Så här aktiverar du alltid-på VPN på en iPhone eller iPad

VPN på en iPhone eller iPad har fortfarande ett stort problem. Du kan inte enkelt aktivera ett "Always-on VPN" -läge som tvingar dina program att ansluta endast via en VPN. Med iOS 8 lade Apple till den här funktionen - även om den är gömd och svår att komma åt.

"Alltid på VPN" är utformat för företag och andra organisationer, så det måste vara aktiverat med en konfigurationsprofil eller en mobilenhetshanteringsserver. Efter aktivering sker VPN alltid. Om VPN-anslutningen misslyckas kommer appar på din enhet inte att ansluta till Internet förrän den kommer tillbaka.

Vad du behöver

Det här är inte så enkelt som att vända en strömbrytare på din iPhone eller iPad. Du behöver en viss typ av VPN, din iOS-enhet måste vara övervakad och då kan alternativet endast aktiveras via en konfigurationsprofil eller en hanteringsserver för mobilenhet. Här är vad du behöver:

En IKEv2 VPN: Detta kräver att du använder en IKEv2 VPN på din iPhone eller iPad. Om du konfigurerar din egen VPN-server, använd serverprogramvara som erbjuder denna typ av VPN. StrongSwan kör till exempel på Linux, Mac OS X, FreeBSD och andra operativsystem, och erbjuder en VPN-server med öppen källkod som stöder IKEv2-protokollet.
En övervakad iPhone eller iPad: Du kan inte bara aktivera "alltid-på" VPN-alternativet på en mobilenhetshanteringsserver eller med en konfigurationsprofil. Det här alternativet kräver att din iPhone eller iPad är "övervakad", vilket kräver en fullständig återställning av iPhone eller iPad.
En konfigurationsprofil eller mobilenhetshanteringsserver: När enheten är övervakad måste du aktivera det här alternativet via en konfigurationsprofil skapad med Apple Configurator eller på en mobilenhetshanteringsserver. Vi täcker konfigurationsprofilmetoden, men vet att du kan fjärraktivera detta alternativ till en MDM-server om du har din iPhone eller iPad hanterad via en.

Övervaka din iPhone eller iPad och installera profilen

Om du antar att din iOS-enhet inte övervakas, måste du först övervaka den innan du fortsätter. Installera Apple Configurator-programmet på din Mac - Ja, du behöver en Mac för den här processen.

Var noga med att inaktivera funktionen "Sök min iPhone" eller "Sök min iPad" i fönstret iCloud Settings innan du fortsätter. Om du inte gör det kommer du inte att kunna övervaka enheten och ser istället ett felmeddelande.

Anslut iPhone eller iPad till din Mac och öppna Apple Configurator. Namn på enheten och vrid reglaget "Övervakning" till På. Klicka på knappen Organisationsinfo och ange ett namn för din organisation. Slutligen klickar du på knappen Förbered.

Varning: Förbereda din iPhone eller iPad kommer att torka lagret. Du kanske vill skapa en säkerhetskopia i iTunes först. Du kan sedan återställa från backup efteråt - eller bara återställa från en vanlig iCloud-säkerhetskopia.

Apple Configurator kommer att förbereda enheten och övervaka den. Det innebär att ladda ner en ny kopia av iOS och ställa in allt från början. Beroende på hastigheten på din Internetanslutning kan detta ta mellan femton och tjugo minuter.

När processen är klar måste du konfigurera iPhone eller iPad normalt. Du har möjlighet att återställa från en befintlig säkerhetskopia eller ställa in den som en ny enhet.

Om du går till Inställningar> Allmänt> Profil efteråt ser du att din enhet nu anses övervakad.

Skapa en alltid VPN-profil

Du måste nu tillämpa den alltid på VPN-inställningen via en konfigurationsprofil. Vi har tidigare fått instruktioner för att skapa profilfiler som innehåller VPN-inställningar, och processen är ungefär densamma. Den ständiga VPN-inställningen kräver dock att en enhet är "övervakad", så att du inte enkelt kan skapa profilen och installera den.

Med din iPhone eller iPad ansluten till samma Mac klickar du på Supervise-ikonen längst upp i Apple Configurator-fönstret. Välj den anslutna enheten, klicka på knappen + längst ner på profillistan och välj "Skapa ny profil".

Välj VPN-kategorin och klicka på Konfigurera. Under Islutningstyp väljer du IKEv2. Då kan du aktivera alternativet "Alltid på VPN (endast övervakad)". Fyll i de övriga uppgifterna här för att tillhandahålla de server- och anslutningsuppgifter som VPN kräver. Om servern kräver certifikat måste du välja kategorin Certifikat och tillhandahålla de certifikat som enheten behöver.

För mer information, följ vår guide för att konfigurera VPN på en iOS-enhet med en konfigurationsprofil.

När du har skapat profilen, aktivera den i listan och klicka på Apply-knappen. Det kommer att skjutas till den övervakade iPhone eller iPad som du har anslutit till din Mac.

Tyvärr finns det inget sätt att göra andra typer av VPN-apparater i ett "alltid-på" -läge, och du kan inte heller göra det utan att hoppa genom ovanstående hoops. Lyckligtvis kommer iOS 8 nu att vara ansluten till VPN även när skärmen är avstängd - men det är inte detsamma som en alltid på VPN som skyddar applikationsdata från att någonsin skickas över normala cellulära data och Wi-Fi-anslutningar.

Bildkrediter: William Hook på Flickr