Comment activer le VPN permanent sur un iPhone ou un iPad
Les VPN sur un iPhone ou un iPad ont toujours un gros problème. Vous ne pouvez pas facilement activer un mode «VPN permanent» qui oblige vos applications à se connecter uniquement via un VPN. Apple a ajouté cette fonctionnalité à iOS 8, bien qu'elle soit cachée et difficile d'accès..
Le «VPN permanent» est conçu pour les entreprises et les autres organisations. Il doit donc être activé avec un profil de configuration ou un serveur de gestion de périphérique mobile. Après l'activation, le VPN sera toujours activé. Si la connexion VPN échoue, les applications de votre appareil ne seront pas autorisées à se connecter à Internet jusqu'à ce que la connexion soit rétablie..
Ce dont vous aurez besoin
Ce n'est pas aussi simple que de basculer un commutateur sur votre iPhone ou votre iPad. Vous aurez besoin d'un type spécifique de VPN, votre appareil iOS devra être en mode supervisé, puis l'option ne pourra être activée que via un profil de configuration ou un serveur de gestion des appareils mobiles. Voici ce dont vous aurez besoin:
- Un VPN IKEv2: Vous devez utiliser un VPN IKEv2 sur votre iPhone ou votre iPad. Si vous configurez votre propre serveur VPN, utilisez un logiciel serveur offrant ce type de VPN. Par exemple, StrongSwan s’exécute sous Linux, Mac OS X, FreeBSD et d’autres systèmes d’exploitation, offrant un serveur VPN à code source ouvert prenant en charge le protocole IKEv2..
- Un iPhone ou un iPad superviséRemarque: vous ne pouvez pas simplement activer l’option VPN «permanente» sur un serveur de gestion d’appareils mobiles ou avec un profil de configuration. Cette option nécessite que votre iPhone ou iPad soit «supervisé», ce qui nécessite une réinitialisation complète de l'iPhone ou de l'iPad..
- Profil de configuration ou serveur de gestion des appareils mobiles: Une fois votre appareil supervisé, vous devez activer cette option via un profil de configuration créé avec Apple Configurator ou sur un serveur de gestion des appareils mobiles. Nous couvrirons la méthode du profil de configuration, mais sachez que vous pouvez activer cette option à distance sur un serveur MDM si votre iPhone ou iPad est géré via un.
Supervisez votre iPhone ou iPad et installez le profil
En supposant que votre appareil iOS ne soit pas encore supervisé, vous devez le superviser avant de continuer. Installez l'application Apple Configurator sur votre Mac - oui, vous avez besoin d'un Mac pour ce processus..
Assurez-vous de désactiver la fonctionnalité «Localiser mon iPhone» ou «Localiser mon iPad» dans le volet Paramètres d'iCloud avant de continuer. Si vous ne le faites pas, vous ne pourrez pas superviser l'appareil et vous verrez un message d'erreur.
Connectez l'iPhone ou l'iPad à votre Mac et ouvrez Apple Configurator. Nommez le périphérique et basculez le curseur «Supervision» sur On. Cliquez sur le bouton Informations sur l'organisation et donnez un nom à votre organisation. Enfin, cliquez sur le bouton Préparer.
Attention: Préparer votre iPhone ou iPad essuiera son stockage. Vous voudrez peut-être d'abord créer une sauvegarde dans iTunes. Vous pouvez ensuite restaurer à partir de la sauvegarde par la suite ou simplement à partir d’une sauvegarde iCloud normale..
Apple Configurator prépare le périphérique et le supervise. Cela implique de télécharger une nouvelle copie d'iOS et de tout configurer à partir de zéro. Selon la vitesse de votre connexion Internet, cela peut prendre entre quinze et vingt minutes..
Lorsque le processus est terminé, vous devez configurer l'iPhone ou l'iPad normalement. Vous avez la possibilité de restaurer à partir d'une sauvegarde existante ou de la configurer en tant que nouveau périphérique..
Si vous allez ensuite dans Paramètres> Général> Profil, vous verrez que votre appareil est maintenant considéré comme supervisé..
Créer un profil VPN permanent
Vous devez maintenant appliquer le paramètre VPN permanent via un profil de configuration. Nous avons précédemment donné des instructions pour la création de fichiers de profil contenant des paramètres VPN, et le processus est sensiblement le même. Cependant, le paramètre VPN permanent nécessite qu'un périphérique soit "supervisé", vous ne pouvez donc pas simplement créer le profil et l'installer..
Avec votre iPhone ou iPad connecté au même Mac, cliquez sur l'icône Superviser en haut de la fenêtre du configurateur Apple. Sélectionnez le périphérique connecté, cliquez sur le bouton + en bas de la liste Profils, puis sélectionnez «Créer un nouveau profil».
Sélectionnez la catégorie VPN et cliquez sur Configurer. Sous Type de connexion, choisissez IKEv2. Vous pourrez alors activer l'option «VPN toujours activé (supervisé uniquement)». Complétez les autres informations ici pour fournir le serveur et les informations de connexion requises par votre VPN. Si le serveur nécessite des certificats, vous devez sélectionner la catégorie Certificats et fournir les certificats requis par votre appareil..
Pour plus de détails, suivez notre guide pour configurer des VPN sur un périphérique iOS avec un profil de configuration..
Une fois le profil créé, activez-le dans la liste et cliquez sur le bouton Appliquer. Il sera poussé vers l'iPhone ou l'iPad supervisé que vous avez connecté à votre Mac.
Malheureusement, il n'y a aucun moyen de faire en sorte que d'autres types de VPN fonctionnent en mode permanent, et vous ne pouvez pas le faire sans sauter des étapes précédentes. Heureusement, iOS 8 restera désormais connecté aux VPN même lorsque l'écran est éteint - mais ce n'est pas la même chose qu'un VPN toujours actif qui protège les données de l'application contre l'envoi permanent sur des données cellulaires normales et des connexions Wi-Fi..
Crédit d'image: William Hook sur Flickr
