵件」承載資料設定
- 「網絡使用規則」承載資料設定
- 「通知」承載資料設定
- 「分級保護控制」承載資料設定
- 「密碼」承載資料設定
- 「列印」承載資料設定
- 「私隱偏好設定規則控制項目」承載資料設定
- 「轉送」承載資料設定
- SCEP 承載資料設定
- 「保安」承載資料設定
- 「設定輔助程式」承載資料設定
- 「單一登入」承載資料設定
- 「智慧卡」承載資料設定
- 「已訂閲的日曆」承載資料設定
- 「系統延伸功能」承載資料設定
- 「系統轉移」承載資料設定
- 「時光機」承載資料設定
- 「電視遙控器」承載資料設定
- Web Clip 承載資料設定
- 「網頁內容過濾器」承載資料設定
- Xsan 承載資料設定
- 詞彙表
- 文件修正記錄
- 版權
![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/zh_HK/312766e3df7f57c1f549da2dab216b36.png)
Apple 裝置的 IPsec MDM 設定
你可以為已註冊流動裝置管理(MDM)解決方案的 Apple 裝置設定 IPsec VPN 連線。 你可選擇需要的機器認證類型。 選項為:
共享的密鑰∕群組名稱
證書型
各個需要的機器認證類型如下表所示。
「IPsec 機器認證共享的密鑰∕群組名稱」設定
設定 | 説明 | 必須 | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
連線名稱 | VPN 連線的顯示名稱。 | 是 | |||||||||
主機名稱 | VPN 伺服器的 IP 位址或完全符合的網域名稱(FQDN)。 | 是 | |||||||||
帳户 | 用於認證 VPN 連線的用户帳户。 | 是 | |||||||||
群組名稱 | VPN 連線的群組識別碼。 | 否 | |||||||||
共享密鑰 | VPN 連線的共享密鑰。 | 否 | |||||||||
混合型認證 | 允許使用群組名稱、密鑰和伺服器端證書來認證。 | 否 | |||||||||
提示密碼 | 可提示用户在裝置上輸入密碼。 | 否 |
證書設定
設定 | 説明 | 必須 | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
連線名稱 | VPN 連線的顯示名稱。 | 是 | |||||||||
主機名稱 | VPN 伺服器的 IP 位址或完全符合的網域名稱(FQDN)。 | 是 | |||||||||
帳户 | 用於認證 VPN 連線的用户帳户。 | 是 | |||||||||
「證書」承載資料 | VPN 連線的「證書」承載資料。 | 是 | |||||||||
用户 PIN | 用於認證 VPN 連線的證書。 | 否 | |||||||||
隨選即用 VPN | 指定是否啟用「隨選即用 VPN」以連接特定網站。 所有符合的地址都可套用該動作。 使用簡易字串比對,從最後面往前進行地址比較。 地址「.betterbag.com」會與「support.betterbag.com」和「sales.betterbag.com,」相符,但不與「www.private-betterbag.com」相符。 然而,如你指定符合的網域為「betterbag.com」(請注意最前面沒有句點),則會與「www.private-betterbag.com」和其他內容相符。 附註:閒置 2 分鐘後,裝置會關閉由「隨選即用 VPN」啟始的 VPN 階段操作。 如連線是使用「設定」手動啟始,則只會套用 VPN 伺服器的逾時時間。 | 否 | |||||||||
符合網域或主機名稱 | 可建立 VPN 連線的網域和主機名稱。 加入網域或主機名稱時,可為各項目設定「隨選即用 VPN」。 選項為:
| 否 |
附註:每個 MDM 供應商都會以不同的方式套用這些設定。 如要了解各項 IPsec 設定套用到你的裝置和用户之方式,請參閲 MDM 供應商的文件。