Co to jest VPN na żądanie i jak mogę go uruchomić z iOS?

Wiem, co to jest VPN, i przeczytałem trochę, jak skonfigurować VPN na żądanie. Jestem jednak zmieszany.

Czy VPN na żądanie to w zasadzie certyfikat zamiast monitu o hasło przy każdym połączeniu? Czy aplikacje muszą się tym zająć, czy też iOS obsługuje to za każdym razem, gdy zobaczy, że aplikacja chce VPN na żądanie? Co to jest VPN na żądanie?

EDYCJA: Ta odpowiedź jest nieaktualna. Oto kilka nowszych łączy, które mogą ci pomóc, jeśli próbujesz skonfigurować VPN na żądanie:

• https://support.apple.com/apple-configurator
• https://support.apple.com/guide/mdm/vpn-overview-mdm2d2adb35d/1/web/1
• https://developer.apple.com/documentation/devicemanagement/vpn
• https://developer.apple.com/documentation/networkextension/personal_vpn/vpn_on_demand_rules

Tak, wymaga uwierzytelnienia za pomocą certyfikatu. Z tego artykułu od Apple:

iOS obsługuje VPN na żądanie w sieciach korzystających z uwierzytelniania opartego na certyfikatach. Określ, które domeny wymagają połączenia VPN, używając profilu konfiguracji.

Połączenie VPN jest nawiązywane za każdym razem, gdy urządzenie próbuje połączyć się z określonymi domenami. Określone aplikacje nie muszą nic robić; gdy tylko spróbują uzyskać dostęp do takiego serwera, połączenie VPN zostanie zainicjowane.

Odwiedź tę stronę pomocy, aby uzyskać informacje o tym, jak korzystać z Narzędzia konfiguracyjnego, aby utworzyć profil konfiguracji, który konfiguruje VPN na żądanie.