Utilisation de relais réseau sur les appareils Apple

Les relais réseau offerts sur les appareils sous iOS 17, iPadOS 17, macOS 14 et tvOS 17, ou version ultérieure, sont des serveurs mandataires d’un type particulier pouvant être utilisés dans le cadre d’accès à distance et de solutions de confidentialité. Ils permettent l’acheminement sécurisé et transparent du trafic et constituent une alternative moderne au VPN pour accéder à des ressources internes. Ces relais sont intégrés à la pile de protocoles des systèmes d’exploitation et ne requièrent aucun code d’app personnalisée.

Les relais utilisent les protocoles modernes et normalisés MASQUE, et peuvent être utilisés pour faire passer tout le trafic TCP et UDP par un serveur mandataire. Cela permet l’établissement très efficace d’une connexion de relais réseau sans requérir l’attribution d’une autre adresse IP à l’appareil. De plus, plusieurs relais peuvent être utilisés en même temps. Il est d’ailleurs possible de combiner des relais réseau configurés avec le relais privé iCloud.

Les configurations relais peuvent acheminer le trafic en fonction des domaines de correspondance et des domaines exclus. Les domaines de correspondance déterminent quelles connexions doivent être acheminées par le relais. Toute connexion qui correspond exactement au domaine ou à un de ses sous-domaines passe par le serveur relais, à moins qu’elle ne corresponde à un domaine exclu. Un relais réseau peut également être appliqué à la totalité des connexions d’un appareil en ne définissant aucun domaine de correspondance. Dans ce cas-ci, le trafic vers tous les domaines est acheminé par le relais, sauf lorsqu’il correspond à un domaine exclu.

De plus, les apps gérées peuvent être assignées à une configuration spéciale de relais réseau.

Pour authentifier et établir une connexion au relais de façon fluide, la configuration peut se référer à un certificat d’identité fourni par l’un des mécanismes disponibles décrits dans la rubrique Distribution de certificats.

Date de publication : 25 octobre 2023
Voir aussiUtilisation d’une configuration de serveur mandataire et de certificat VPN sur les appareils AppleRéglages de gestion des appareils VPN pour appareils AppleRéglages de l’entité de gestion des appareils Relais pour appareils AppleLe site Web du protocole MASQUE (en anglais)
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
Ces renseignements étaient-ils utiles?
Limite de caractères : 250
La limite maximale de caractères est de 250.
Merci de vos commentaires.
Morty Proxy This is a proxified and sanitized view of the page, visit original site.