iPhone或iPad上的VPN仍然存在很大问题。您不能轻松启用“始终在VPN”模式，该模式迫使应用程序只能通过VPN连接。苹果在iOS 8中添加了这个功能——尽管它隐藏且很难访问。

“始终在线VPN”是为企业和其他组织设计的，因此必须通过配置文件或移动设备管理服务器启用。启用后，VPN将始终被激活。如果VPN连接失败，设备上的应用程序在恢复之前将不允许连接到Internet。

你需要什么

相关：如何从iPhone或iPad连接到VPN

这可不像在iPhone或iPad上打开开关那么简单。您将需要特定类型的VPN，您的iOS设备必须处于监视模式，然后只能通过配置文件或移动设备管理服务器启用该选项。以下是您需要的：

• ikev2vpn：这要求您在iPhone或iPad上使用ikev2vpn。如果要设置自己的VPN服务器，请使用提供此类VPN的服务器软件。例如，StrongSwan运行在Linux、Mac OS X、FreeBSD和其他操作系统上，提供支持IKEv2协议的开源VPN服务器。
• 有监督的iPhone或iPad：不能简单地在移动设备管理服务器或配置文件上启用“始终开启”VPN选项。此选项要求您的iPhone或iPad处于“监督”状态，这将需要完全重置iPhone或iPad。
• 配置文件或移动设备管理服务器：一旦您的设备受到监控，您需要通过使用Apple Configurator创建的配置文件或在移动设备管理服务器上启用此选项。我们将介绍配置概要文件方法，但要知道，如果您的iPhone或iPad通过MDM服务器进行管理，您可以在MDM服务器上远程激活此选项。

管理您的iphone或ipad并安装配置文件

假设你的iOS设备还没有被监控，你需要在继续之前先监控它。在你的Mac上安装Apple Configurator应用程序-是的，你需要一个Mac来完成这个过程。

在继续之前，请确保禁用iCloud设置窗格中的“查找我的iPhone”或“查找我的iPad”功能。如果不这样做，您将无法监视设备，而是会看到一条错误消息。

相关：关于iPhone和iPad备份，你需要知道什么

将iPhone或iPad连接到Mac并打开Apple Configurator。命名设备并将“监视”滑块翻转到“开”。单击组织信息按钮并提供组织的名称。最后，单击“准备”按钮。

警告：准备iPhone或iPad会抹去它的存储空间。您可能需要先在iTunes中创建备份。然后，您可以从备份中恢复—或者只是从普通iCloud备份中恢复。

Apple Configurator将准备设备并对其进行监控。这涉及到下载一个新的iOS拷贝并从头开始设置一切。根据您的互联网连接速度，这可能需要15到20分钟。

完成此过程后，您需要正常设置iPhone或iPad。您可以选择从现有备份还原或将其设置为新设备。

如果随后进入“设置”>“常规”>“配置文件”，您将看到您的设备现在被视为受监控。

创建一个始终开启的vpn配置文件

现在，您需要通过配置配置文件应用始终开启的VPN设置。我们之前已经给出了创建包含VPN设置的概要文件的说明，过程大致相同。然而，总是开启的VPN设置要求对设备进行“监视”，因此您不能简单地创建配置文件并安装它。

将iPhone或iPad连接到同一Mac上时，单击Apple Configurator窗口顶部的Supervision图标。选择连接的设备，单击配置文件列表底部的+按钮，然后选择“创建新配置文件”

相关：创建配置文件以简化iPhone和iPad上的VPN设置

选择VPN类别并单击配置。在“连接类型”下，选择“IKEv2”。然后，您将能够启用“始终在VPN（仅受监控）”选项。请在此处填写其他信息，以提供VPN所需的服务器和连接详细信息。如果服务器需要证书，则需要选择证书类别并提供设备所需的证书。

有关更多详细信息，请按照我们的指南在具有配置文件的iOS设备上设置VPN。

创建概要文件后，在列表中启用它并单击Apply按钮。它将被推送到你连接到Mac的iPhone或iPad上。

不幸的是，没有办法让其他类型的vpn在“总是开启”模式下工作，而且你也不能不跳过上面的限制就这样做。值得庆幸的是，iOS 8现在即使在屏幕关闭的情况下也将保持与VPN的连接，但这与保护应用程序数据不被通过正常的蜂窝数据和Wi-Fi连接发送的总是开启的VPN不同。

图片来源：William Hook on Flickr