针对 Apple 设备的 VPN 设备管理设置概览你可以为设备管理服务中注册的 iPhone、iPad、Mac、Apple Vision Pro 或 Apple TV 用户配置 VPN 设置。使用 VPN 有效负载输入 VPN 设置以接入网络。用户不能修改你在配置描述文件中指定的设置。你只能通过配置描述文件设定某些 VPN 和无线局域网设置，如 802.1X 参数。
【注】部分 VPN 配置需要身份。根据 VPN 的配置，VPN 有效负载可能要求相关的“证书”有效负载包含与该身份相关联的证书。
VPN 有效负载支持以下选项。有关更多信息，请参阅有效负载信息。若要查看 VPN 变量的列表，请参阅 Apple 设备的设备管理有效负载变量设置。
支持的有效负载标识符：com.apple.vpn.managed
支持的操作系统和通道：iOS、iPadOS、macOS 设备、macOS 用户、Apple tvOS、visionOS 1.1。
支持的注册方式：用户注册（仅限 App 层 VPN 和 App 至 App 层 VPN 映射）、设备注册、自动设备注册。
允许的重复项：True：可将多个 VPN 有效负载发送给某位用户或某台设备。
你可以为 VPN 有效负载使用下表中的设置。
设置
描述
必需
IKEv2 设备管理设置
配置 VPN 连接以使用互联网密钥交换版本 2 (IKEv2)。
否
IPsec 设备管理设置
配置 VPN 连接以使用互联网安全协议 (IPsec)。
否
L2TP 设备管理设置
配置 VPN 连接以使用第二层隧道协议 (L2TP)。
否
第三方连接类型
第三方的 VPN 连接类型。选项有：
Aruba VIA
Check Point Mobile VPN
Cisco AnyConnect
Cisco Legacy AnyConnect
F5 SSL
Juniper SSL
Pulse Secure
用户需要同时安装配置描述文件及合适的认证 App。部分第三方 VPN App 可从 App Store 获取。
否
自定义 VPN 连接类型
有关其他自定义 VPN 解决方案，请联系供应商并询问他们是否在 App Store 中提供 App。如有提供，请指定 App 的捆绑包标识符。请确定“标识符”栏匹配供应商的 VPN App 指定的标识符，并且为反向 DNS 格式（例如 com.melardclothing.myvpn）。用户需要同时安装供应商的 App 以及配置描述文件以接入你的网络。
否
【注】每个设备管理服务开发者对这些设置的执行情况不同。若要了解 VPN 设置如何应用到你的设备和用户，请参阅开发者的设备管理服务文稿。
发布日期：2024 年 3 月 7 日另请参阅设备管理描述文件介绍规划 Apple 设备的配置描述文件Apple 开发者网站：VPN
