ruVPNプロジェクトは、Macbook、aimak、Mac mini、Mac ProなどのMac OS Xベースのコンピューター向けのVPNソリューションを提供します。 このサービスは特にmacbookユーザーに関連するものであり、多くの場合、コーヒーハウス、空港、ホテルでオープンワイヤレスネットワークを使用する必要があります。
私はすでにパブリックネットワークを使用することで起こりうる脅威について書いています。 説明されているすべての状況は、ラップトップユーザーに適用されます。
ただし、この記事は単なる発表ではありません。 Appleコンピューターにプロファイルをインストールする際のニュアンスについて説明します。
まず、Appleモバイルデバイスの構成プロファイルに関する大きな記事を参照します。 そこで、「いくつかの仮定を使用して構成プロファイルをロードする技術は、OS X 10.8+に基づいたモバイルデバイス、つまり、新しいMacBook、MacBook Air / Proに適用される」と述べました。 次に、「いくつかの仮定」について説明します。
まず第一に、OS Xは標準とプロトコルに準拠することをはるかに要求していることに注意する必要があります。 iOSのプロファイルマネージャーによって静かに無視されると、OS Xでエラーが発生します。特にSCEPリクエストの場合、プロファイルのすべてのセクションを慎重に検証する必要があります。
構成プロファイルを使用する場合のOS XとiOSの違いのリスト：
- プロファイルには、プロファイル、システム、またはクライアントのスコープを示すPayloadScopeパラメーターが含まれている必要があります。
- GetCACaps GETリクエストにはメッセージパラメータが含まれていません;一部のSCEPサーバーはそのようなリクエストを無視します。
- SCEP要求セクションのSubjectAltNameパラメーターのすべての値は、システムによって認識される必要があります。たとえば、オペレーティングシステムはUPN（ユーザープリンシパル名）を認識しないため、OS XおよびWindows用の単一の証明書プロファイルを作成することはできません。
それ以外の場合、すべてはiOSプロファイルと同じです。 さらに、OS X専用の追加オプションが多数あります。
VPNに関しては、iOSとは異なり、2つの苦い薬があります。
最初に、OS X Montain Lionからの自動接続の「オンデマンド接続」サポートを削除しました 。 これはすべて、VirneXのパテントトロールによるもので、すべてのApple製品からこのような技術を体系的に削除する必要があります。
したがって、VPNへの接続は手動で開始する必要がありますが、ラップトップの場合、これは大きな不便ではありません。 VPNは、ステータスバーのドロップダウンメニューから開始します。
次に、VPN接続が約45分に1回強制的に切断され、接続のパスワード要求が表示されます。 最も簡単で合理的な解決策は、ダイアログボックスを閉じて、ステータスバーから接続を開始することです。 パスワードは不要です。
この問題は、racoonサービスの標準パラメーターが原因で発生しますが、これは非常に簡単に変更できます 。 アライグマの構成を編集した後、保護されたトンネルは数日間続きます。 :-)
ruVPNは、構成プロファイルに基づいたVPNソリューションを提供することを思い出させてください。 誰でも無料のダウンロードプロファイルとVPNサービスをテストできます 。
「 装甲列車 」と呼ばれる関税計画なので、この写真は記事の冒頭にあります。 迅速かつ安全なネットワーク接続のための非常に象徴的な名前。
みなさん素敵な休暇を！