So installieren Sie das Client-Zertifikat in iOS 12.x mit Apple Configurator 2
23646
Created On 03/04/19 07:33 AM - Last Modified 05/17/23 06:26 AM
Objective
- Wenn das Zertifikat ab iOS 12.x direkt auf einem Endpunkt (iPhone & iPAD) importiert wird, z. B. mit einer E-Mail-basierten Installation, VPN können Anbieter nicht mehr auf das Zertifikat zugreifen.
- Die Bereitstellung des Clientzertifikats muss entweder MDM über Apple Configurator 2 erfolgen.
- Dieser Artikel enthält Schritte zum Installieren des Clientzertifikats in iOS 12.x mit Apple Configurator 2.
Environment
- Apple-Endpunkte (iPhone und iPAD), die mit iOS 12.x und neuer installiert sind.
- GlobalProtectAgent-Version 5.0.0 und höher.
Procedure
- Öffnen Sie Apple Configurator 2
- Verbinden Sie Ihr iPhone über USB (möglicherweise werden Sie aufgefordert, ein Update herunterzuladen und zu installieren... Tun Sie dies und warten Sie, bis es erfolgreich abgeschlossen ist)
- Erstellen eines neuen Profils (Datei > neues Profil)
- Fügen Sie innerhalb des neuen Profils Ihre Zertifikate hinzu (CA Zertifikat, Benutzerzertifikat)
- Erstellen Sie innerhalb des neuen Profils eine VPN Verbindung:ein. Benennen Sie die VPN Verbindung GlobalProtectb. Verbindungstyp = Benutzerdefiniert SSLc. Kennung und Server sind der DNS Name Ihres GP Portalsd. Konto ist der Benutzername, den Sie verwenden werden (stellen Sie sicher, dass er mit dem im Benutzerzertifikat übereinstimmt) Im Grunde ist es der Name, der unter CN (Allgemeiner Name) des Zertifikats konfiguriert ist.e. Wählen Sie unter Benutzerauthentifizierung > Authentifizierungstyp für Verbindung die Option Zertifikat ausf. Wählen Sie unter Anmeldeinformationen für die Authentifizierung der Verbindung das Zertifikat aus, das Sie dem Profil hinzugefügt haben (Benutzerzertifikat).g. Speichern Sie das Profil und schließen Sie das Profilfenster
- Doppelklicken Sie im Hauptfenster von Apple Configurator 2 auf Ihr iPhone.
- Klicken Sie auf das Profilsymbol auf der linken Seite
- Klicken Sie auf die Schaltfläche Profil hinzufügen (oder auf das Plus oben rechts)
- Wählen Sie das Profil aus, das Sie oben erstellt haben (dadurch wird das Profil auf Ihr iPhone übertragen)
- Sie werden wahrscheinlich aufgefordert, das Profil auf Ihrem iPhone zu installieren (es muss eingeschaltet und entsperrt sein), und Sie werden nach Ihrem Passcode gefragt.