“VPN sempre ativa” é projetado para empresas e outras organizações, portanto, deve ser ativado com um perfil de configuração ou um servidor de gerenciamento de dispositivo móvel. Depois de ativá-lo, a VPN sempre será ativada. Se a conexão VPN falhar, os apps no seu dispositivo não poderão se conectar à Internet até que ela seja reativada.
O que você precisará
Isso não é tão simples quanto usar um interruptor no seu iPhone ou iPad. Você precisará de um tipo específico de VPN, o dispositivo iOS precisará estar no modo supervisionado e a opção só poderá ser ativada por meio de um perfil de configuração ou servidor de gerenciamento de dispositivo móvel. Veja o que você precisa:
- Uma VPN IKEv2: Isso exige que você esteja usando uma VPN IKEv2 no seu iPhone ou iPad. Se você estiver configurando seu próprio servidor VPN, use um software de servidor que ofereça esse tipo de VPN. Por exemplo, o StrongSwan roda em Linux, Mac OS X, FreeBSD e outros sistemas operacionais, oferecendo um servidor VPN de código aberto que suporta o protocolo IKEv2.
- Um iPhone ou iPad supervisionado: Você não pode simplesmente ativar a opção de VPN "sempre ativa" em um servidor de gerenciamento de dispositivo móvel ou com um perfil de configuração. Esta opção requer que o seu iPhone ou iPad seja “supervisionado”, o que exigirá uma reinicialização completa do iPhone ou iPad.
- Um perfil de configuração ou servidor de gerenciamento de dispositivos móveis: Depois que seu dispositivo for supervisionado, você precisará ativar essa opção por meio de um perfil de configuração criado com o Apple Configurator ou em um servidor de gerenciamento de dispositivo móvel. Cobriremos o método do perfil de configuração, mas saberemos que você pode ativar remotamente essa opção como um servidor MDM se tiver o seu iPhone ou iPad gerenciado por meio de um.
Supervisione seu iPhone ou iPad e instale o perfil
Supondo que seu dispositivo iOS ainda não tenha sido supervisionado, você precisará supervisioná-lo antes de continuar. Instale o aplicativo Apple Configurator no seu Mac - sim, você precisa de um Mac para este processo.
Certifique-se de desativar o recurso “Find My iPhone” ou “Find My iPad” no painel de configurações do iCloud antes de continuar. Se não o fizer, não poderá supervisionar o dispositivo e, em vez disso, verá uma mensagem de erro.
Aviso: Preparar o seu iPhone ou iPad irá limpar o seu armazenamento. Você pode querer criar um backup no iTunes primeiro. Você pode restaurar a partir do backup depois - ou apenas restaurar a partir de um backup normal do iCloud.
Se você entrar em Configurações> Geral> Perfil depois, verá que seu dispositivo agora é considerado supervisionado.
Criar um perfil de VPN sempre ativo
Agora você precisará aplicar a configuração sempre ativa da VPN por meio de um perfil de configuração. Anteriormente, fornecemos instruções para criar arquivos de perfil que contêm configurações de VPN, e o processo é praticamente o mesmo. No entanto, a configuração de VPN sempre ativada exige que um dispositivo seja "supervisionado", por isso você não pode simplesmente criar o perfil e instalá-lo.
Com o seu iPhone ou iPad conectado ao mesmo Mac, clique no ícone Supervisionar na parte superior da janela do Apple Configurator. Selecione o dispositivo conectado, clique no botão + na parte inferior da lista de perfis e selecione "Criar novo perfil".
Para mais detalhes, siga nosso guia para configurar VPNs em um dispositivo iOS com um perfil de configuração.
Infelizmente, não há como fazer com que outros tipos de VPN funcionem no modo "sempre ativo", e você também não pode fazer isso sem passar pelos aros acima. Felizmente, o iOS 8 agora permanecerá conectado às VPNs mesmo quando a tela estiver desativada, mas isso não é o mesmo que uma VPN sempre ativa que protege os dados de aplicativos contra o envio de dados de celulares e conexões Wi-Fi normais.