Apple डिवाइस में VPN प्रॉक्सी और सर्टिफ़िकेट कॉन्फ़िगरेशन का उपयोग करें

सभी कॉन्फ़िगरेशन के लिए, आप सभी कनेक्शन के लिए सिंगल प्रॉक्सी को कॉन्फ़िगर करके या ऑटो-प्रॉक्सी कॉन्फ़िगरेशन फ़ाइल के साथ डिवाइस को प्रदान करके एक VPN प्रॉक्सी निर्दिष्ट कर सकते हैं।

प्रॉक्सी सेटअप

सभी कनेक्शनों के लिए सिंगल प्रॉक्सी कॉन्फ़िगर करें: मैनुअल सेटिंग का प्रयोग करें और आवश्यकता हो तो ऐड्रेस, पोर्ट और ऑथेंटिकेशन प्रदान करें।
PAC फ़ाइल फ़ॉर्मैट या वेब प्रॉक्सी ऑटो-डिस्कवरी (WPAD) प्रोटोकॉल विधि का उपयोग करके डिवाइस को एक ऑटो प्रॉक्सी कॉन्फ़िगरेशन फ़ाइल प्रदान करें : ऑटो सेटिंग का उपयोग करें। PAC over HTTPS के लिए, PAC over HTTPS या JavaScript फ़ाइल का URL निर्दिष्ट करें। WPAD, iOS, iPadOS और macOS के लिए, ज़रूरी सेटिंग्ज़ के लिए DHCP और DNS से पूछें।

VPN प्रॉक्सी कॉन्फ़िगरेशन का उपयोग किया जाता है जब VPN निम्नलिखित प्रदान करता है:

डिफ़ॉल्ट रिज़ॉल्वर और डिफ़ॉल्ट राउट: सिस्टम पर सभी वेब अनुरोधों के लिए VPN प्रॉक्सी का उपयोग किया जाता है।
स्प्लिट टनल: होस्ट के लिए एकमात्र कनेक्शन जो VPN के DNS सर्च डोमेन को मैच करता है, VPN प्रॉक्सी का उपयोग करता है।

सर्टिफ़िकेट सेटअप

जब आप सर्टिफ़िकेट सेटअप और इंस्टॉल करते हैं:

सर्वर आइडेंटिटी सर्टिफ़िकेट के SubjectAltName फ़ील्ड में सर्वर का DNS नाम या IP ऐड्रेस अवश्य होना चाहिए। यह सत्यापित करने के लिए डिवाइस इस सूचना का उपयोग करता है सर्टिफ़िकेट सर्वर से संबंधित है। अधिक लचीलेपन के लिए, आप प्रति-सेगमेंट मैचिंग के लिए वाइल्डकार्ड कैरेक्टर के उपयोग से SubjectAltName निर्दिष्ट कर सकते हैं, जैसे vpn *.mycompany.com. यदि SubjectAltName निर्दिष्ट नहीं किया जाता है, तो आप CommonName फ़ील्ड में DNS नाम दर्ज कर सकते हैं।
सर्टिफ़िकेट अथॉरिटी (CA) का सर्टिफ़िकेट जो सर्वर के सर्टिफ़िकेट पर साइन करता है, उसे डिवाइस पर इंस्टॉल करना होगा। यदि यह एक रूट सर्टिफ़िकेट नहीं है, तो बाकी के ट्रस्ट चेन इंस्टॉल करें ताकि सर्टिफ़िकेट विश्वसनीय हो जाए। यदि आप क्लाइंट सर्टिफ़िकेट का उपयोग करते हैं, तो सुनिश्चित करें कि विश्वसनीय CA सर्टिफ़िकेट जो क्लाइंट के सर्टिफ़िकेट पर साइन करता है, वह VPN सर्वर पर इंस्टॉल होता है। सर्टिफ़िकेट-आधारित प्रमाणन का उपयोग करने पर, सुनिश्चित करें कि क्लाइंट सर्टिफ़िकेट में फ़ील्ड के आधार पर, यूज़र ग्रुप की पहचान के लिए सर्वर सेट अप किया हुआ है।
महत्वपूर्ण : सर्वर और CAs अवश्य वैध होना चाहिए (उदाहरण के लिए, विश्वसनीय होना चाहिए और एक्सपायर्ड नहीं है)। सर्वर द्वारा संपूर्ण सर्टिफ़िकेट ट्रस्ट चेन भेजना समर्थित नहीं है।

इसे भी देखेंApple डिवाइस डिप्लॉयमेंट के लिए VPN ओवरव्यू Apple डिवाइस के लिए Cisco IPsec VPN सेटअप Apple के लिए VPN सेटिंग्ज़ ओवरव्यू

उपयोगी?

Apple प्लैटफ़ॉर्म डिप्लॉयमेंट

Apple डिवाइस में VPN प्रॉक्सी और सर्टिफ़िकेट कॉन्फ़िगरेशन का उपयोग करें

प्रॉक्सी सेटअप

सर्टिफ़िकेट सेटअप