(r3) AppleProfile < Anleitungen

Tags: view all tags

---+ Profile für iOS und Mac OS X (ab 10.7)

%TOC%

---++ Profile
|*Zweck*|*Beschreibung* |*Link*|
|VPN|Richtet die VPN-Verbindung ein|[[%ATTACHURL%/wwu.vpn.2012.mobileconfig][VPN]]|
|VPN (PPTP)|Alternative zur normalen VPN-Verbindung|[[%ATTACHURL%/wwu.vpn.pptp.2012.mobileconfig][VPN alternative]]|

---++ Installation
---+++ iOS
Zum installieren des Profils öffnen Sie eines der in der Tabelle aufgelisteten Profile im Safari-Browser ihres iOS-Gerätes. Im sich öffnenden Dialog wählen Sie "installieren" aus.


     <img src="%ATTACHURLPATH%/wwu_iphone_install_1.PNG" alt="wwu_iphone_install_1.PNG" width='320' height='480' />
     <img src="%ATTACHURLPATH%/wwu_iphone_install_2.PNG" alt="wwu_iphone_install_2.PNG" width='320' height='480' />

---++++ Profile entfernen
Über Einstellungen, Allgemein, Profile können die Profile wieder entfernt werden.

---+++ Mac OS X
Zum installieren der Profile unter Mac OS besuchen Sie einfach diese Webseite und laden Sie sich die Profile herunter.

   * Öffnen Sie die Profil-Datei und klicken Sie auf fortfahren. <br />
     <img src="%ATTACHURLPATH%/mac-os-profile-installieren-01.png" alt="mac-os-profile-installieren-01.png" width='782' height='569' />

   * Unter Umständen werden Sie gefragt, ob Sie wirklich fortfahren möchten.   <br />
     <img src="%ATTACHURLPATH%/mac-os-profile-installieren-02.png" alt="mac-os-profile-installieren-02.png" width='782' height='569' />

---+++ Bugfix unter 10.8
In der aktuellen Version von Mountain Lion (min. 10.8.2) gibt gibt es einen Fehler, der die IPsec-Verbindung (hier VPN genannt) nach unter einer Stunde trennt.

Wenn Sie von diesem Problem betroffen sind, können die die Alternative (PPTP) nutzen.

Ein Lösungsvorschlag ist hier beschrieben: https://discussions.apple.com/thread/3275811?start=0&tstart=0

Wir haben mit dem dort beschriebenen Vorgehen gute Erfahrungen gesammelt.

<pre>shared_secret keychain "XXXXXXXXXXXX";</pre> muss mit dem Wert aus der Datei /var/run/racoon/128.176.239.131.conf ersetzt werden.
<pre>xauth_login "nutzerkennung";</pre> muss durch Ihre Nutzerkennung ersetzt werden.

Die Datei sollte anschließend so aussehen: 

<pre>
remote 128.176.239.131 {
   doi ipsec_doi;
   situation identity_only;
   exchange_mode aggressive;
   my_identifier keyid_use "vpnstandard";
   verify_identifier off;
   shared_secret keychain "----        ersetzen     -------";
   nonce_size 16;
   dpd_delay 0;
   dpd_retry 5;
   dpd_maxfail 5;
   dpd_algorithm dpd_blackhole_detect;
   initial_contact on;
   support_proxy on;
   proposal_check claim;
   xauth_login "------              nutzerkennung       ----------";
   mode_cfg on;
   
   proposal {
      authentication_method xauth_psk_client;
      hash_algorithm sha1;
      encryption_algorithm aes 256;
      lifetime time 24 hours;
      dh_group 2;
   }
   
   proposal {
      authentication_method xauth_psk_client;
      hash_algorithm sha1;
      encryption_algorithm aes;
      lifetime time 24 hours;
      dh_group 2;
   }
   
   proposal {
      authentication_method xauth_psk_client;
      hash_algorithm md5;
      encryption_algorithm aes 256;
      lifetime time 24 hours;
      dh_group 2;
   }
   
   proposal {
      authentication_method xauth_psk_client;
      hash_algorithm md5;
      encryption_algorithm aes;
      lifetime time 24 hours;
      dh_group 2;
   }
   
   proposal {
      authentication_method xauth_psk_client;
      hash_algorithm sha1;
      encryption_algorithm 3des;
      lifetime time 24 hours;
      dh_group 2;
   }
   
   proposal {
      authentication_method xauth_psk_client;
      hash_algorithm md5;
      encryption_algorithm 3des;
      lifetime time 24 hours;
      dh_group 2;
   }
   
   proposal {
      authentication_method xauth_psk_client;
      hash_algorithm sha1;
      encryption_algorithm des;
      lifetime time 24 hours;
      dh_group 2;
   }
   
   proposal {
      authentication_method xauth_psk_client;
      hash_algorithm md5;
      encryption_algorithm des;
      lifetime time 24 hours;
      dh_group 2;
   }
}
</pre>
---++++ Profile entfernen

   * In den Systemeinstellungen finden Sie nach dem Installieren eines Profiles einen Menüpünkt um diese auch wieder zu entfernen. <br />
     <img src="%ATTACHURLPATH%/mac-os-profile-installieren-03.png" alt="mac-os-profile-installieren-03.png" width='787' height='649' />

Attachments

Topic attachments
I	Attachment	History	Action	Size	Date	Who
png	mac-os-profile-installieren-01.png	r1	manage	115.6 K	2012-07-30 - 07:53	LinusStehr
png	mac-os-profile-installieren-02.png	r1	manage	124.7 K	2012-07-30 - 07:54	LinusStehr
png	mac-os-profile-installieren-03.png	r1	manage	175.8 K	2012-07-30 - 07:57	LinusStehr
mobileconfig	wwu.vpn.2012.mobileconfig	r1	manage	3.1 K	2012-07-30 - 07:28	LinusStehr
mobileconfig	wwu.vpn.pptp.2012.mobileconfig	r2 r1	manage	3.1 K	2012-12-06 - 15:14	LinusStehr
PNG	wwu_iphone_install_1.PNG	r1	manage	95.9 K	2012-07-30 - 07:25	LinusStehr
PNG	wwu_iphone_install_2.PNG	r1	manage	111.0 K	2012-07-30 - 07:25	LinusStehr

Topic revision: r3 - 2012-12-06 - LinusStehr

Copyright © 2008-2024 by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding ZIVwiki? Send feedback
Datenschutzerklärung Impressum