iOS

und

macOS

: VPN-Profileinstellungen

Diese Einstellung legt den FQDN oder die IP-Adresse eines VPN-Servers fest.

Diese Einstellung legt den Benutzernamen fest, den ein Gerät verwendet, um sich beim VPN-Gateway zu authentifizieren. Wenn das Profil für mehrere Benutzer gilt, können Sie die %UserName%-Variable angeben.

Diese Einstellung legt die Schlüssel und die verknüpften Werte für das benutzerdefinierte SSL-VPN fest. Die Konfigurationsinformationen sind spezifisch für die VPN-App des Anbieters.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „Benutzerdefiniert“ gesetzt ist.

Diese Einstellung legt die Anmeldegruppe oder -domäne fest, die das VPN-Gateway verwendet, um ein Gerät zu authentifizieren.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „

SonicWALL Mobile Connect

“ gesetzt ist.

Diese Einstellung legt den Namen des Authentifizierungsbereichs fest, den das VPN-Gateway verwendet, um ein Gerät zu authentifizieren.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „

Juniper

“ oder „

Pulse Secure

“ gesetzt ist.

Diese Einstellung legt den Namen der Benutzerrolle fest, den ein VPN-Gateway verwendet, um die Netzwerkressourcen zu überprüfen, auf die ein Gerät zugreifen kann.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „

Juniper

“ oder „

Pulse Secure

“ gesetzt ist.

Diese Einstellung legt den Authentifizierungstyp für das VPN-Gateway fest.

Die Einstellung „Verbindungstyp“ legt fest, welche Authentifizierungstypen unterstützt werden und welcher Standardwert für diese Einstellung verwendet wird.

Mögliche Werte:

Kennwort
RSA SecurID
Gemeinsamer geheimer Schlüssel
Gemeinsamer geheimer Schlüssel/Gruppenname
Freigegebenes Zertifikat
SCEP
Benutzeranmeldeinformationen

Diese Einstellung legt die Authentifizierungs-Plug-Ins für das VPN fest.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „L2TP“ oder „PPTP“ und die Einstellung „Authentifizierungstyp“ auf „

RSA SecurID

“ gesetzt ist.

Diese Einstellung legt die Authentifizierungsprotokolle für das VPN fest.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „L2TP“ oder „PPTP“ und die Einstellung „Authentifizierungstyp“ auf „

RSA SecurID

“ gesetzt ist.

Diese Einstellung legt das Kennwort fest, den ein Gerät verwendet, um sich beim VPN-Gateway zu authentifizieren.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Authentifizierungstyp“ auf „Kennwort“ gesetzt ist.

Diese Einstellung legt den Gruppennamen für das VPN-Gateway fest.

Diese Einstellung gilt nur unter den folgenden Bedingungen:

„Anschlusstyp“ ist eingestellt auf „
Cisco AnyConnect
“.
Die Einstellung „Anschlusstyp“ ist auf „IPsec“ und die Einstellung „Authentifizierungstyp“ auf „Gemeinsamer geheimer Schlüssel/Gruppenname“ gesetzt.

Diese Einstellung legt den gemeinsamen geheimen Schlüssel für die VPN-Authentifizierung fest.

Diese Einstellung gilt nur unter den folgenden Bedingungen:

„Anschlusstyp“ ist eingestellt auf „L2TP“.
Die Einstellung „Anschlusstyp“ ist auf „IPsec“ und die Einstellung „Authentifizierungstyp“ auf „Gemeinsamer geheimer Schlüssel/Gruppenname“ gesetzt.
Die Einstellung „Anschlusstyp“ ist auf „IKEv2“ oder „IKEv2 Immer An“ und die Einstellung „Authentifizierungstyp“ auf „Gemeinsamer geheimer Schlüssel“ gesetzt.

Diese Einstellung legt das Profil für das freigegebene Zertifikat mit dem Clientzertifikat fest, das ein Gerät verwendet, um sich beim VPN-Gateway zu authentifizieren.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Authentifizierungstyp“ auf „Freigegebenes Zertifikat“ gesetzt ist.

Diese Einstellung legt das verknüpfte SCEP-Profil fest, das ein Gerät verwendet, um ein Clientzertifikat für die VPN-Authentifizierung abzurufen.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Authentifizierungstyp“ auf „SCEP“ gesetzt ist.

Diese Einstellung legt das verknüpfte Profil für Benutzeranmeldeinformationen fest, das ein Gerät verwendet, um ein Clientzertifikat für die Authentifizierung mit dem VPN abzurufen.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Authentifizierungstyp“ auf „Benutzeranmeldeinformationen“ gesetzt ist.

Diese Einstellung legt die Stufe der Datenverschlüsselung für die VPN-Verbindung fest. Wenn diese Einstellung auf „Automatisch“ gesetzt ist, sind alle verfügbaren Verschlüsselungsstärken zulässig. Wenn diese Einstellung auf „Maximum“ gesetzt ist, ist nur die maximale Verschlüsselungsstärke zulässig.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „PPTP“ gesetzt ist.

Mögliche Werte:

Der Standardwert ist „Keine“.

Diese Einstellung legt fest, ob der gesamte Netzwerkverkehr durch die VPN-Verbindung gesendet werden soll.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „L2TP“ oder „PPTP“ gesetzt ist.

Diese Einstellung legt fest, ob ein serverseitiges Zertifikat für die Authentifizierung verwendet wird.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IPsec“ und der „Authentifizierungstyp“ auf „Gemeinsamer geheimer Schlüssel/Gruppenname“ gesetzt ist.

Diese Einstellung legt fest, ob ein Gerät den Benutzer zur Eingabe eines Kennworts auffordert.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IPsec“ und der „Authentifizierungstyp“ auf „Gemeinsamer geheimer Schlüssel/Gruppenname“ gesetzt ist.

Diese Einstellung legt fest, ob das Gerät den Benutzer zur Eingabe einer PIN auffordert.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IPsec“ gesetzt ist, und die Einstellung für den „Authentifizierungstyp“ auf „Freigegebenes Zertifikat“, „SCEP“ oder „Benutzeranmeldeinformationen“ gesetzt ist.

Diese Einstellung legt die IP-Adresse bzw. den Hostnamen des VPN-Servers fest.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt die Identität des IKEv2-Clients in einem der folgenden Formate fest: FQDN, Benutzer-FQDN, Adresse und ASN1DN.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt die Remote-ID des IKEv2-Clients in einem der folgenden Formate fest: FQDN, Benutzer-FQND, Adresse oder ASN1DN.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt fest, ob ein Gerät automatisch beim Zugriff auf bestimmte Domänen eine VPN-Verbindung herstellen kann.

Diese Einstellung betrifft geschäftliche Apps auf

iOS

- und

iPadOS

-Geräten.

Diese Einstellung gilt nur unter den folgenden Bedingungen:

Die Einstellung „Verbindungstyp“ ist auf „IPsec“, „
Cisco AnyConnect
“, „
Juniper
“, „
Pulse Secure
“, „
F5
“, „
SonicWALL Mobile Connect
“, „
Aruba VIA
“, „
Check Point Mobile
“, „
OpenVPN
“ oder „Benutzerdefiniert“ und der „Authentifizierungstyp“ auf „Freigegebenes Zertifikat“, „SCEP“ oder „Benutzeranmeldeinformationen“ gesetzt.
Die Einstellung „Anschlusstyp“ ist auf „IKEv2“ und der „Authentifizierungstyp“ auf „Gemeinsames Zertifikat“ gesetzt.

Diese Einstellung legt die Domänen und die verknüpften Aktionen für VPN bei Bedarf fest.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „VPN bei Bedarf aktivieren“ ausgewählt ist.

Mögliche Werte für die „Bei Bedarf-Aktion“:

Diese Einstellung legt die Verbindungsanforderungen für VPN bei Bedarf fest. Sie müssen einen oder mehrere Schlüssel aus dem Beispiel für das Nutzlastformat verwenden.

Diese Einstellung überschreibt die Einstellung „Domänen- oder Hostnamen, die VPN bei Bedarf verwenden können“.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „VPN bei Bedarf aktivieren“ ausgewählt ist.

Diese Einstellung legt fest, ob die VPN-Verbindung getrennt wird, wenn sie für einen bestimmten Zeitraum inaktiv ist.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „VPN bei Bedarf aktivieren“ ausgewählt ist.

Diese Einstellung gibt die Leerlaufzeit in Sekunden an, nach der die VPN-Verbindung getrennt wird.

Der Standardwert ist „120“.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindung bei Leerlauf trennen“ ausgewählt wurde.

Diese Einstellung legt fest, ob der Benutzer das VPN bei Bedarf deaktivieren kann.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IPsec“, „

Cisco AnyConnect

“, „

Juniper

“, „

Pulse Secure

“, „

F5

“, „

SonicWALL Mobile Connect

“, „

Aruba VIA

“, „

Check Point Mobile

“, „

OpenVPN

“ oder „Benutzerdefiniert“ gesetzt ist.

Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 14 und höher.

Diese Einstellung legt fest, ob lokaler Netzwerkdatenverkehr von der Verwendung der VPN-Verbindung ausgenommen wird. Wenn die Einstellung „Alle Netzwerke einschließen“ ebenfalls ausgewählt ist, wird kein lokaler Netzwerkdatenverkehr über das VPN weitergeleitet. Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 13 und höher.

Diese Einstellung legt fest, ob die nicht standardmäßigen Weiterleitungen für das VPN Vorrang vor lokal definierten Weiterleitungen haben. Wenn die Einstellung „Alle Netzwerke einschließen“ ebenfalls ausgewählt ist, wird diese Einstellung ignoriert.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „

Cisco AnyConnect

“, „

Juniper

“, „

Pulse Secure

“, „

F5

“, „

SonicWALL Mobile Connect

“, „

Aruba VIA

“, „

Check Point Mobile

“, „

OpenVPN

“ oder „Benutzerdefiniert“ gesetzt ist.

Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 14,2 und höher.

Diese Einstellung legt fest, ob der gesamte Netzwerkverkehr über das VPN weitergeleitet werden soll. Wenn auch „Lokales Netzwerk ausschließen“ ausgewählt ist, wird der lokale Netzwerkverkehr nicht über das VPN geleitet. Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 13 und höher.

Diese Einstellung gibt einen festgelegten VPN-Anbieter an. Wenn der VPN-Anbieter als Systemerweiterung implementiert ist, ist diese Einstellung erforderlich.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IPsec“, „

Cisco AnyConnect

“, „

Juniper

“, „

Pulse Secure

“, „

F5

“, „

SonicWALL Mobile Connect

“, „

Aruba VIA

“, „

Check Point Mobile

“, „

OpenVPN

“ oder „Benutzerdefiniert“ gesetzt ist.

Diese Einstellung legt fest, ob Benutzer die VPN-Verbindung deaktivieren können.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt fest, ob Sie separate VPN-Einstellungen für das Gerät festlegen möchten, je nachdem, ob das Gerät Daten über ein Mobilfunknetz oder ein

Wi-Fi

-Netzwerk sendet. Wenn diese Einstellung nicht ausgewählt ist, können Sie unterschiedliche Mobilfunk- und Wi-Fi-Einstellungen im selben Profil festlegen.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt fest, ob das VPN die erweiterte Authentifizierung (xAuth) unterstützt.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung gibt die höchste unterstützte TLS-Version an, die Geräte für die EAP-TLS-Authentifizierung verwenden.

Diese Einstellung ist nur gültig, wenn die Einstellung „xAuth aktivieren“ ausgewählt und der Authentifizierungstyp auf „Zertifikat“ gesetzt ist.

Mögliche Werte:

Die Standardeinstellung ist „1.2“.

Diese Einstellung gibt den Zertifikattyp an, der für die IKEv2-Computerauthentifizierung verwendet wird.

Diese Einstellung ist nur gültig, wenn die Einstellung „xAuth aktivieren“ ausgewählt und der Authentifizierungstyp auf „Zertifikat“ gesetzt ist.

Diese Einstellung gibt den allgemeinen Namen der Zertifizierungsstelle an, die das Zertifikat ausgestellt hat, das der IKE-Server an das Gerät sendet. Wenn Sie xAuth mithilfe eines Zertifikats aktivieren, ist diese Einstellung erforderlich.

Diese Einstellung ist nur gültig, wenn die Einstellung „xAuth aktivieren“ ausgewählt und der Authentifizierungstyp auf „Zertifikat“ gesetzt ist.

Diese Einstellung gibt den allgemeinen Namen des Serverzertifikats an, das der IKE-Server an das Gerät sendet.

Diese Einstellung ist nur gültig, wenn die Einstellung „xAuth aktivieren“ ausgewählt und der Authentifizierungstyp auf „Zertifikat“ gesetzt ist.

Diese Einstellung legt fest, wie häufig ein Gerät ein Keep-alive-Paket sendet.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Mögliche Werte:

Deaktiviert
30 Minuten
10 Minuten
1 Minute

Die Standardeinstellung ist „10 Minuten“.

Diese Einstellung legt fest, ob MOBIKE deaktiviert ist.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt fest, ob die IKEv2-Umleitung deaktiviert ist. Wenn diese Einstellung nicht aktiviert ist, wird die IKEv2-Verbindung umgeleitet, wenn eine Umleitungsanfrage vom Server empfangen wird.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt fest, ob das VPN PFS unterstützt.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt fest, ob das VPN NAT-Keep-alive-Pakete unterstützt. Keep-alive-Pakete werden zur Aufrechterhaltung der NAT-Zuordnungen für IKEv2-Verbindungen verwendet.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt fest, wie häufig ein Gerät ein NAT-Keep-alive-Paket sendet (in Sekunden).

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt und die Einstellung „NAT-Keep-alive aktivieren“ ausgewählt ist.

Der Mindest- und der Standardwert ist 20.

Diese Einstellung legt fest, ob das VPN die Attribute INTERNAL_IP4_SUBNET und INTERNAL_IP6_SUBNET der IKEv2-Konfiguration verwenden kann.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung gibt den allgemeinen Namen in dem Zertifikat an, das der IKE-Server an das Gerät sendet.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung gibt den allgemeinen Namen des Zertifikatsausstellers in dem Zertifikat an, das der IKE-Server an das Gerät sendet.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung gibt an, ob der Versuch einer Zertifikatswiderrufprüfung für das Serverzertifikat erfolgt. Die Prüfung schlägt nicht fehl, wenn keine Reaktion erfolgt.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt fest, ob das Gerät einen VPN-Tunnel über das Mobilfunknetz einrichten kann, wenn

Wi-Fi

Assist aktiviert ist. Diese Einstellung gilt nur für Geräte mit

iOS

und

iPadOS

 13 oder höher und erfordert, dass der Server mehrere Tunnel für einzelne Benutzer unterstützt.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung gibt an, ob untergeordnete Sicherheitszuordnungsparameter angewendet werden sollen.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung gibt an, ob IKE-Sicherheitszuordnungsparameter angewendet werden sollen.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung gibt die maximale Übertragungseinheit in Byte an. Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 14 und höher.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt fest, ob Verbindungen zum Mailbox-Dienst über den VPN-Tunnel gesendet, außerhalb des VPN-Tunnels gesendet oder blockiert werden. Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 13,4 und höher.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2 Immer An“ gesetzt ist. Sie gilt nur für

Wi-Fi

-Verbindungen.

Diese Einstellung legt fest, ob

AirPrint

AirPrint

-Verbindungen über den VPN-Tunnel gesendet, außerhalb des VPN-Tunnels gesendet oder blockiert werden. Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 13,4 und höher.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2 Immer An“ gesetzt ist. Sie gilt nur für

Wi-Fi

-Verbindungen.

Diese Einstellung legt fest, ob Datenverkehr von Captive Websheets außerhalb des VPN-Tunnels gesendet werden kann.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2 Immer An“ gesetzt ist. Sie gilt nur für

Wi-Fi

-Verbindungen.

Diese Einstellung legt fest, ob Datenverkehr von allen Captive-Netzwerk-Apps außerhalb des VPN-Tunnels gesendet werden kann. Wenn diese Einstellung nicht aktiviert ist, können Sie einzelne Apps angeben, für die Datenverkehr außerhalb des Tunnels gesendet werden kann.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2 Immer An“ gesetzt ist. Sie gilt nur für

Wi-Fi

-Verbindungen.

Diese Einstellung legt einzelne Captive-Netzwerk-Apps fest, für die Datenverkehr außerhalb des Tunnels gesendet werden kann.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2 Immer An“ gesetzt ist. Sie gilt nur für

Wi-Fi

-Verbindungen.

Diese Einstellung legt Apps fest, deren Datenverkehr außerhalb des Tunnels gesendet werden kann.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „IKEv2 Immer An“ gesetzt ist. Sie gilt nur für

Wi-Fi

-Verbindungen.

Diese Einstellung gibt die DH-Gruppe an, die ein Gerät zur Generierung des Schlüssels verwendet.

Diese Einstellung ist nur gültig, wenn die Einstellung „Untergeordnete Sicherheitszuordnungsparameter anwenden“ oder „IKE-Sicherheitszuordnungsparameter anwenden“ ausgewählt ist.

Mögliche Werte:

0
1
2
5
14
15
16
17
18
19
20
21
31

Die Standardeinstellung ist „2“.

Diese Einstellung legt den IKE-Verschlüsselungsalgorithmus fest.

Diese Einstellung ist nur gültig, wenn die Einstellung „Untergeordnete Sicherheitszuordnungsparameter anwenden“ oder „IKE-Sicherheitszuordnungsparameter anwenden“ ausgewählt ist.

Mögliche Werte:

DES
3DES
AES 128
AES 256
AES 128 GCM
AES 256 GCM
ChaCha20Poly1305

Die Standardeinstellung ist „3DES“.

Diese Einstellung legt den IKE-Integritätsalgorithmus fest.

Diese Einstellung ist nur gültig, wenn die Einstellung „Untergeordnete Sicherheitszuordnungsparameter anwenden“ oder „IKE-Sicherheitszuordnungsparameter anwenden“ ausgewählt ist.

Mögliche Werte:

SHA1 96
SHA1 160
SHA1 256
SHA2 384
SHA2 512

Der Standardwert ist „SHA1-96“.

Diese Einstellung legt die Lebensdauer der IKE-Verbindung fest.

Diese Einstellung ist nur gültig, wenn die Einstellung „Untergeordnete Sicherheitszuordnungsparameter anwenden“ oder „IKE-Sicherheitszuordnungsparameter anwenden“ ausgewählt ist.

Mögliche Werte sind 10 bis 1440 Minuten.

Der Standardwert ist 1440.

Diese Einstellung legt fest, ob das VPN-Gateway Per App VPN unterstützt. Mit dieser Funktion kann die Belastung im VPN einer Organisation reduziert werden. So könnten Sie beispielsweise festlegen, dass nur ein bestimmter geschäftlicher Datenverkehr, wie etwa der Zugriff auf Anwendungsserver oder Webseiten, über das VPN abgewickelt wird.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Verbindungstyp“ auf „

Cisco AnyConnect

“, „

Juniper

“, „

Pulse Secure

“, „

F5

“, „

SonicWALL Mobile Connect

“, „

Aruba VIA

“, „

Check Point Mobile

“, „

OpenVPN

“, „Benutzerdefiniert“, „IKEv2“ oder „IKEv2 Immer An“ gesetzt ist.

Diese Einstellung legt fest, ob mit Per App VPN verknüpfte Apps die VPN-Verbindung automatisch starten können.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Per App VPN aktivieren“ ausgewählt ist.

Diese Einstellung legt die Domänen fest, die die VPN-Verbindung in

Safari

starten können.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Per App VPN aktivieren“ ausgewählt ist.

Diese Einstellung legt die Domänen fest, die die VPN-Verbindung im Kalender starten können.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Per App VPN aktivieren“ ausgewählt ist. Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 13.0 und höher.

Diese Einstellung legt die Domänen fest, die die VPN-Verbindung in Kontakten starten können.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Per App VPN aktivieren“ ausgewählt ist. Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 13.0 und höher.

Diese Einstellung legt die Domänen fest, die die VPN-Verbindung im E-Mail-Programm starten können.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Per App VPN aktivieren“ ausgewählt ist. Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 13.0 und höher.

Diese Einstellung legt die Domänen fest, die die VPN-Verbindung auf dem Gerät starten können. Die Domänen müssen auch in der Datei „apple-app-site-association“ enthalten sein.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Per App VPN aktivieren“ ausgewählt ist. Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 14.0 und höher.

Diese Einstellung gibt Domänen an, die am Starten der VPN-Verbindung auf dem Gerät gehindert werden.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Per App VPN aktivieren“ ausgewählt ist. Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 14.0 und höher.

Diese Einstellung legt fest, ob das VPN den Verkehr in der Anwendungsschicht oder IP-Schicht tunnelt.

Diese Einstellung ist nur dann gültig, wenn die Einstellung „Per App VPN aktivieren“ ausgewählt ist. Diese Einstellung gilt nur für Geräte mit

iOS

oder

iPadOS

 13.0 und höher.

Mögliche Werte:

Anwendungsschicht
IP-Schicht

Die Standardeinstellung ist „Anwendungsschicht“.

Diese Einstellung legt das verknüpfte Proxy-Profil fest, das ein Gerät verwendet, um eine Verbindung zu einem Proxy-Server aufzubauen, wenn das Gerät mit dem VPN verbunden ist.