• GlobalProtect VPN Apple iOS のクライアント 5.0。
• このドキュメントでは、iOS バージョン 12 を搭載した iPhone が使用されています。
• この手順は、以前のバージョンの iOS にも適用されます。
• このドキュメントでは、Apple Configurator 2 を使用してクライアント証明書を iPhone に展開しています。

クライアント/サーバー証明書の要件:

Client Cert Auth が動作するための最小証明書要件があります。GP Apple iPhone/iPad のクライアント 5.0。
簡単にするために、firewallの証明書は "サーバー証明書"このドキュメントでは。
注: 同じ証明書要件が、すべての実装に適用されます。GlobalProtectクライアント証明書認証が必要な場所。

クライアント証明書:

発行されたクライアント証明書には、拡張キー使用法「clientAuth」が含まれている必要があります

サーバー証明書:

構成 ：

1. 上記のすべての要件を備えた証明書を取得したら、サーバー証明書をfirewall.
注: この場合、同じCAserver は、クライアントとサーバー証明書を発行するために使用されます。
それらが2つ異なる場合CAサーバー、次に両方をインストールしますCA上のサーバー証明書PA firewallそれらを「信頼されたルート」としてマークしますCA証明書"。

2.次に、これによってポータルとゲートウェイに対して発行されたサーバー証明書をインストールしますCA.

3.構成しますSSL/TLSサーバー証明書のプロファイル。

4.これを使用するようにポータルとゲートウェイの構成を指定しますSSL/TLSサービス プロファイル。

5. クライアント証明書認証用の証明書プロファイルを作成します。

iPhone/iPad へのクライアント証明書の展開

• サーバー証明書のすべての中間証明書も追加されていることを確認してください。
• 証明書をキーと一緒にインストールできるように、クライアント証明書のパスフレーズを追加します。
• クライアント証明書は「.p12」形式である必要があります。