Mitkä VPN Tracker -asetukset tarvitsen Zyxel IKEv2 VPN -... - KH2469

Usein kysytyt kysymykset

Mitkä VPN Tracker -asetukset tarvitsen Zyxel IKEv2 VPN -yhteyttä varten Macissa?
 
Zyxel IKEv2 VPN -yhteyden muodostamiseksi Macissa VPN Tracker tarvitsee Zyxel-yhdyskäytävään määritetyt käyttöoikeustiedot ja tekniset asetukset. Näihin kuuluvat VPN-yhdyskäytävän julkinen IP-osoite tai isäntänimi, todennusmenetelmä, jaettu avain (Pre-Shared Key) tai käyttäjätunnuksesi sekä mahdollisesti etäverkko-, DNS- ja tunnistetiedot.

Moni Zyxel-laite voidaan määrittää helpommin, jos IT-tiimisi vie .mobileconfig-tiedoston. VPN Tracker -oppaan mukaan Zyxel ATP-, USG Flex- ja Nebula-laitteet tukevat tällaisten VPN-määritysprofiilien vientiä. VPN Tracker voi tuoda nämä Apple Configuration Profile -muodossa ja ottaa automaattisesti käyttöön yhteensopivat VPN-asetukset. Tämä vähentää kirjoitusvirheitä, ja se on erityisen hyödyllistä, kun useiden opettajien tai tiimin jäsenten on käytettävä samaa VPN-määritystä. Lisätietoja on artikkelissa Zyxel Mobileconfig: VPN-profiilien tuonti VPN Tracker -ohjelmaan.

Jos koulussasi käytetään Zyxel ATP -yhdyskäytävää, VPN-määritys voidaan valmistella myös Zyxel Connection Wizardin avulla. Artikkelissa Zyxel VPN:n määrittäminen Macille ja iOS:lle kuvataan muun muassa IKEv2 IPSec, Split Tunnel, oma IP-osoitealue VPN-asiakkaille ja VPN-käyttäjät ohjatussa toiminnossa. Muista tallentaa jaettu avain (Pre-Shared Key), koska sitä tarvitaan myöhemmin VPN Trackerissa.

Jos .mobileconfig-tiedostoa ei ole saatavilla, syötä arvot manuaalisesti VPN Tracker -ohjelmaan. On tärkeää, että yhdyskäytävän osoite, todennus, jaettu avain (Pre-Shared Key), käyttäjätunnus, etäverkko ja tunnistetiedot vastaavat tarkasti Zyxel-yhdyskäytävän määritystä. Yleisessä artikkelissa IKEv2 VPN:n yhdistäminen Maciin, iPhoneen ja iPadiin selitetään lisäksi, mitä tietoja IKEv2-yhteydet vaativat ja milloin paikalliset tunnistetiedot, DNS, etäverkot sekä vaiheen 1 ja vaiheen 2 asetukset ovat olennaisia.

Käytännössä on usein helpointa, jos VPN-yhdyskäytävän ylläpitäjä luo yhteyden oikein VPN Tracker -ohjelmaan, testaa sen ja jakaa sen sitten tiimin ominaisuuksien avulla asiaankuuluville käyttäjille. Näin yksittäisten opettajien tai tiimin jäsenten ei tarvitse rakentaa itse teknisiä yhdyskäytävä-, tunnistetieto- tai vaiheen 1/vaiheen 2 -asetuksia. Ohjeessa VPN-yhteyden jakaminen TeamCloudin avulla selitetään, miten tarkistettu yhteys voidaan jakaa tiimissä.

Jos et hallitse VPN-asetuksia itse, pyydä IT-tiimiäsi toimittamaan .mobileconfig-tiedosto tai vaihtoehtoisesti yhdyskäytävän osoite, VPN-protokolla, todennusmenetelmä, käyttäjätunnus, salasana, jaettu avain (Pre-Shared Key), etäverkko, tunnistetietotyyppi ja mahdolliset vaiheen 1/vaiheen 2 -vaatimukset.