Le «VPN permanent» est conçu pour les entreprises et les autres organisations. Il doit donc être activé avec un profil de configuration ou un serveur de gestion de périphérique mobile. Après l'activation, le VPN sera toujours activé. Si la connexion VPN échoue, les applications de votre appareil ne seront pas autorisées à se connecter à Internet tant qu’il ne sera pas rétabli.
Ce dont vous aurez besoin
Ce n’est pas aussi simple que de basculer un commutateur sur votre iPhone ou votre iPad. Vous aurez besoin d'un type spécifique de VPN, votre appareil iOS devra être en mode supervisé, puis l'option ne pourra être activée que via un profil de configuration ou un serveur de gestion des appareils mobiles. Voici ce dont vous aurez besoin:
- Un VPN IKEv2: Vous devez utiliser un VPN IKEv2 sur votre iPhone ou votre iPad. Si vous configurez votre propre serveur VPN, utilisez un logiciel serveur offrant ce type de VPN. Par exemple, StrongSwan s’exécute sous Linux, Mac OS X, FreeBSD et d’autres systèmes d’exploitation, offrant un serveur VPN à code source ouvert prenant en charge le protocole IKEv2.
- Un iPhone ou un iPad supervisé: Vous ne pouvez pas simplement activer l'option VPN «toujours actif» sur un serveur de gestion de périphérique mobile ou avec un profil de configuration. Cette option nécessite que votre iPhone ou iPad soit «supervisé», ce qui nécessite une réinitialisation complète de l'iPhone ou de l'iPad.
- Profil de configuration ou serveur de gestion des périphériques mobiles: Une fois votre appareil supervisé, vous devrez activer cette option via un profil de configuration créé avec Apple Configurator ou sur un serveur de gestion des appareils mobiles. Nous allons couvrir la méthode du profil de configuration, mais sachez que vous pouvez activer à distance cette option sur un serveur MDM si votre iPhone ou iPad est géré via un.
Supervisez votre iPhone ou iPad et installez le profil
En supposant que votre appareil iOS ne soit pas encore supervisé, vous devez le superviser avant de continuer. Installez l'application Apple Configurator sur votre Mac. Oui, vous avez besoin d'un Mac pour ce processus.
Assurez-vous de désactiver la fonctionnalité «Localiser mon iPhone» ou «Localiser mon iPad» dans le volet Paramètres d'iCloud avant de continuer. Si vous ne le faites pas, vous ne pourrez pas surveiller l’appareil et vous verrez un message d’erreur.
Attention: Préparer votre iPhone ou iPad essuiera son stockage. Vous voudrez peut-être d'abord créer une sauvegarde dans iTunes. Vous pouvez ensuite restaurer à partir de la sauvegarde ou simplement à partir d'une sauvegarde iCloud normale.
Si vous allez ensuite dans Paramètres> Général> Profil, vous verrez que votre appareil est maintenant considéré comme supervisé.
Créer un profil VPN permanent
Vous devez maintenant appliquer le paramètre VPN permanent via un profil de configuration. Nous avons déjà reçu des instructions pour la création de fichiers de profil contenant des paramètres VPN, et le processus est sensiblement le même. Cependant, le paramètre VPN permanent exige que le périphérique soit "supervisé", vous ne pouvez donc pas simplement créer le profil et l’installer.
Avec votre iPhone ou iPad connecté au même Mac, cliquez sur l'icône Superviser en haut de la fenêtre Apple Configurator. Sélectionnez le périphérique connecté, cliquez sur le bouton + en bas de la liste Profils, puis sélectionnez «Créer un nouveau profil».
Pour plus de détails, suivez notre guide sur la configuration de VPN sur un périphérique iOS avec un profil de configuration.
Malheureusement, il n’ya aucun moyen de faire en sorte que d’autres types de VPN fonctionnent en mode permanent, et vous ne pouvez pas le faire sans passer par les étapes ci-dessus. Heureusement, iOS 8 restera désormais connecté aux VPN même lorsque l’écran est éteint - mais ce n’est pas la même chose qu’un VPN toujours activé qui protège les données de l’application de tout envoi via des connexions cellulaires et Wi-Fi normales.
