Indstillinger til data til enhedsadministration i IPsec til Apple-enheder

Du kan konfigurere en IPsec VPN-forbindelse for brugere af en iPhone, iPad, Mac, Apple Vision Pro eller et Apple TV, der tilmeldes en tjeneste til enhedsadministration. Du kan vælge den type computergodkendelse, der kræves. Der er følgende muligheder:

  • Nøgle (shared secret)/gruppenavn

  • Certifikatbaseret

Tabeller følger for hver type maskingodkendelse, er er påkrævet.

Indstillinger til nøgle (shared secret)/gruppenavn ved IPsec-computergodkendelse

Indstilling

Beskrivelse

Obligatorisk

Connection name

VPN-forbindelsens skærmnavn.

Ja

Hostname

VPN-serverens IP-adresse eller fuldstændige domænenavn.

Ja

Account

Den brugerkonto, der bruges til at godkende VPN-forbindelsen.

Ja

Group name

VPN-forbindelsens gruppe-id.

Nej

Shared secret

Nøglen (shared secret) til VPN-forbindelsen.

Nej

Hybrid authentication

Gør det muligt at godkende via gruppenavnet, nøglen og et certifikat på serversiden.

Nej

Prompt for password

Brugere kan blive bedt om deres adgangskode på enheden.

Nej

Indstillinger til Certificate (certifikat)

Indstilling

Beskrivelse

Obligatorisk

Connection name

VPN-forbindelsens skærmnavn.

Ja

Hostname

VPN-serverens IP-adresse eller fuldstændige domænenavn.

Ja

Account

Den brugerkonto, der bruges til at godkende VPN-forbindelsen.

Ja

Certificate payload

Certifikatdata til VPN-forbindelsen.

Ja

User PIN

De oplysninger, der skal bruges til at godkende VPN-forbindelsen.

Nej

VPN on Demand

Angiver, om VPN on Demand skal slås til for at få adgang til bestemte websteder.

Handlingen anvendes til alle adresser, der passer til mønsteret. Adresser sammenlignes ved, at de enkelte strenge fra slutningen og bagud sammenlignes med hinanden. Adressen “.melardclothing.com” matcher derfor “support.melardclothing.com” og “sales.melardclothing.com”, men ikke “www.private-melardclothing.com”. Hvis du derimod skriver sammenligningsdomænet som “melardclothing.com” uden et punktum først, matcher det “www.private-melardclothing.com” og alle de andre.

Bemærk: Hvis en VPN-session, der er startet af VPN On Demand, ikke har været aktiv i to minutter, lukker enheden den. Hvis forbindelsen er startet manuelt i Indstillinger, anvendes kun VPN-serverens tidsfrist.

Nej

Match domain or hostname

Domæne og værtsnavne, der kan oprette en VPN-forbindelse. Når domæner eller værtsnavne tilføjes, kan VPN on Demand konfigureres for hver indtastning. Der er følgende muligheder:

  • Always: Starter en VPN-forbindelse til en adresse, der matcher det angivne domæne.

  • Never: Starter ikke en VPN-forbindelse til adresser, der matcher det angivne domæne, men hvis VPN er aktivt, kan det bruges.

  • Opret ved behov: Starter en VPN-forbindelse til adresser, der matcher det angivne domæne, efter et opslag i DNS ikke har givet noget resultat.

Nej

Bemærk: De enkelte udviklere af tjenester til enhedsadministration implementerer disse indstillinger forskelligt. Du kan se, hvordan IPsec-indstillingerne anvendes til dine enheder og brugere, i dokumentationen fra udvikleren af din tjeneste til enhedsadministration.

Publiceringsdato: 24. oktober 2022
Se ogsåIntroduktion til profiler til enhedsadministrationPlanlæg dine konfigurationsprofiler til Apple-enhederApple Developer-dokumentation: VPN IPsec
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
Nyttig?
Maks. antal tegn: 250
Maks. antal tegn er 250.
Tak for din feedback.
Morty Proxy This is a proxified and sanitized view of the page, visit original site.