iOS Gerät mit Fritzbox automatisch per VPN verbinden

[Tobias78]

Geht automatisch aus, sobald nicht mehr auf das Heimnetzwerk zugegriffen wird (+ca 1 Minute)

[wendy2702]

Hi,

funktioniert das auch noch unter IOS 11.2.2 ?

Ich habe die Datei VPN_IOS.mobileconfig editiert und dann per Mail auf das Iphone geschickt. Allerdings wird mir beim anklicken keine Installation angeboten sondern nur Speichern, Kopieren, Drucken usw.

Muss dazu am Iphone etwas umgestellt werden oder geht es einfach nicht mehr?

Danke und Gruß

[ptweety]

Bei mir zumindest funktioniert unter aktuellem iOS (11.2.5) alles wie gehabt. Allerdings mache ich die Übertragung der Daten immer von meinem Mac direkt aufs Telefon, daher kann ich zum Thema Mail nicht viel sagen (außer, dass in der Datei Passwörter drin stehen, die man vielleicht besser nicht per Mail versendet).

[wendy2702]

Was bedeutet es funktioniert wie gehabt?

Meinst du die Installation des Profils oder das aktivieren des VPN?

Kannst du mir eventuell deine Profil Datei ohne persönliche Daten zukommen lassen?

[ptweety]

Beides funktioniert wie gehabt. Und hier das file. Einfach nach den XXX Ausschau halten und ersetzen

Eine Erklärung der Inhalte gibt es >>> hier <<<

Code: Alles auswählen

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>PayloadContent</key>
	<array>
		<dict>
			<key>IPSec</key>
			<dict>
				<key>AuthenticationMethod</key>
				<string>SharedSecret</string>
				<key>LocalIdentifier</key>
				<!-- FRITZ!Box Benutzername -->
				<string>XXX</string>
				<key>LocalIdentifierType</key>
				<string>KeyID</string>
				<key>RemoteAddress</key>
				<!-- DDNS-URL der FRITZ!Box -->
				<string>XXX</string>
				<!-- FRITZ!Box Shared Secret -->
				<key>SharedSecret</key>
				<data>
				XXX
				</data>
				<key>XAuthEnabled</key>
				<integer>1</integer>
				<key>XAuthName</key>
				<!-- FRITZ!Box Benutzername -->
				<string>XXX</string>
				<key>XAuthPassword</key>
				<!-- FRITZ!Box Passwort des Benutzers -->
				<string>XXX</string>
				<!-- VPN-On-Demand Codeblock -->
				<key>OnDemandEnabled</key>
				<integer>1</integer>
				<key>OnDemandRules</key>
				<array>
				<!-- VPN beim Zugriff auf Heimnetz-Adressen aufbauen -->
					<dict>
						<key>Action</key>
						<string>EvaluateConnection</string>
						<key>ActionParameters</key>
						<array>
							<dict>
								<key>Domains</key>
								<array>
									<string>*.local</string>
									<string>*.fritz.box</string>
									<string>fritz.box</string>
								</array>
								<key>DomainAction</key>
								<string>ConnectIfNeeded</string>
							</dict>
						</array>
					</dict>
					<dict>
						<!-- VPN bei ausgewählten WLAN-Netzen deaktivieren -->
						<key>InterfaceTypeMatch</key>
						<string>WiFi</string>
						<key>SSIDMatch</key>
						<array>
							<!-- SSIDs der ausgewählten Netzte -->
							<string>Home Wifi XXX</string>
							<string>Company WiFi XXX</string>
						</array>
						<key>Action</key>
						<string>Disconnect</string>
					</dict>
					<dict>
						<!-- VPN bei aktiver WLAN-Verbindung aktivieren -->
						<key>InterfaceTypeMatch</key>
						<string>WiFi</string>
						<key>Action</key>
						<string>Connect</string>
					</dict>
					<dict>
						<!-- VPN im Mobilfunknetz nicht aktivieren -->
						<key>InterfaceTypeMatch</key>
						<string>Cellular</string>
						<key>Action</key>
						<string>Disconnect</string>
					</dict>
					<dict>
						<!-- VPN Default state -->
						<key>Action</key>
						<string>Disconnect</string>
					</dict>
				</array>
				<!-- VPN-On-Demand Codeblock ENDE-->
			</dict>
			<key>IPv4</key>
			<dict>
				<key>OverridePrimary</key>
				<!-- Deault ist hier 0 -->
				<integer>1</integer>
			</dict>
			<key>PayloadDescription</key>
			<string>VPN-Einstellungen konfigurieren</string>
			<key>PayloadDisplayName</key>
			<string>VPN</string>
			<key>PayloadIdentifier</key>
			<!-- PayloadIdentifier -->
			<string>com.apple.vpn.managed.XXX-UUID</string>
			<key>PayloadType</key>
			<string>com.apple.vpn.managed</string>
			<key>PayloadUUID</key>
			<!-- PayloadUUID -->
			<string>XXX-UUID</string>
			<key>PayloadVersion</key>
			<integer>1</integer>
			<key>Proxies</key>
			<dict>
				<key>HTTPEnable</key>
				<integer>0</integer>
				<key>HTTPSEnable</key>
				<integer>0</integer>
			</dict>
			<key>UserDefinedName</key>
			<string>VPN Fritz!Box</string>
			<key>VPNType</key>
			<string>IPSec</string>
		</dict>
	</array>
	<key>PayloadDisplayName</key>
	<string>VPN on Demand</string>
	<key>PayloadIdentifier</key>
	<!-- PayloadIdentifier -->
	<string>XXX</string>
	<key>PayloadRemovalDisallowed</key>
	<false/>
	<key>PayloadType</key>
	<string>Configuration</string>
	<key>PayloadUUID</key>
	<!-- PayloadUUID -->
	<string>XXX-UUID</string>
	<key>PayloadVersion</key>
	<integer>1</integer>
</dict>
</plist>

[wendy2702]

Danke!

Sehe ich das richtig das es nur noch über Host Namen und nicht mehr über IP Adressen geht?


Gesendet von iPhone mit Tapatalk Pro

[ptweety]

Korrekt. Ist m.E. so seit iOS 9.irgendwas

[Janniman]

Moin!
Bei mir hat das "früher" auch alles einwandfrei mit dem automatischen VPN-Aufbau funktioniert, selbst als es bei mir mehrere VPN-Profile für unterschiedliche Netzwerke auf dem iPhone/iPad gab. Seit einigen iOS-Versionen geht es nur genau dann, wenn ich vorher in den Einstellungen den Haken beim gewünschten VPN-Profil setze. Im Prinzip kann ich das VPN so auch gleich aktivieren, aber genau die Auswahl und Aktivierung des VPN sollte einem doch durch die Profiles abgenommen werden. Es ist nur eine Erleichterung (automatische Einwahl), wenn zufällig das gewünschte Profil noch gewählt ist.

Hat noch jemand mehrere verschiedene VPN-Profiles gespeichert und wird dann das jeweilig richtige VPN-Profil ausgewählt und aktiviert?
Dann müsste ich die Konfig leider nochmals bei alles Geräten und Netzen neu machen...

Jan

[Akwak]

Haloo Jan,
hast Du die beiden Beiträge über deinem gesehen?
Hast Du noch Profile dir über IP Adressen definiert wurden?
Möglicherweise liegtvdas daran.
Ich habe 2 VPN Profile auf meinem iPhone. Mein privates und das Firmenprofil.
Beide funktionieren problemlos. Allerdings weiss ich nicht, ob es auch mit 2 privaten funktionieren würde.
Gruss
Alfred

[Janniman]

Moin!

Natürlich habe ich die Beiträge darüber gesehen und auch vor meinem Post die Dateien (soweit wie möglich) mit den meinen verglichen (Zeilen manuell abgehakt). Abgesehen von der Reihenfolge der Einträge gibt es keine Unterschiede. Deshalb auch meine Frage nach mehreren Profilen. Bei mir im Übrigen auch 1x Firma, 2x privat, 1x Proxy/Werbeunterdrückung...

Allerdings sind meine Profildateien noch aus der IP-Nummer-Zeit und angepasst worden auf Domänen-Aufruf. Gut, dann ist wohl bei meiner Durchsicht etwas übersehen worden, ich mache dann leider alles neu.

Danke,

Jan