Cómo habilitar la VPN siempre activa en un iPhone o iPad
Las VPN en un iPhone o iPad todavía tienen un gran problema. No puede habilitar fácilmente un modo de "VPN siempre activa" que obliga a sus aplicaciones a conectarse solo a través de una VPN. Con iOS 8, Apple agregó esta función, aunque está oculta y es difícil de acceder.
"Always-on VPN" está diseñado para empresas y otras organizaciones, por lo que debe habilitarse con un perfil de configuración o un servidor de administración de dispositivos móviles. Después de habilitarlo, la VPN siempre estará activada. Si falla la conexión VPN, las aplicaciones de su dispositivo no podrán conectarse a Internet hasta que se reinicie..
Lo que necesitarás
Esto no es tan simple como activar un interruptor en tu iPhone o iPad. Necesitará un tipo específico de VPN, su dispositivo iOS tendrá que estar en modo supervisado, y luego la opción solo podrá habilitarse a través de un perfil de configuración o un servidor de administración de dispositivos móviles. Esto es lo que necesitarás:
- Una VPN IKEv2: Esto requiere que estés usando una VPN IKEv2 en tu iPhone o iPad. Si está configurando su propio servidor VPN, use un software de servidor que ofrezca este tipo de VPN. Por ejemplo, StrongSwan se ejecuta en Linux, Mac OS X, FreeBSD y otros sistemas operativos, ofreciendo un servidor VPN de código abierto que admite el protocolo IKEv2.
- Un iPhone o iPad supervisado: No puede simplemente habilitar la opción VPN "siempre activa" en un servidor de administración de dispositivos móviles o con un perfil de configuración. Esta opción requiere que su iPhone o iPad estén "supervisados", lo que requerirá un reinicio completo del iPhone o iPad.
- Un perfil de configuración o un servidor de gestión de dispositivos móviles: Una vez que se supervise su dispositivo, deberá habilitar esta opción a través de un perfil de configuración creado con Apple Configurator o en un servidor de administración de dispositivos móviles. Cubriremos el método del perfil de configuración, pero sabemos que puede activar esta opción de forma remota en un servidor MDM si tiene su iPhone o iPad administrados a través de uno.
Supervisa tu iPhone o iPad e instala el perfil
Suponiendo que su dispositivo iOS no esté supervisado aún, deberá supervisarlo primero antes de continuar. Instale la aplicación Apple Configurator en su Mac: sí, necesita una Mac para este proceso.
Asegúrese de desactivar la función “Buscar mi iPhone” o “Encontrar mi iPad” en el panel de configuración de iCloud antes de continuar. Si no lo hace, no podrá supervisar el dispositivo y verá un mensaje de error..
Conecte el iPhone o iPad a su Mac y abra Apple Configurator. Nombre el dispositivo y mueva el control deslizante "Supervisión" a Encendido. Haga clic en el botón Información de la organización y proporcione un nombre para su organización. Por último, haga clic en el botón Preparar..
Advertencia: La preparación de su iPhone o iPad borrará su almacenamiento. Es posible que desee crear una copia de seguridad en iTunes primero. Después, puede restaurar desde la copia de seguridad o simplemente restaurar desde una copia de seguridad normal de iCloud.
Apple Configurator preparará el dispositivo y lo supervisará. Esto implica descargar una nueva copia de iOS y configurar todo desde cero. Dependiendo de la velocidad de su conexión a Internet, esto puede llevar entre quince y veinte minutos..
Cuando el proceso haya finalizado, deberá configurar el iPhone o iPad normalmente. Tiene la opción de restaurar desde una copia de seguridad existente o configurarlo como un nuevo dispositivo.
Si ingresa a Configuración> General> Perfil más adelante, verá que su dispositivo ahora se considera supervisado.
Crear un perfil VPN siempre activado
Ahora deberá aplicar la configuración VPN siempre activada a través de un perfil de configuración. Anteriormente hemos dado instrucciones para crear archivos de perfil que contienen configuraciones de VPN, y el proceso es muy similar. Sin embargo, la configuración de VPN siempre activa requiere que un dispositivo esté "supervisado", por lo que no puede simplemente crear el perfil e instalarlo.
Con su iPhone o iPad conectado al mismo Mac, haga clic en el icono Supervisar en la parte superior de la ventana del Configurador de Apple. Seleccione el dispositivo conectado, haga clic en el botón + en la parte inferior de la lista de perfiles y seleccione "Crear nuevo perfil".
Seleccione la categoría VPN y haga clic en Configurar. En Tipo de conexión, elija IKEv2. Entonces podrá habilitar la opción "VPN siempre activa (solo supervisado)". Complete la otra información aquí para proporcionar el servidor y los detalles de conexión que requiere su VPN. Si el servidor requiere certificados, deberá seleccionar la categoría Certificados y proporcionar los certificados que requerirá su dispositivo..
Para obtener más detalles, siga nuestra guía para configurar VPN en un dispositivo iOS con un perfil de configuración.
Una vez que haya creado el perfil, habilítelo en la lista y haga clic en el botón Aplicar. Se enviará al iPhone o iPad supervisado que haya conectado a su Mac..
Desafortunadamente, no hay manera de hacer que otros tipos de VPN funcionen en modo "siempre encendido", y tampoco puedes hacer esto sin saltar a través de los aros anteriores. Afortunadamente, el iOS 8 ahora se mantendrá conectado a las VPN incluso cuando la pantalla esté apagada, pero no es lo mismo que una VPN siempre encendida que protege los datos de las aplicaciones que se envían a través de datos celulares normales y conexiones Wi-Fi.
Crédito de la imagen: William Hook en Flickr
