Apple aygıtları için Her Zaman Açık VPN konfigürasyonları
iPhone ve iPad aygıtları tek kullanıcı modunda çalışır. Aygıt kimliği ile kullanıcı kimliği arasında bir ayrım yoktur. Aygıt IKEv2 sunucusuna bir IKEv2 tüneli kurduğunda, sunucu iOS aygıtını tek bir eş birimi olarak algılar. Geleneksel olarak bir aygıt ile VPN sunucu arasında bir tünel vardır. Her Zaman Açık VPN arabirim bazında tüneller sunduğu için tek bir aygıtla IKEv2 sunucu arasında kurulmuş eşzamanlı birden fazla tünel olabilir. Her Zaman Açık VPN konfigürasyonu iki konfigürasyonu destekler.
Yalnızca hücresel aygıtlar
Kuruluşunuz yalnızca hücresel aygıtlarda (Wi-Fi arabiriminin kalıcı olarak kaldırılmış veya etkisizleştirilmiş olduğu) Her Zaman Açık VPN dağıtımını seçerse her bir aygıtla IKEv2 sunucu arasında hücresel IP arabirimi üzerinden bir IKEv2 tüneli kurulur. Bu, geleneksel VPN modelindekinin aynısıdır. Aygıt, IKEv2 sunucuyla IKEv2 tüneli kuran tek bir kimlikle (örneğin, tek bir istemci sertifikası veya bir kullanıcı adı ve parola) tek bir IKEv2 istemcisi gibi davranır.
Hücresel aygıtlar ve Wi-Fi aygıtları
Kuruluşunuz, hücresel ve Wi-Fi arabirimlerine sahip aygıtlar için Her Zaman Açık VPN dağıtımı yaparsa aygıttan iki eşzamanlı IKEv2 tüneli kurulur. Hücresel ve Wi-Fi üzerinden bağlanabilen aygıtları kullanmak için iki senaryo vardır:
Hücresel tünel ve Wi-Fi tüneli ayrı IKEv2 sunucularda sonlanır.
Arabirim bazlı Her Zaman Açık VPN tüneli konfigürasyon anahtarları, kuruluşun aygıtları bir IKEv2 sunucuya hücresel tünel ve ikinci IKEv2 sunucuya bir Wi-Fi tüneli kurarak ayarlamasını sağlar. Bu modelin bir avantajı, tüneller farklı sunucularda sonlandığı için aygıtın her iki tünel için de aynı istemci kimliğini (istemci sertifikası veya kullanıcı adı/parola) kullanabilmesidir. Farklı sunucularla, kuruluşunuz arabirim türü bazında trafik (hücresel trafiğe karşı Wi-Fi trafiği) ayrımı ve denetimi üzerinde daha fazla esnekliğe de sahip olur. Tek zorluğu, kuruluşunuzun aynı istemci kimlik doğrulama politikalarına sahip iki farklı IKEv2 sunucu bulundurması gerekir.
Hücresel tünel ve Wi-Fi tüneli aynı IKEv2 sunucularda sonlanır.
Arabirim bazlı Her Zaman Açık VPN tüneli konfigürasyonu, kuruluşunuzun aygıtı aynı IKEv2 sunucuya hücresel tünel ve Wi-Fi tüneli kuracak şekilde ayarlamasını da sağlar.
Aygıt başına bir istemci kimliği: IKEv2 sunucu istemci başına birden fazla tüneli destekliyorsa kuruluşunuz hücresel tünel ve Wi-Fi tüneli için aynı istemci kimliğini (yani bir istemci sertifikası veya bir kullanıcı adı/parola çifti) ayarlayabilir. Faydası, aygıt başına fazladan istemci kimliğini ve sunucuda fazladan konfigürasyon/kaynak yükünü önleyebilmenizdir. Zorluğu, aygıt ağların içine ve dışına hareket ettikçe yeni tüneller kurulur ve eski tüneller geçersiz olur. Sunucu uygulamasına bağlı olarak, sunucu eski tünelleri verimli ve doğru bir şekilde temizleyemeyebilir. Kuruluşunuzun, sunucuda eski tünellerin temizlenmesi için bir strateji uygulaması gerekir.
Aygıt başına iki istemci kimliği: Kuruluşunuz, bir tanesi hücresel tünel bir tanesi de Wi-Fi tüneli için olmak üzere iki istemci kimliği (yani iki istemci sertifikası veya iki kullanıcı adı/parola çifti) ayarlayabilir. IKEv2 sunucu, kendi tünellerini kuran iki farklı istemci görür. Bu modelin faydası; birçok sunucu, tünelleri istemci kimliğine göre ayırt ettiği ve istemci başına yalnızca bir tünele izin verdiği için çoğu sunucu uygulamasıyla çalışabilmesidir. Bu modelin zorluğu, sunucuda istemci kimliğinin, konfigürasyonun ve kaynak yönetiminin iki katına çıkmasıdır.
Hangi konfigürasyonu kullanacağınıza karar verdikten sonra IKEv2 Her Zaman Açık VPN konfigürasyonu ayrıntılarını uygulayabilirsiniz.