Brug netværkskanaler på Apple-enheder

Netværkskanaler, der er tilgængelige i iOS 17, iPadOS 17, macOS 14, tvOS 17 eller nyere versioner, er en særlig type proxyserver, der kan bruges til løsninger til ekstern adgang og anonymitet. De understøtter sikker og transparent kanalisering af trafikken og er et moderne alternativ til VPN ved adgang til interne ressourcer. Disse kanaler er indbygget i operativsystemernes netværksstak og kræver ikke nogen speciel appkode.

Netværkskanaler er bygget på de moderne og standardiserede MASQUE-protokoller og kan bruges til at sende al TCP- og UDP-trafik til proxyserveren. Det gør det muligt at etablere forbindelse til en netværkskanal på en meget effektiv måde, og det er ikke nødvendigt at tildele endnu en IP-adresse til enheden. Desuden kan flere kanaler bruges på samme tid, herunder muligheden for at kombinere konfigurerede netværkskanaler med Privat datatrafik med iCloud.

Kanalkonfigurationer kan styre trafikken baseret på matchende domæner og udeladte domæner. Match domains bestemmer, hvilken forbindelse der bør sendes gennem kanalen. Enhver forbindelse, der matcher domænet eller et subdomæne, vil bruge relay-serverne, medmindre de er angivet som et udeladt domæne. En netværkskanal kan også anvendes på en hel enhed ved ikke at definere nogen domæner. I så fald sendes trafikken til alle domæner til kanalen, med undtagelse af dem, der matcher et udeladt domæne.

Administrerede apps kan desuden tildeles en specifik netværkskanalkonfiguration.

Konfigurationen kan henvise til et identitetscertifikat leveret af en af de tilgængelige mekanismer, der er beskrevet under Distribuer certifikater, for at godkende og etablere forbindelsen til kanalen uden problemer.

Se ogsåBrug en konfiguration af proxy og certifikater til VPN på Apple-enheder Oversigt over VPN-indstillinger til Apple-enheder Indstillinger til MDM-data i Relay til Apple-enheder MASQUE Protocol-webstedet

Nyttig?

Implementering af Apples platforme

Brug netværkskanaler på Apple-enheder