VPN の セットアップは、特に経験の浅いユーザーにとっては複雑になる場合があります。これには、さまざまな証明書ファイルのインストールやサーバー設定の構成が含まれる場合があります。構成プロファイルを作成すると、ファイルをダウンロードしてタップするだけで簡単になります。
これは、将来自分自身の時間を節約したり、家族 案内したり、モバイル デバイス管理サーバーを持たない小規模組織の従業員に簡単な VPN セットアップを提供したりするのに役立ちます。
Apple コンフィギュレータを入手する
以前は、これは iPhone 構成ユーティリティとして知られる Apple 作成のツールを使用して可能でした。これは Windows と Mac OS X の両方で利用できました。ただし、iOS 8 の時点で、iPhone 構成ユーティリティは非推奨となり、Apple からは提供されなくなりました。
これは、Mac App Store から入手できる Apple Configurator ユーティリティを使用して引き続き可能です。ただし、Windows でこれを行う正式な方法はもうありません。 iPhone 構成ユーティリティの古いコピーを探し出すこともできますが、公式にはサポートされていません。Mac 上の Apple Configurator を使用してこれを行う方が良いでしょう。
VPN 設定を使用してプロファイルを作成する
Apple Configurator ユーティリティを使用してさまざまな設定のプロファイルを作成できますが、ここでは VPN プロファイルに焦点を当てます。
プロファイルの作成を開始するには、「準備」セクションを選択します。 「設定」で、「監視」スライダーを「オン」に切り替えます。ウィンドウの下部に空のプロファイルのリストが表示されます。プラス記号をクリックし、「新しいプロファイルの作成」を選択します。
[全般] セクションの設定では、プロファイルに名前を付け、組織の名前を入力し、プロファイルの機能の説明を入力し、ユーザーがプロファイルをインストールするときに表示される同意メッセージを選択できます。
プロファイルの名前を指定する必要があります。「VPN セットアップ」または「[組織] の VPN セットアップ」などの名前を付けます。ここの他のフィールドは必須ではありません。
ここで構成できる設定にはさまざまなカテゴリがあり、iPhone または iPad にさまざまな設定が適用されます。
VPN 設定については、サイドバーの VPN をクリックします。 [構成] ボタンをクリックすると、iOS デバイスの場合と同様に、 VPN サーバーの種類 、名前、アドレス、アカウント、パスワード、その他の認証方法を選択して VPN をセットアップできるようになります。
ユーザーが異なるユーザー名とパスワードを持っている場合は、それらのフィールドを空白のままにすることができます。ユーザーは、VPN に接続しようとすると、デバイス上でユーザー名とパスワードの入力を求められます。
ユーザーがデバイス上で VPN を選択できるように設定したい複数の VPN がある場合は、プラス記号をクリックして追加の VPN サーバー構成をプロファイルに追加します。
VPN サーバーに接続するための証明書を含める必要がある場合は、左ペインを下にスクロールして [証明書] を選択し、証明書ファイルを指定します。複数の証明書を指定する必要がある場合は、プラス ボタンをクリックして証明書を追加します。
これらの証明書ファイルはプロファイル内にバンドルされるため、単一のプロファイル ファイルをインストールするだけで、証明書を必要とする VPN のセットアップが非常に簡単になります。
プロファイルをエクスポートする
[保存] ボタンをクリックすると、新しいプロファイルが [プロファイル] ボックスに表示されます。 USB ケーブルを介してデバイスを Mac に接続し、このツールを使用してデバイスにプロファイルをインストールできます。ただし、多くの場合、それは最も便利なオプションではありません。
代わりに、「プロファイル」ボックスの下にある「エクスポート」アイコンをクリックします。これは、マイナス記号の右側にあるアイコンです。これにより、作成したプロファイルがプロファイル ファイルに変換されます。
これで、ファイル拡張子が .mobileconfig のプロファイル ファイルが作成されました。このファイルを iPhone または iPad にインストールすると、VPN 設定が自動的に構成されます。
プロファイルをインストールする
このファイルを iOS デバイスで利用できるようにする必要があります。 Web サイトをお持ちの場合は、Web サイト上でホストするだけで済みます。 iPhone および iPad ユーザーは、Web ページにアクセスし、リンクをタップして .mobileconfig ファイルをダウンロードし、インストールできます。
もちろん、このファイルを一般向けの Web サイトでホストすることはおそらく望ましくないことに注意してください。
VPN に接続する必要がある人に .mobileconfig ファイルを電子メールで送信することもできます。メール アプリを開いて、電子メールの添付ファイルとして送信された .mobileconfig ファイルをタップして、デバイスにプロファイルをインストールできます。
ユーザーは数回タップするだけでプロファイルをインストールするように求められます。このプロセスにより、ユーザーが誤って 悪意のあるプロファイル をインストールすることがなくなり、プロファイルによって提供される設定がユーザーに通知されます。
ユーザーが後でプロファイルをアンインストールしたい場合は、設定アプリを開いて [一般] カテゴリをタップし、[プロファイル] をタップして、インストールされているプロファイルのリストを表示します。 「プロファイル」オプションが表示されない場合、デバイスにはプロファイルがインストールされていません。
この方法を使用して、iOS デバイスに他の設定を提供することもできます。これらはすべて、単一のプロファイル ファイル内にまとめてバンドルできます。
画像クレジット: Flickr の LWYang
