Erstellen Sie ein Konfigurationsprofil, um die VPN-Einrichtung auf iPhones und iPads zu vereinfachen

Die VPN-Einrichtung kann insbesondere für weniger erfahrene Benutzer komplex sein. Dazu können verschiedene Zertifikatsdateien installiert und Servereinstellungen konfiguriert werden. Erstellen Sie ein Konfigurationsprofil. Dies ist so einfach wie das Herunterladen und Tippen einer Datei.

Dies kann Ihnen helfen, sich in der Zukunft etwas Zeit zu sparen, Familienmitglieder durch die Verbindung mit Ihrem VPN zu führen oder einfache VPN-Einstellungen für Mitarbeiter kleiner Organisationen ohne Verwaltungsserver für mobile Geräte bereitzustellen.

Holen Sie sich den Apple Configurator

Zuvor war dies mit einem von Apple erstellten Tool möglich, dem iPhone-Konfigurationsprogramm. Dies war sowohl für Windows als auch für Mac OS X verfügbar. Ab iOS 8 ist das iPhone Configuration Utility jedoch veraltet und wird nicht mehr von Apple bereitgestellt.

Dies ist weiterhin mit dem Apple Configurator-Dienstprogramm möglich, das Sie im Mac App Store erhalten. Es gibt jedoch keine offizielle Möglichkeit, dies unter Windows zu tun. Sie könnten möglicherweise eine alte Version des iPhone-Konfigurationsdienstprogramms ausfindig machen, dies wird jedoch nicht mehr offiziell unterstützt - Sie sollten dies besser mit Apple Configurator auf einem Mac tun.

Erstellen Sie ein Profil mit Ihren VPN-Einstellungen

Sie können das Dienstprogramm Apple Configurator verwenden, um Profile mit einer Vielzahl von Einstellungen zu erstellen. Hier konzentrieren wir uns jedoch auf VPN-Einstellungen.

Wählen Sie zum Erstellen eines Profils den Abschnitt Vorbereiten aus. Aktivieren Sie unter Einstellungen den Supervision-Schieberegler auf "Ein". Sie sehen eine leere Liste von Profilen am unteren Rand des Fensters. Klicken Sie auf das Pluszeichen und wählen Sie Neues Profil erstellen.

Mit den Einstellungen im Abschnitt Allgemein können Sie das Profil benennen, einen Namen für Ihre Organisation eingeben, eine Beschreibung der Funktion des Profils angeben und eine Zustimmungsnachricht auswählen, die angezeigt wird, wenn Benutzer das Profil installieren.

Sie müssen einen Namen für das Profil angeben - etwa "VPN-Setup" oder "VPN-Setup für [Organisation]". Die anderen Felder hier sind nicht obligatorisch.

Es gibt viele verschiedene Kategorien von Einstellungen, die Sie hier konfigurieren können. Sie erzwingen unterschiedliche Einstellungen auf dem iPhone oder iPad.

Klicken Sie für VPN-Einstellungen in der Seitenleiste auf VPN. Klicken Sie auf die Schaltfläche Konfigurieren, und Sie können ein VPN wie auf einem iOS-Gerät einrichten. Wählen Sie den Typ des VPN-Servers, den Namen, die Adresse, das Konto, das Kennwort und andere Authentifizierungsmethoden aus.

Wenn Benutzer unterschiedliche Benutzernamen und Kennwörter verwenden, können Sie diese Felder leer lassen. Benutzer werden nach ihrem Benutzernamen und Kennwort auf ihrem Gerät gefragt, wenn sie versuchen, eine Verbindung zum VPN herzustellen.

Wenn Sie mehrere VPNs einrichten möchten, auf denen die Benutzer auf ihren Geräten auswählen können, klicken Sie auf das Pluszeichen, um dem Profil weitere VPN-Serverkonfigurationen hinzuzufügen.

Wenn Sie Zertifikate für die Verbindung zum VPN-Server hinzufügen müssen, scrollen Sie im linken Bereich nach unten, wählen Sie Zertifikate aus und geben Sie eine Zertifikatsdatei an. Klicken Sie auf die Plus-Schaltfläche, um weitere Zertifikate hinzuzufügen, wenn Sie mehr als ein Zertifikat benötigen.

Diese Zertifikatsdateien werden innerhalb des Profils gebündelt. Dadurch wird die Einrichtung eines VPNs, für das Zertifikate erforderlich sind, erheblich vereinfacht. Installieren Sie einfach die einzelne Profildatei.

Exportieren Sie das Profil

Klicken Sie auf die Schaltfläche Speichern, und Ihr neues Profil wird im Feld Profile angezeigt. Sie können Geräte über ein USB-Kabel an Ihren Mac anschließen und dieses Programm verwenden, um das Profil darauf zu installieren. Dies ist jedoch oft nicht die bequemste Option.

Klicken Sie stattdessen auf das Exportsymbol unterhalb des Felds "Profile". Dies ist das Symbol rechts neben dem Minuszeichen. Dadurch wird das erstellte Profil in eine Profildatei umgewandelt.

Sie haben jetzt eine Profildatei mit der Dateierweiterung .mobileconfig. Installieren Sie diese Datei auf einem iPhone oder iPad, um Ihre VPN-Einstellungen automatisch zu konfigurieren.

Installieren Sie das Profil

Sie müssen die Datei Ihren iOS-Geräten zur Verfügung stellen. Wenn Sie eine Website haben, können Sie diese einfach auf Ihrer Website hosten. iPhone- und iPad-Benutzer können die Webseite besuchen, die .mobileconfig-Datei durch Tippen auf einen Link herunterladen und installieren.

Beachten Sie, dass Sie diese Datei wahrscheinlich nicht auf einer öffentlich zugänglichen Website hosten möchten.

Sie können die .mobileconfig-Datei auch einfach per E-Mail an Personen senden, die eine Verbindung zum VPN herstellen müssen. Sie können die Mail-App öffnen und auf die als E-Mail-Anhang gesendete .mobileconfig-Datei tippen, um das Profil auf ihrem Gerät zu installieren.

Die Benutzer werden aufgefordert, das Profil mit wenigen Klicks zu installieren. Dadurch wird sichergestellt, dass Benutzer nicht versehentlich schädliche Profile installieren, und es wird ihnen mitgeteilt, welche Einstellungen vom Profil bereitgestellt werden.

Wenn ein Benutzer das Profil später deinstallieren möchte, kann er die App Einstellungen öffnen, auf die Kategorie Allgemein tippen und auf Profil tippen, um eine Liste der installierten Profile anzuzeigen. Wenn die Option „Profile“ nicht angezeigt wird, sind auf Ihrem Gerät keine Profile installiert.

Mit dieser Methode können Sie auch andere Einstellungen für Ihre iOS-Geräte vornehmen. Sie können alle in einer einzigen Profildatei zusammengefasst werden.

Bildnachweis: LWYang auf Flickr