[ΟΔΗΓΟΣ]FRITZ!Box permanent VPN σε iPhone

[midkin]

Όσοι έχετε setάρει VPN στο iPhone εκμεταλλευόμενοι τη δυνατότητα που σας δίνουν τα FRITZ!Box, έχετε ξενερώσει που μετά από μερικά λεπτά αποσυνδέετε αυτόματα; Εγώ πάντως ναι!
Καλά δεν θα ήταν να παρέμενε η VPN σύνδεση μονίμως "ανοιχτή"; Να δέχεστε ανά πάσα ώρα και στιγμή τα τηλέφωνα του σταθερού σας στο κινητό σας να filtrάρετε το internet traffic σας κλπ κλπ;

Πάμε να δούμε πως θα το καταφέρουμε, ενεργοποιώντας το feature VPN on Demand στο iPhone μας!


[Απαιτήσεις]
1. Δυσκολία εκτέλεσης: Ελάχιστη. Ο οδηγός είναι λεπτομερέστατος και περιγραφικός. Δεν απαιτούνται γνώσεις.
2. Χρόνος εκτέλεσης: 25-30 λεπτά πρέπει να είναι αρκετά.


[Παρατηρήσεις]
1. Δυστυχώς(!) θα χρειαστούμε έναν Mac για να ολοκληρώσουμε τη διαδικασία.
2. Θα χρειαστεί να κάνουμε reset/restore στο iPhone μας, που σημαίνει πως οτιδήποτε υπάρχει μέσα θα σβηστεί. Βεβαιωθείτε πως έχετε "σώσει" τα αρχεία σας όπως φωτογραφίες, επαφές, σημειώσεις κλπ κλπ. Αν έχετε επαρκή χώρο στο iCloud, πρέπει να είστε οκ.
3. Αν έχετε στο iPhone jailbreak μη μασάτε, θα παραμείνετε στο ίδιο iOS version, οπότε μπορείτε να ξανά κάνετε jailbreak μόλις ολοκληρώσετε τη διαδικασία.



[ΔΙΑΔΙΚΑΣΙΑ ενεργοποίησης VPN on Demand σε iPhone]
[Βήμα 1]
Κατεβάζουμε το Apple Configurator 2 από εδώ. Είναι δωρεάν.

[Βήμα 2]
Συνδέουμε το iPhone μας στο στον Mac και μόλις το "δει", τρέχουμε το Apple Configurator 2.

[Βήμα 3]
Πατάμε δεξί click πάνω στη φωτογραφία του iPhone και επιλέγουμε Prepare....


[Βήμα 4]
Επιλέγουμε τα: Supervise devices και Allow devices to pair with other computers, και πατάμε next.


[Βήμα 5]
Στο πεδίο Server αφήνουμε την επιλογή Do not enroll in MDM, και πατάμε next.


[Βήμα 6]
Στο πεδίο Organization επιλέγουμε New Organisation..., και πατάμε next.


[Βήμα 7]
Συμπληρώστε όποια πεδία του Organization θέλετε και πατήστε next.


[Βήμα 8]
Εισάγετε τα στοιχεία Apple ID, πατήστε next, και συμπληρώστε και το password σας και πατήστε next. Μην ανησυχείτε το App είναι της Apple.


[Βήμα 9]
Στην επόμενη οθόνη πατήστε Prepare και περιμένετε να ολοκληρωθεί η διαδικασία.


[Βήμα 10]
Αφού ολοκληρωθεί η διαδικασία και εισάγουμε τις ρυθμίσεις που μας ζητά το iPhone μετά από κάθε reset/restore,πηγαίνουμε στα Settings του iPhone. Πρέπει να μας έχει εμφανιστεί πάνω πάνω το περιεχόμενο του πλαισίου στη φωτό που ακολουθεί και που μας ενημερώνει πως το iPhone μας είναι πλέον supervised.


[Βήμα 11]
Ξανά ανοίγουμε το Apple Configurator 2 αφού βεβαιωθούμε πως το iPhone είναι συνδεδεμένο στον Mac, πατάμε αριστερό click πάνω στην εικόνα του iPhone (ώστε να γκριζάρει το background, που σημαίνει πως το επιλέξαμε) και στη συνέχεια πάνω πάνω, στη γραμμή εργαλειών File->New Profile.


[Βήμα 12]
Δίνουμε ένα όνομα στο προφίλ μας. Προαιρετικά προσθέστε όνομα Organization ή/και Description.


[Βήμα 13]
Στη συνέχεια επιλέγουμε/clickάρουμε από τη λίστα στα αριστερά VPN και στο πλαίσιο που εμφανίζει στο κέντρο Configure.


[Βήμα 14]
Στην καρτέλα που μας εμφανίζει συμπληρώνουμε:
1. Connection Name: Εδώ δίνουμε ένα όνομα για το VPN μας. Πχ. FRITZ!Box VPN.
2. Connection Type: IPsec
3. Server: Τον Server του VPN πχ. 67i2lpf9hj4wh32u.myfritz.net
4. Account: Το username του VPN μας (όνομα χρήστη του fritzbox).
5. Password: To password του χρήστη μας.
6. To Machine Authentication το αφήνουμε εως έχει -> Shared secret / Group name
7. Group name: το βλέπουμε από τις ρυθμίσεις του VPN μέσα από το FRITZ!Box συνήθως ίδιο με το username.
8. Shared Secret : Και εδώ ανατρέχουμε στις ρυθμίσεις του VPN μας στο FRITZ!Box.
Τα υπόλοιπα τα αφήνουμε ως έχουν.


[Βήμα 15]
Αφού σώσουμε το αρχείο σε διαδρομή της επιλογής μας, το ανοίγουμε με έναν text editor της επιλογής μας. Στην περίπτωση μου ο Sublime Text και πάμε στη γραμμή που βλέπετε στην παρακάτω εικόνα. Σε εμένα είναι η 27, πολύ πιθανόν και σε εσάς το ίδιο, και πατάμε enter ώστε να δημιουργηθεί μία νέα κενή γραμμή. Εκεί θα επικολλήσουμε έξτρα γραμμές κώδικα που θα βρείτε στο επόμενο βήμα έτσι ώστε να πάμε από την αριστερή φωτογραφία στη δεξιά.


[Βήμα 16][Κώδικας προς επικόλληση]

<key>OnDemandEnabled</key>
<integer>1</integer>
<key>OnDemandRules</key>
<array>
	<dict>
		<key>Action</key>
		<string>Disconnect</string>
		<key>InterfaceTypeMatch</key>
		<string>WiFi</string>
		<key>SSIDMatch</key>
		<array>
			<string>Όνομα wifi που έχω στο FRITZ!Box μου</string>
			<string>Όνομα guest wifi που έχω στο FRITZ!Box μου</string>
		</array>
	</dict>
	<dict>
		<key>Action</key>
		<string>Connect</string>                  
		<key>InterfaceTypeMatch</key>
		<string>WiFi</string>
	</dict>
	<dict>
		<key>Action</key>
		<string>Connect</string>
		<key>InterfaceTypeMatch</key>
		<string>Cellular</string>
	</dict>
	<dict>
		<key>Action</key>
		<string>Ignore</string>
	</dict>
</array>

Επεξήγηση κώδικα:
Σε αυτές τις 2 σειρές:

<string>Όνομα wifi που έχω στο FRITZ!Box μου</string>
<string>Όνομα guest wifi που έχω στο FRITZ!Box μου</string>

βάζουμε τα ονόματα των wifi που θέλουμε το VPN μας να απενεργοποιείται. Στην περίπτωση μου έχω βάλει τα midkin και midkin_guest γιατί ειναι τα wifi names που έχω στο σπίτι μου, όπου και έχω το FRITZ!Box. Είναι ανούσιο να έχω VPN ενώ είμαι συνδεδεμένος στο FRITZ!Box γιατί ούτως ή άλλως από εκεί περνάει το traffic μου, δουλεύει το FRITZ!Fon κλπ κλπ. Εννοείτε μπορείτε να προσθέτε όσα δίκτυα θέλετε εδώ.

Εδώ:

<key>Action</key>
<string>Connect</string>                  
<key>InterfaceTypeMatch</key>
<string>WiFi</string>

του λέμε να ενεργοποιεί αυτόματα το VPN μας όταν το iPhone μπαίνει σε wifi με εξαίρεση τα wifi που δηλώσαμε πιο πάνω.

Εδώ:

<key>Action</key>
<string>Connect</string>
<key>InterfaceTypeMatch</key>
<string>Cellular</string>

του λέμε να ενεργοποιεί αυτόματα το VPN μας όταν το iPhone λειτουργεί με cellular (3g/4g).
Αν σε κάποια από τα 2 πεδία αλλάξουμε το:

<string>Connect</string>

με

<string>Disconnect</string>

θα αποσυνδέεται αυτόματα. Οπότε αν θέλουμε πχ, στα δεδομένα να μην χρησιμοποιούμε VPN βάζουμε στο κατάλληλο πεδίο το Disconnect.

[Βήμα 17]
Αφού τελειώσαμε με την προσθήκη του ανωτέρω κώδικα, σώζουμε το αρχείο και πηγαίνουμε ξανά στο Apple Configurator 2 και κλείνουμε το ανοιχτό παράθυρο με τις ρυθμίσεις το VPN που ανοίξαμε νωρίτερα. Αν σας ρωτήσει αν θέλετε να σώσετε το αρχείο μην το κάνετε! Το έχετε ήδη σώσει και το έχετε τροποποιήσει κιολας!!!
Μετά πατάμε δεξί click πάνω στη φωτογραφία της συσκευής μας και επιλέγουμε Add->Profiles....


[Βήμα 18]
Τέλος επιλέγουμε το τροποποιημένο πλέον αρχείο μας και το Apple Configurator 2 το περνά στο iPhone μας. Βλέπουμε το σχετικό μήνυμα στο iPhone μας (πως όντως περάστηκε το προφίλ) και πάμε στο iPhone μας στη διαδρομή Settings->General->Profiles (το έχω στα Αγγλικά εγώ :P ) βρίσκουμε το προφίλ VPN on Demand (αν έτσι το είχατε ονομάσει και το κάνουμε εγκατάσταση. Μόλις ολοκληρωθεί η εγκατάσταση, έχει ήδη προστεθεί ένα προφίλ VPN στο iPhone kai αν όλα πήγαν καλά θα δείτε την επιλογή Connect On Demand στις ρυθμίσεις του VPN σας στο iPhone.



Αυτό ήταν!


[Πηγές]
https://support.safetica.com/index.p...upervised-mode
https://nerd.one/vpn-on-demand-on-iphone-and-ipad/

[dimitri_ns]

Δεν έχω iphone

Αλλά αν ξέρω την public ip του fritz, δεν έχει πιό απλό τρόπο το iphone να στείνει vpn ?

[midkin]

Δεν έχω iphone

Αλλά αν ξέρω την public ip του fritz, δεν έχει πιό απλό τρόπο το iphone να στείνει vpn ?

Φυσικά και μπορείς να στήσεις VPN απλούστατα στο iPhone. Το ζήτημα όπως αναφέρω στις πρώτες σειρές του οδηγού είναι πως μετά από λίγα λεπτά το iPhone αποσυνδέετε αυτόματα από το VPN του FRITZ!Box, αν δεν ακολουθηθεί αυτή η διαδικασία.

[skoupas]

Μπράβο για τον οδηγό. Το κακό (για μένα) είναι ότι το Apple Configurator 2 τρέχει μόνο σε τελευταίες εκδόσεις λειτουργικου. Σε high sierra δυστυχώς όχι.

[midkin]

Μπράβο για τον οδηγό. Το κακό (για μένα) είναι ότι το Apple Configurator 2 τρέχει μόνο σε τελευταίες εκδόσεις λειτουργικου. Σε high sierra δυστυχώς όχι.

Αν υπάρχει η πρώτη έκδοση και την τρέχεις, give it a try!

[midkin]

Νέος οδηγός εδώ.

Αν όντως δουλέψει απρόσκοπτα, μπορείτε να κλειδώσετε ή/και να σβήσετε αυτόν τον οδηγό μιας και στον νέο οδηγό απαιτούνται λιγότερα βήματα, και παρακάμπτονται η ανάγκη για χρήση υπολογιστή Mac και για supervise της συσκευής.