iOS - VPN on Demand mit FritzBox?

migoelo · 27. Februar 2017

Hallo zusammen,

bekanntermaßen verliert iOS immer die VPN Verbindung mit der FritzBox nach kurzer Zeit. Ich habe jetzt im Netz Beiträge gefunden die sich dem Thema angenommen haben und dies über eine eigene VPN-Verbindung lösen. Das entsprechende Script muß dazu angepasst und importiert werden. Die erstellte VPN-Vorlage habe ich anschließend importiert, leider funktioniert das bei mir aber nicht.
Folgendes wünsche ich mir - Die VPN Verbindung soll im Mobilfunknetz, oder bei vordefinierten Seiten, oder bei einem unbekanntem WLAN ständig gehalten werden. Im heimischen WLAN soll VPN deaktiviert werden.
Hier ist die Quelle
https://arnaudfeld.de/2015/03/…usammen-mit-der-fritzbox/

Kennt sich dazu eventuell jemand aus und kann mir ein anpassbares Script zur Verfügung stellen?

Hier das generierte Script, das natürlich noch mit meinen Werten angepasst wurde

Grüße
Michael

XML

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>PayloadContent</key>
	<array>
		<dict>
			<key>IPSec</key>
		<dict>
			<key>AuthenticationMethod</key>
			<string>SharedSecret</string>
			<key>XAuthEnabled</key>
				<integer>1</integer>
				<key>XAuthName</key>
				<string>tome</string>
				<key>XAuthPassword</key>
				<string>abc123</string>
				<key>OnDemandEnabled</key>
			<integer>1</integer>
			<key>OnDemandRules</key>
			<array>
			<dict>
				<key>InterfaceTypeMatch</key>
				<string>WiFi</string>
				<key>SSIDMatch</key>
				<array>
				<string>nichtmeinwlan1</string>
				<string>nichtmeinwlan2</string>
				<string>nichtmeinwlan3</string>
				<string>nichtmeinwlan4</string>
				</array>
				<key>Action</key>
				<string>Disconnect</string>
			</dict>
			<dict>
				<key>Action</key>
				<string>EvaluateConnection</string>
				<key>ActionParameters</key>
				<array>
				<dict>
					<key>Domains</key>
					<array>
					<string>externeIP1</string>
					<string>externeIP2</string>
					<string>externeIP3</string>
					<string>externeIP4</string>
					</array> 
					<key>DomainAction</key>
					<string>ConnectIfNeeded</string>
				</dict>
				</array>
			</dict>
			</array>
			<key>LocalIdentifier</key>
			<string>tome</string>
			<key>LocalIdentifierType</key>
			<string>KeyID</string>
			<key>RemoteAddress</key>
			<string>tome.de</string>
			<key>SharedSecret</key>
			<string>abcdefg12345678</string>
		</dict>
			<key>PayloadDescription</key>
			<string>Konfiguiert das VPNonDemand für euer iOS-Device</string>
			<key>PayloadDisplayName</key>
			<string>VPNonDemand tome.de</string>
			<key>PayloadIdentifier</key>
			<string>VPNonDemand tome.de</string>
			<key>PayloadOrganization</key>
			<string>VPNonDemand tome.de</string>
			<key>PayloadType</key>
			<string>com.apple.vpn.managed</string>
			<key>PayloadUUID</key>
			<string>63d3cafb-a764-4c95-8dfe-c049d1e66f43</string>
			<key>PayloadVersion</key>
			<integer>1</integer>
			<key>UserDefinedName</key>
			<string>VPNonDemand tome.de</string>
			<key>VPNType</key>
			<string>IPSec</string>
		</dict>
	</array>
	<key>PayloadDescription</key>
	<string>myVPNonDemand-Profil tome.de</string>
	<key>PayloadDisplayName</key>
	<string>VPNonDemand</string>
	<key>PayloadIdentifier</key>
	<string>VPNonDemand-Profil</string>
	<key>PayloadOrganization</key>
	<string>erstellt mit [url]https://zum-en.de/VPN[/url]</string>
	<key>PayloadType</key>
	<string>Configuration</string>
	<key>PayloadUUID</key>
	<string>d6f0a9f9-8159-4dca-88e1-dce05e7aba5a</string>
	<key>PayloadVersion</key>
	<integer>1</integer>
</dict>
</plist>

Alles anzeigen

m.bensel · 27. Februar 2017

Hast Du hier mal nachgefragt?
http://www.ip-phone-forum.de/forum.php

lutzh · 27. Februar 2017

Hallo Michael

Das funktioniert leider nicht mit der Fritzbox, da diese das erforderliche Protokoll nicht liefern kann (IKEv2), sondern nur IPSec. Dein Vorhaben lässt sich daher nicht umsetzen, sondern lediglich die fallweise Aktivierung von VPN ist möglich. Sobald das iPhone wieder schlafen geht, deaktiviert sich die VPN-Verbindung nach kurzer Zeit.

Wenn Du einen IKEv2-kompatiblen Router hast, kannst Du Dir mit Hilfe dieser Anleitung https://www.howtogeek.com/2188…vpn-on-an-iphone-or-ipad/ eine Konfigurationsdatei erstellen, die das so macht, wie Du es willst.

Ob sich dieser Aufwand lohnt, musst du Dir selbst beantworten

LG, Lutz

harlekyn · 27. Februar 2017

Das funktioniert auch mit der Fritzbox. Entscheidend ist, dass das iPhone die Verbindung initiiert. Protokoll spielt dafür keine Rolle.

Ich hab das bei mir so eingerichtet, dass das VPN automatisch an geht, wenn ich in einem fremden WLAN bin oder auf einen definierten Servernamen (aus meinem LAN) zugreife.

lutzh · 27. Februar 2017

Ah, und der gewünschte dauerhafte VPN-Teil im Mobilfunknetz?

LG, Lutz

harlekyn · 27. Februar 2017

Dürfte auch gehen. Hab ich aber keine Regel für in meinem Profil.

Zitat

<key>InterfaceTypeMatch</key>
<string>Cellular</string>

Das hier ist möglicherweise hilfreich: https://www.derman.com/blogs/Example-iOS-VPN-OnDemand-Rules

lutzh · 27. Februar 2017

Das geht eben nicht, daher mein Hinweis auf das dafür notwendige Protokoll. Du verweist ja auch lediglich auf ein On Demand Profil - wie der Name schon sagt, kein dauerhaft aktives VPN.

LG, Lutz

harlekyn · 27. Februar 2017

Probiere ich aus.

On demand bedeutet ja lediglich, dass das VPN nach bestimmten Regeln ein- oder ausgeschaltet wird.

Mobilfunk ist da nur eine weitere Bedingung.

lutzh · 27. Februar 2017

Mach das, aber brich Dir nix Geht nicht. Ich würde Dir einen Fünfer für ein Bier überweisen, wenn Du es schaffst.

Auch Deine WiFi-Verbindungen sind lediglich On Demand Verbindungen, sobald das iPhone in den Ruhemodus geht, wird die VPN Verbindung abgebaut. Aber das weisst Du ja.

LG, Lutz

harlekyn · 27. Februar 2017

Wo genau siehst du das Problem beim On Demand? Wenn das Gerät schläft braucht es auch kein VPN.

iOS - VPN on Demand mit FritzBox?

Jetzt mitmachen!

Teilen