iOS VPN 설치
참고:
이 문서는 더 이상 사용되지 않습니다. 이 문서에서는 더 이상 지원되지 않는 기능에 대해 설명합니다.
iOS 10 이상 장치에서 Secure Hub VPN은 Secure Hub와 MDX 앱 간의 안전한 로컬 데이터 공유에 사용됩니다. Secure Hub VPN은 iOS 10 이상 장치에서 실행됩니다. Secure Hub와 MDX 앱이 이 VPN을 통해 원활하게 통신할 수 있으므로 Secure Hub VPN은 이상적인 사용자 환경을 제공합니다.
Secure Hub VPN은 Apple Enterprise 개발자 계정(“팀 ID”) 인증서, Citrix® 인증서, Enterprise 인증서 또는 타사 ISV 인증서로 서명된 앱에서 작동합니다.
Secure Hub VPN은 iOS 10 장치에서 기본적으로 사용됩니다. Secure Hub VPN이 iOS 10 장치에서 실행되고 있지 않으면 MDX는 안전한 데이터 공유를 위해 iOS 공유 키체인을 사용합니다. iOS 공유 키체인 메커니즘은 해당 iOS “팀 ID” 인증서에 대한 특정 공유 키체인에 액세스하기 위해 참여하는 모든 앱이 동일한 인증서로 서명되어야 합니다. 앱이 Citrix 서명 Secure Hub 앱과 동일한 인증서로 서명되지 않은 경우, 앱은 필요한 정보를 얻기 위해 Secure Hub로 전환될 수 있습니다.
Secure Hub VPN은 Citrix Endpoint Management™ Enterprise 및 MAM 전용 배포에서만 사용할 수 있습니다. Secure Hub VPN은 Endpoint Management MDM 전용 환경에는 적용되지 않으며, MDM 전용 등록에서는 VPN이 설치되지 않습니다.
Secure Hub VPN은 Secure Hub와 모바일 생산성 앱 간의 통신에 사용됩니다. 장치의 네트워크 트래픽을 필터링하거나 모니터링하지 않으며 MDX 마이크로 VPN 메커니즘과는 독립적입니다.
참고:
Citrix는 Secure Hub VPN이 기본적으로 활성화된 환경에서는 Secure Hub VPN을 활성화된 상태로 유지할 것을 권장합니다.
그러나 iOS는 한 번에 두 개 이상의 VPN 클라이언트가 iOS 장치에서 실행되는 것을 허용하지 않으므로 다음 상황에 유의하십시오. Cisco AnyConnect 또는 Citrix VPN과 같은 다른 VPN 앱이 장치 수준 VPN을 설정하기 위해 iOS 장치에서 실행되어야 하는 경우 Secure Hub VPN을 사용할 수 없습니다. Secure Hub VPN이 비활성화되지 않은 경우에도 iOS 앱별 VPN을 설정할 수 있습니다. iOS 앱별 VPN을 사용하는 앱은 앱이 포그라운드에 있을 때 앱별 VPN 연결을 설정합니다.
Secure Hub VPN을 비활성화하려면 이 문서의 다음 섹션을 참조하십시오. Secure Hub VPN이 비활성화되면 사용자는 관리되는 앱에서 Secure Hub로 더 자주 전환되는 현상을 경험할 수 있습니다.
Endpoint Management에서 Secure Hub VPN 비활성화 또는 재활성화
Secure Hub VPN은 사용자가 iOS 10에서 Secure Hub 10.3.10 이상을 사용하기 시작할 때 기본적으로 활성화됩니다.
Secure Hub VPN을 비활성화하고 배포의 iOS 장치가 공유 키체인 메커니즘을 사용하도록 설정하려면 다음을 수행하십시오.
- Endpoint Management 콘솔에서 설정 > 클라이언트 > 클라이언트 속성으로 이동합니다.
-
클라이언트 속성 페이지에서 ENABLE_NETWORK_EXTENSION이라는 사용자 지정 클라이언트 속성을 생성하고 값을 0으로 설정합니다.
Secure Hub VPN을 다시 활성화하려면 Secure Hub VPN으로 이동하여 ENABLE_NETWORK_EXTENSION 값을 1로 설정합니다.
클라이언트 장치에 Secure Hub VPN 설치
Secure Hub VPN은 두 가지 경우에 설치됩니다. iOS 10 장치에 Secure Hub 10.3.10 이상이 설치된 후 또는 Secure Hub 10.3.10 이상을 실행하는 장치를 사용자가 iOS 10으로 업그레이드할 때입니다.
사용자는 이 정보 메시지를 보게 됩니다.
다음으로, 사용자는 VPN 구성을 추가할 권한을 요청하는 iOS 메시지를 보게 됩니다. 이 메시지는 VPN이 처음 설치될 때 한 번만 표시됩니다. 사용자가 Secure Hub를 다시 열 때는 표시되지 않습니다.
이 화면의 메시지는 사용자 지정할 수 없습니다. 모든 VPN 설치에 사용되는 표준 iOS 대화 상자입니다.
VPN 구성 추가 권한을 요청하는 화면에서: 사용자가 허용 안 함을 선택하면 Secure Hub에 액세스하려면 VPN을 설치해야 함을 나타내는 다른 메시지가 표시됩니다.
클라이언트 장치에서 Secure Hub VPN 실행
Secure Hub VPN이 의도한 대로 실행 중일 때 iOS 설정 앱의 일반 > VPN 화면에 연결 중 텍스트가 나타납니다.
이는 예상된 동작이며 MDX 공유 및 통신 메커니즘이 작동하지 않는다는 의미는 아닙니다. 사용자가 이 메시지를 보더라도 별도의 조치는 필요하지 않습니다.