Erstellen Sie ein Konfigurationsprofil, um die VPN-Einrichtung auf iPhones und iPads zu vereinfachen

Die VPN-Einrichtung kann komplex sein, insbesondere für weniger erfahrene Benutzer. Dies kann die Installation verschiedener Zertifikatsdateien sowie die Konfiguration von Servereinstellungen umfassen. Erstellen Sie ein Konfigurationsprofil und dies ist so einfach wie das Herunterladen und Antippen einer Datei.

Auf diese Weise können Sie in Zukunft Zeit sparen, Familienmitglieder durch die Verbindung zu Ihrem VPN führen oder Mitarbeitern kleiner Unternehmen ohne Server zur Verwaltung mobiler Geräte eine einfache VPN-Einrichtung ermöglichen.

Holen Sie sich den Apple Konfigurator

Zuvor war dies mit einem von Apple entwickelten Tool namens iPhone Configuration Utility möglich. Dies war sowohl für Windows als auch für Mac OS X verfügbar. Ab iOS 8 ist das iPhone-Konfigurationsprogramm jedoch veraltet und wird nicht mehr von Apple bereitgestellt.

Dies ist weiterhin möglich mit dem Apple-Konfigurator Dienstprogramm, das Sie im Mac App Store erhalten. Es gibt jedoch keine offizielle Möglichkeit mehr, dies unter Windows zu tun. Sie könnten möglicherweise eine alte Kopie des iPhone-Konfigurationsprogramms jagen, aber es wird nicht mehr offiziell unterstützt – Sie tun dies besser mit Apple Configurator auf einem Mac.

Erstellen Sie ein Profil mit Ihren VPN-Einstellungen

Sie können das Dienstprogramm Apple Configurator verwenden, um Profile mit einer Vielzahl von Einstellungen zu erstellen, aber wir konzentrieren uns hier auf VPN-Einstellungen.

Um mit der Erstellung eines Profils zu beginnen, wählen Sie den Abschnitt Vorbereiten. Stellen Sie unter Einstellungen den Schieberegler für die Überwachung auf «Ein». Am unteren Rand des Fensters wird eine leere Liste mit Profilen angezeigt. Klicken Sie auf das Pluszeichen und wählen Sie Neues Profil erstellen.

Mit den Einstellungen im Abschnitt „Allgemein“ können Sie das Profil benennen, einen Namen für Ihre Organisation eingeben, eine Beschreibung für die Funktion des Profils bereitstellen und eine Zustimmungsnachricht auswählen, die angezeigt wird, wenn Benutzer das Profil installieren.

Sie müssen einen Namen für das Profil angeben – nennen Sie es etwa „VPN-Setup“ oder „VPN-Setup für“ [Organization].“ Die anderen Felder hier sind keine Pflichtfelder.

Es gibt viele verschiedene Kategorien von Einstellungen, die Sie hier konfigurieren können, und sie erzwingen unterschiedliche Einstellungen auf dem iPhone oder iPad.

Klicken Sie für VPN-Einstellungen in der Seitenleiste auf VPN. Klicken Sie auf die Schaltfläche Konfigurieren und Sie können ein VPN wie auf einem iOS-Gerät einrichten, indem Sie den Typ des VPN-Servers, den Namen, die Adresse, das Konto, das Kennwort und andere Authentifizierungsmethoden auswählen.

Wenn Benutzer unterschiedliche Benutzernamen und Kennwörter haben, können Sie diese Felder leer lassen. Benutzer werden auf ihrem Gerät nach ihrem Benutzernamen und ihrem Passwort gefragt, nachdem sie versucht haben, eine Verbindung zum VPN herzustellen.

Wenn Sie mehrere VPNs einrichten möchten, damit Benutzer auf ihren Geräten zwischen ihnen wählen können, klicken Sie auf das Pluszeichen, um dem Profil zusätzliche VPN-Serverkonfigurationen hinzuzufügen.

Wenn Sie Zertifikate für die Verbindung mit dem VPN-Server einschließen müssen, scrollen Sie im linken Bereich nach unten, wählen Sie Zertifikate und geben Sie eine Zertifikatsdatei an. Klicken Sie auf die Plus-Schaltfläche, um zusätzliche Zertifikate hinzuzufügen, falls Sie mehr als eins bereitstellen müssen.

Diese Zertifikatsdateien werden im Profil gebündelt, sodass Sie ein VPN, das Zertifikate benötigt, viel einfacher einrichten können – installieren Sie einfach die einzelne Profildatei.

Exportieren Sie das Profil

Klicken Sie auf die Schaltfläche Speichern und Ihr neues Profil wird im Feld Profile angezeigt. Sie können Geräte über ein USB-Kabel mit Ihrem Mac verbinden und dieses Tool verwenden, um das Profil darauf zu installieren. Dies ist jedoch oft nicht die bequemste Option.

Stattdessen sollten Sie auf das Export-Symbol unter dem Profilfeld klicken – das ist das Symbol rechts neben dem Minuszeichen. Dadurch wird das von Ihnen erstellte Profil in eine Profildatei umgewandelt.

Sie haben jetzt eine Profildatei mit der Dateierweiterung .mobileconfig. Installieren Sie diese Datei auf einem iPhone oder iPad, um Ihre VPN-Einstellungen automatisch zu konfigurieren.

Installieren Sie das Profil

Sie müssen die Datei Ihren iOS-Geräten zur Verfügung stellen. Wenn Sie eine Website haben, können Sie sie einfach auf Ihrer Website hosten. iPhone- und iPad-Benutzer können die Webseite besuchen, die .mobileconfig-Datei durch Tippen auf einen Link herunterladen und installieren.

Denken Sie daran, dass Sie diese Datei wahrscheinlich nicht auf einer öffentlich zugänglichen Website hosten möchten.

Sie können die .mobileconfig-Datei auch einfach per E-Mail an Personen senden, die eine Verbindung zum VPN herstellen müssen. Sie können die Mail-App öffnen und auf die als E-Mail-Anhang gesendete .mobileconfig-Datei tippen, um das Profil auf ihrem Gerät zu installieren.

Benutzer werden aufgefordert, das Profil mit wenigen Fingertipps zu installieren. Der Prozess stellt sicher, dass Benutzer nicht versehentlich bösartige Profile installieren, und teilt ihnen mit, welche Einstellungen vom Profil bereitgestellt werden.
Wenn ein Benutzer das Profil später deinstallieren möchte, kann er die App Einstellungen öffnen, auf die Kategorie Allgemein tippen und dann auf Profil tippen, um eine Liste der installierten Profile anzuzeigen. Wenn die Option „Profil“ nicht angezeigt wird, sind auf Ihrem Gerät keine Profile installiert.

Sie können diese Methode auch verwenden, um Ihren iOS-Geräten andere Einstellungen bereitzustellen. Sie können alle in einer einzigen Profildatei gebündelt werden.

Bildnachweis: LWYang auf Flickr