iOS 8 支持 Always On 和 IKE2 VPN 了

[cattyhouse]

有人尝试过部署吗？求分享，Anyconnect固然好，但在iOS8速度始终只有 2Mbps左右，上不去。

[sadaharu09]

还是指望APNP能够支持SPDY。

[cattyhouse]

@sadaharu09 一个代理是不可能支持SPDY的，除非iOS本身支持。

[sadaharu09]

@cattyhouse 我最希望苹果可以改进代理协议，这样就可以用Twitter App了。

[ShadyK]

@sadaharu09 据说iOS的APNP代理是可以支持SPDY的，只是facebook那些客户端代码里不支持

[cattyhouse]

@sadaharu09 我不用APN代理，比较不安全。

[evolsnow]

没有用apple configurator,就在win下iphone configurator配置了个ipsec的vpn.勾选了on-demand功能后打开指定域名是自动连接.对于不是工作需要或者隐私而需要保持vpn不断的我来说已经够了

[goodbest]

不知道客户端profile如何写，如何部署。
说需要被监督的设备..

[fuck010bj]

iOS8的VPN设置和以前不一样了？WP8.1那样？

[wzxjohn]

在监督的问题上，可以参考一下这个：
http://support.apple.com/kb/HT5974?viewlocale=zh_CN
如果我没有理解错的话应该是使用configurator生成一个配置文件表明这个设备被我监督。configurator的工作流程是（准备->监督->分配）。按照苹果的描述楼主应是略过了监督阶段，经过准备之后直接分配了，所以导致了这个问题。。

[wzxjohn]

顺便一说这个12vpn有点坑钱啊。。。99美刀一年啊。。。

[coolicer]

刚才折腾了IKEV2，配置成功了。

[goodbest]

@wzxjohn 但是lz列举的那个12vpn的例子，并没有要求监督，就直接添加profile就可以了哦

[goodbest]

@coolicer 请问在ios8设备上该如何设置呢？

[wzxjohn]

@goodbest 你可能没理解我的意思。按照苹果的说明来看，所谓的监督也就是下发一个配置文件。我觉得12vpn的配置文件包含了多个内容，首先是将该设备加入监督，然后再给该设备配置VPN服务。如果有人能去买一下12vpn的服务就都明白了。。。

[goodbest]

@wzxjohn 当一个配置文件要求监督的时候，ios设备就要重新reset（类似重新刷机）。
经过我测试，ikeV2一旦选择了“总是连接”，就会要求监督，进而手机需要reset。
不过不选择“总是连接”的话，则不需要监督。

[wzxjohn]

@goodbest 原来如此。话说楼主给的链接里面似乎没说这是IKEv2的VPN啊？那里的描述说的是IPSEC，并没有强调协议。

[wzxjohn]

@goodbest 还有我看了一下楼主发的链接，我觉得可以尝试一下将
UIToggleEnabled
Integer
Optional. If set to 1, allows the user to disable this VPN configuration. Defaults to 0.
的值设置为1试试。感觉强制进入监督模式是因为不允许用户手动关闭VPN。如果允许用户手动关闭的话说不定就可以不需要监督模式了。

[cattyhouse]

@wzxjohn always on 需要监督，on demand 不需要监督。IKEv2是与IPSec配合的。

设备被监督，不是简单的装个配置文件了事。而是格式化设备，装带有监督功能的系统。被监督的设备也没什么不好，你可以把自己的设备弄成监督模式。

[cattyhouse]

@evolsnow 嗯。on demand基本上也够了。

[goodbest]

@wzxjohn 回57的猜测，试过了，还是需要监督。