Cómo instalar el certificado de cliente en iOS 12.x con Apple C... - Knowledge Base - Palo Alto Networks

Cómo instalar el certificado de cliente en iOS 12.x con Apple Configurator 2

23646

Created On 03/04/19 07:33 AM - Last Modified 05/17/23 06:26 AM

Objective

A partir de iOS 12.x, si el certificado se importa directamente en un punto final (iPhone e iPAD) utilizando métodos como la instalación basada en correo electrónico, VPN los proveedores no pueden acceder al certificado.
La implementación del certificado de cliente debe realizarse desde Apple MDM Configurator 2.
Este artículo contiene pasos para instalar el certificado de cliente en iOS 12.x con Apple Configurator 2.

Puntos finales de Apple (iPhone e iPAD) instalados con iOS 12.x y versiones posteriores.
GlobalProtectVersión del agente 5.0.0 y posteriores.

Abrir Apple Configurator 2
Conecte su iPhone a través de USB (es posible que se le solicite que descargue e instale una actualización ... haga esto y espere a que se complete correctamente)
Crear un nuevo perfil (Archivo > nuevo perfil)
Dentro del nuevo perfil, agregue sus certificados (CA certificado, certificado de usuario)
Dentro del nuevo perfil, cree una VPN conexión:

un. Asigne un nombre a la VPN conexión GlobalProtect

b. Tipo de conexión = Personalizado SSL

c. Identificador y Servidor son el DNS nombre de su GP Portal

d. Cuenta es el nombre de usuario que va a utilizar (asegúrese de que coincida con lo que está en el certificado de usuario) Básicamente, es el nombre configurado en CN (Nombre común) del certificado.

e. En Autenticación de usuario > Tipo de autenticación para conexión, seleccione Certificado

f. En Credencial para autenticar la conexión, seleccione el certificado que agregó al perfil (certificado de usuario).

g. Guarde el perfil y cierre la ventana de perfil
En la ventana principal de Apple Configurator 2, haga doble clic en su iPhone.
Haga clic en el icono Perfiles a la izquierda
Haga clic en el botón Agregar perfil (o en el signo más en la parte superior derecha)
Seleccione el perfil que creó anteriormente (esto enviará el perfil a su iPhone)
Es probable que se le pida que instale el perfil en su iPhone (deberá estar encendido y desbloqueado), y le pedirá su contraseña.

PAN-OS Software Updates