虚拟专用网络 (VPN) 安全性

虚拟专用网络 (VPN) 安全性像虚拟专用网络 (VPN) 这样的安全网络服务通常只需简单的设置和配置，便可配合 iPhone、iPad、Mac 和 Apple Vision Pro 设备使用。

支持的协议若 VPN 服务器支持以下协议和认证方式，便可在这些设备上使用：

IKEv2/IPsec，此协议通过共享密钥、RSA 证书、椭圆曲线数字签名算法 (ECDSA) 证书、EAP-MSCHAPv2 或 EAP-TLS 认证

SSL-VPN，此协议使用来自 App Store 的合适的客户端 App

L2TP/IPsec，此协议通过 MS-CHAPV2 密码进行用户认证，并通过共享密钥（iOS、iPadOS 和 macOS）和 RSA SecurID 或 CRYPTOCard（仅限 macOS）进行机器认证

Cisco IPsec，此协议通过密码、RSA SecurID 或 CRYPTOCard 进行用户认证，并通过共享密钥和证书（仅限 macOS）进行机器认证

支持的 VPN 部署iOS、iPadOS、macOS 和 visionOS 支持以下功能：

请求 VPN 域：针对使用基于证书认证的网络。IT 策略通过使用 VPN 配置描述文件来指定哪些域需要 VPN 连接。

按 App 启用 VPN：用于帮助更精确地建立 VPN 连接。移动设备管理 (MDM) 解决方案可为每个受管理的 App 和 Safari 浏览器中特定的域指定连接。这有助于确保进出企业网络的数据始终安全，而用户的个人数据不会进出企业网络。

iOS、iPadOS 和 visionOS 支持以下功能：

始终打开 VPN：适用于通过 MDM 解决方案管理以及使用 Mac 版 Apple Configurator、Apple 校园教务管理或 Apple 商务管理监督的设备。“始终打开 VPN”使得用户在接入蜂窝网络和无线局域网时无需手动打开 VPN 以启用保护。它还通过将所有 IP 流量回传至组织，使组织拥有设备流量的完整控制权。IKEv2 是后续加密交换参数和密钥使用的默认协议，可通过数据加密来保护流量传输的安全。组织可以监控并过滤设备上传入或传出的流量、保护组织网络内的数据安全并限制设备访问互联网。

发布日期：2024 年 12 月 19 日另请参阅接入无线网络时的隐私功能蓝牙安全性macOS 中的防火墙安全性下载本手册的 PDF 版