iOS 13 和 macOS Catalina 的 VPN 增強功能

從 iOS 13 開始，IPsec 可支援使用 IKEv1 VPN 的 HMAC-SHA-256。

為確保你的 iOS 13 和 macOS Catalina 用戶端能夠連線至 IKEv1 VPN 伺服器，請設定伺服器以將 SHA-256 雜湊的輸出截斷至 128 位元。截斷至較小的位元數可能會導致伺服器捨棄 VPN 用戶端傳輸的資料。

為確保你的 iOS 13 和 macOS Catalina 用戶端能夠使用 IKEv1 或 L2TP，請勿在 VPN 設定描述檔的任何金鑰中使用雙引號字元。從 iOS 13.6 和 macOS 10.15.6 開始，在這些 VPN 類型中使用雙引號字元可能會導致用戶端無法連線。