Vytvoření konfiguračního profilu pro zjednodušení nastavení VPN na zařízeních iPhone a iPad

Nastavení VPN může být složité, zejména u méně zkušených uživatelů. Může se jednat o instalaci různých souborů certifikátů a konfiguraci nastavení serveru. Vytvořte konfigurační profil a to bude stejně snadné jako stahování a klepnutí na soubor.

To vám může v budoucnu ušetřit čas, vést členy rodiny prostřednictvím připojení k síti VPN nebo zajistit snadnou konfiguraci VPN pro zaměstnance malých organizací bez serveru pro správu mobilních zařízení.

Získejte Apple Configurator

Dříve to bylo možné pomocí nástroje vytvořeného společností Apple známého jako iPhone Configuration Utility. To bylo k dispozici jak pro Windows, tak pro Mac OS X. Nicméně od verze iOS 8 je iPhone Configuration Utility již zastaralý a již není poskytován společností Apple.

To je stále možné pomocí nástroje Apple Configurator, který můžete získat z Mac App Store. Ovšem v systému Windows již není oficiální způsob, jak to udělat. Můžete potenciálně pronásledovat starou kopii aplikace iPhone Configuration Utility, ale už ji oficiálně nepodporujete - je to lepší u Apple Configurator na počítači Mac.

Vytvoření profilu pomocí nastavení VPN

Pomocí nástroje Apple Configurator můžete vytvářet profily se širokou škálou nastavení, ale zaměřujeme se zde na VPN.

Chcete-li začít vytvářet profil, vyberte sekci Připravit. V části Nastavení přepněte posuvník Supervize na hodnotu "On". V dolní části okna se zobrazí prázdný seznam profilů. Klikněte na znaménko plus a vyberte Vytvořit nový profil.

Nastavení v sekci Obecné umožňují pojmenovat profil, zadat název organizace, poskytnout popis toho, co profil dělá, a zvolit zprávu o souhlasu, která se zobrazí, když uživatelé nainstalují profil.

Musíte zadat jméno profilu - pojmenujte jej jako "VPN Setup" nebo "VPN Setup for [Organization]". Ostatní pole zde nejsou povinná.

Existuje mnoho různých kategorií nastavení, které můžete nakonfigurovat zde, a vynutijí různá nastavení na iPhone nebo iPadu.

V nastavení VPN klikněte na VPN v postranním panelu. Klepněte na tlačítko Konfigurovat a budete moci nastavit VPN jako na zařízení se systémem iOS a zvolit typ serveru VPN, název, adresu, účet, heslo a další metody autentizace.

Pokud mají uživatelé různá uživatelská jména a hesla, můžete tato pole ponechat prázdná. Po pokusu o připojení k síti VPN budou uživatelé požádáni o své uživatelské jméno a heslo na svém zařízení.

Máte-li několik VPN, které chcete nastavit, aby si uživatelé mohli vybrat na svých zařízeních, klikněte na znaménko plus a do profilu přidejte další konfigurace serveru VPN.

Pokud potřebujete zahrnout certifikáty pro připojení k serveru VPN, přejděte dolů v levém podokně, vyberte položku Certifikáty a vložte soubor certifikátu. Klepnutím na tlačítko plus přidáte další certifikáty, pokud potřebujete poskytnout více než jednu.

Tyto soubory certifikátů budou součástí profilu, takže je mnohem jednodušší nastavit VPN, která potřebuje certifikáty - stačí nainstalovat soubor s jediným profilem.

Export profilu

Klikněte na tlačítko Uložit a nový profil se zobrazí v poli Profily. Připojte zařízení k počítači Mac pomocí kabelu USB a pomocí tohoto nástroje můžete na ně nainstalovat profil. To však často není nejvhodnější volbou.

Místo toho budete chtít kliknout na ikonu Exportovat pod poli Profily - to je ikona napravo od znaménka mínus. Tím vytvoříte profil, který jste vytvořili, do profilového souboru.

Nyní máte profilový soubor s příponou .mobileconfig. Tento soubor nainstalujte na zařízení iPhone nebo iPad a automaticky nakonfigurujete nastavení VPN.

Nainstalujte profil

Budete muset soubor zpřístupnit vašim zařízením iOS. Máte-li webovou stránku, stačí ji hostovat na svých webových stránkách. Uživatelé iPhone a iPad mohli navštívit webovou stránku, stáhnout soubor .mobileconfig klepnutím na odkaz a nainstalovat jej.

Mějte na paměti, že pravděpodobně nechcete, aby byl tento soubor umístěn na veřejně přístupném webu, samozřejmě.

Mohli byste také poslat e-mailem soubor .mobileconfig lidem, kteří se potřebují připojit k síti VPN. Mohou otevřít aplikaci Mail a klepnout na soubor .mobileconfig odeslaný jako příloha e-mailu k instalaci profilu do svého zařízení.

Uživatelé budou vyzváni k instalaci profilu několika klepnutím. Proces zajišťuje uživatelům, že náhodně neinstalují škodlivé profily a informuje je o tom, které nastavení poskytuje profil.

Pokud chce uživatel později profil odinstalovat, mohou otevřít aplikaci Nastavení, klepnout na kategorii Obecné a klepnout na Profil a zobrazit seznam nainstalovaných profilů. Pokud nevidíte možnost "Profil", vaše zařízení nemá žádné profily nainstalované.

Tuto metodu můžete použít i pro další nastavení zařízení iOS. Mohou být všechny shromážděny dohromady uvnitř jednoho profilového souboru.

Image Credit: LWYang na Flickru