Quelle est la différence entre le VPN personnel et les profils de configuration VPN ?

La section VPN personnel contient les profils VPN ajoutés par les applications qui utilisent le framework NetworkExtension. Il s'agit de VPN IPSEC traditionnels qui peuvent utiliser IKEv1 ou IKEv2 pour l'échange de clés.

Les méthodes d'authentification prises en charge sont le PSK (Pre-Shared Key) dans le cas de IKEv1, ou les certificats X.509 pour IKEv1 et IKEv2. La sécurité est égale (ou supérieure, dans le cas du PPTP) à ce que vous trouvez dans les configurations VPN de la section "Configuration VPN".

Les VPN IPSEC ne doivent pas être confondus avec les VPN SSL. Les VPN de NetworkExtensions.framework sont des VPN IPSEC. La plupart des produits VPN commerciaux devraient supporter à la fois les VPN IPSEC et les VPN SSL.

Dans le monde du logiciel libre, OpenVPN est un VPN SSL, tandis que la famille de logiciels SWAN (Strongswan, Libreswan, etc.) prend en charge les VPN IPSEC.

Chaque type de VPN présente des avantages et des inconvénients qui n'entrent pas dans le cadre d'une discussion comme celle-ci. Vous pouvez consulter Wikipedia pour plus de détails si vous êtes intéressé.

Pour simplifier, pensez au proxy et au VPN réel. Remarquez quand IPSec et IKev2 sont utilisés et quand ils ne le sont pas,

VPN personnel (Section : "VPN PERSONNEL")

Ces applications utilisent les implémentations du protocole de tunneling VPN intégré à iOS ( IPSec , IKEv2 etc ).

Les développeurs de ce type d'applications mettent en place une infrastructure côté serveur pour un protocole VPN particulier et conçoivent l'application iOS de manière à fournir la configuration requise pour se connecter à l'infrastructure. Cette configuration est ensuite reprise par iOS et le système se charge de la connexion et de la gestion de la connectivité VPN.

VPN non personnel (Section : "CONFIGURATIONS VPN")

Ces applications fournissent leur propre implémentation (personnalisée) du tunnel VPN. Il peut s'agir d'une mise en œuvre d'un protocole VPN bien connu (par ex. OpenVPN ), ou une mise en œuvre personnalisée d'un protocole VPN personnalisé.

Les développeurs de ce type d'applications créent une extension d'application spéciale. Le système lance l'extension. Ensuite, l'extension reprend la configuration des préférences de l'extension réseau, et se charge de la connexion et de la gestion de la connectivité VPN.

Les configurations de ces applications sont les suivantes CONFIGURATIONS VPN dans le panneau Paramètres VPN.

Étant donné que ces applications ont leur propre extension d'application pour tunneliser le trafic de l'utilisateur, certaines fonctions intéressantes peuvent être mises en œuvre ici. Par exemple, une application peut filtrer le contenu, empêcher le chargement de ressources malveillantes ou prendre en charge un interrupteur d'arrêt.

VPN non personnel est également appelé VPN d'entreprise . Peut-être, cela implique que seul le segment BTB a besoin de ces fonctionnalités. Cependant, nous, en tant qu'utilisateurs, le voulons aussi ! Heureusement, un grand nombre d'applications VPN disponibles sur l'App Store fournissent des fonctionnalités de sécurité. Enterprise VPN fonctionnalité de nos jours.