iOS 13 和 macOS Catalina 的 VPN 功能提升

由 iOS 13 開始，IPsec 支援使用 HMAC-SHA-256 的 IKEv1 VPN。

如要確保你的 iOS 13 和 macOS Catalina 用戶端能夠連接你的 IKEv1 VPN 伺服器，請設定伺服器為截斷 SHA-256 雜湊的輸出為 128 位元。截斷為較小位元數可能會導致伺服器遺失 VPN 用戶端所傳送的資料。

為確保 iOS 13 和 macOS Catalina 用戶端能夠使用 IKEv1 或 L2TP，請不要在 VPN 配置設定檔的任何鍵值中使用雙引號字元。由 iOS 13.6 和 macOS 10.15.6 開始，對這些 VPN 類型使用雙引號字元可能導致用戶端無法進行連接。