WatchGuard: Sikkerhed og VPN på dine Apple-enheder

I en verden, hvor digital sikkerhed er mere kritisk end nogensinde, søger både private brugere og virksomheder robuste løsninger, der kan beskytte deres data og sikre deres kommunikation. For Apple-brugere, der værdsætter integration og brugervenlighed, er WatchGuard Technologies et navn, der ofte dukker op. WatchGuard tilbyder ikke kun avancerede sikkerhedsprodukter, men også intuitive apps og omfattende VPN-løsninger, der sikrer dine enheder og dit netværk, uanset hvor du befinder dig. Denne artikel vil dykke ned i, hvor du finder WatchGuards applikationer, og hvordan du trin for trin opsætter en sikker VPN-forbindelse på dine iOS- og macOS-enheder.

Uanset om du ønsker at beskytte din iPhone mod trusler, administrere adgangskontroller på din Mac, eller etablere en sikker forbindelse til dit virksomhedsnetværk via din iPad, har WatchGuard løsninger, der kan opfylde dine behov. Vi vil guide dig gennem processen, fra at finde de rigtige apps til at konfigurere selv de mest tekniske aspekter af din VPN-forbindelse, så du kan arbejde og browse med ro i sindet.

Hvor finder du WatchGuard-apps til Apple-enheder?

At finde WatchGuards applikationer til dine Apple-enheder er en ligetil proces. Alle officielle WatchGuard-apps er tilgængelige direkte via Apples egen App Store. Dette sikrer, at du downloader sikre, verificerede versioner af softwaren, der er optimeret til Apples økosystem.

Du kan finde WatchGuard Technologies' apps ved at søge direkte i App Store på din iPhone, iPad eller Mac. Her er nogle af de primære applikationer, du vil støde på:

• WatchGuard Mobile Security: Denne app er designet til iPad og iPhone og fokuserer på produktivitet og sikkerhed for mobile enheder. Den hjælper med at beskytte dine mobile enheder mod trusler og sikrer, at du kan arbejde effektivt og sikkert, uanset hvor du er.
• WatchGuard AuthPoint: Primært tilgængelig for Mac, er AuthPoint en central komponent i WatchGuards tilbud om multifaktorautentifikation (MFA). Den giver virksomheder og brugere mulighed for at tilføje et ekstra lag af sikkerhed ud over blot brugernavne og adgangskoder, hvilket markant reducerer risikoen for uautoriseret adgang.
• AuthPoint Password Manager: Også tilgængelig for Mac, er dette et produktivitetsværktøj, der arbejder hånd i hånd med AuthPoint. Det hjælper brugere med sikkert at lagre og administrere deres adgangskoder, hvilket eliminerer behovet for at huske komplekse loginoplysninger og samtidig opretholder høj sikkerhed.

Disse apps er designet til at integrere problemfrit med WatchGuards bredere sikkerhedsplatform, hvilket giver en sammenhængende og robust sikkerhedsoplevelse på tværs af dine Apple-enheder.

Forståelse af Mobile VPN med IKEv2: Din sikre forbindelse

En VPN (Virtual Private Network) er et afgørende værktøj for alle, der ønsker at opretholde privatliv og sikkerhed online, især når de opretter forbindelse til et virksomhedsnetværk på afstand. WatchGuard tilbyder en robust Mobile VPN-løsning med IKEv2 (Internet Key Exchange version 2), som er kendt for sin stabilitet, hastighed og stærke kryptering. Denne VPN-type er ideel til mobile brugere, da den kan håndtere netværksskift (f.eks. fra Wi-Fi til mobilnetværk) uden at afbryde forbindelsen.

Mobile VPN med IKEv2 VPN er understøttet på iOS- og macOS-enheder, hvilket gør det til et fremragende valg for Apple-brugere. For at kunne benytte denne funktion skal din WatchGuard Firebox (sikkerheds-apparat) køre Fireware v12.1 eller en nyere version. Dette sikrer kompatibilitet med de nyeste sikkerhedsstandarder og funktioner.

Du har to primære metoder til at opsætte en IKEv2 VPN-forbindelse på dine Apple-enheder: automatisk konfiguration via en profildownload eller manuel konfiguration.

Automatisk Konfiguration af IKEv2 VPN på Apple-enheder

Den automatiske konfigurationsmetode er den mest brugervenlige og anbefales til de fleste brugere. Den strømliner opsætningsprocessen ved at levere en forudkonfigureret profil fra din WatchGuard Firebox.

Sådan virker automatisk konfiguration

For at opsætte en VPN-forbindelse automatisk, skal du downloade en .TGZ-fil fra din Firebox. Denne komprimerede fil indeholder en README.txt-instruktionsfil og en .MOBILECONFIG-profil. Når denne .MOBILECONFIG-fil installeres på din macOS- eller iOS-enhed, vil den automatisk oprette en ny IKEv2 VPN-forbindelse og installere det nødvendige CA-certifikat, der kræves for en sikker forbindelse.

Split Tunneling versus Full Tunneling

En vigtig overvejelse ved VPN-opsætning er, hvordan din trafik dirigeres. WatchGuard Fireware v12.9 eller nyere giver dig mulighed for at konfigurere 'split tunneling'.

• Split Tunneling: Med split tunneling dirigeres kun den trafik, der er beregnet til det interne netværk (f.eks. virksomhedsservere), gennem VPN-tunnelen. Al anden internettrafik (f.eks. browsing på offentlige hjemmesider) sendes direkte via din lokale internetforbindelse. Fordelen er hurtigere internetadgang og mindre belastning på VPN-serveren. De interne ressourcer, du har tilføjet til 'Allowed Network Addresses' i Mobile VPN med IKEv2-konfigurationen, føjes til routingtabellen på klienten, men kun når forbindelsen er etableret. Disse ruter er bundet til den specifikke VPN-forbindelse.
• Full Tunneling: Som standard dirigeres al din internettrafik gennem VPN-tunnelen. Dette giver maksimal sikkerhed og anonymitet, da al din trafik ser ud til at komme fra VPN-serverens IP-adresse.

Hvis du bruger Fireware v12.9 eller nyere, inkluderer .MOBILECONFIG-profilen en nøgle, der indikerer, at klienter skal bruge de ruter, der sendes af Firebox. Hvis du ændrer 'Allowed Network Addresses'-listen på Firebox, skal du downloade og geninstallere de opdaterede klientkonfigurationsfiler på brugercomputere. Hvis du fjerner en host eller et netværk, men ikke opdaterer profilerne, kan VPN-klienter stadig forsøge at initiere trafik til det, men Firebox vil afvise det.

For Fireboxes med Fireware v12.8.x eller ældre kan du ikke konfigurere split tunneling direkte i Mobile VPN med IKEv2-konfigurationen på Firebox. Selvom disse ældre versioner understøtter forbindelser fra IKEv2-klienter, der er konfigureret til split tunneling, skal du manuelt konfigurere IKEv2-klienter til split tunneling (f.eks. manuelt tilføje ruter på klientcomputeren for hvert fjernnetværk). WatchGuard yder ikke kundesupport for split tunnel-konfigurationer på IKEv2-klienter med ældre Fireware. Hvis split tunneling er et krav i Fireware v12.8.x eller ældre, anbefales det at bruge Mobile VPN med SSL.

Domænenavnssuffiks

I Fireware v12.9 eller nyere kan WatchGuard .MOBILECONFIG-profilen inkludere et domænenavnssuffiks, hvis du har angivet et i de globale DNS-indstillinger på Firebox og valgt at 'Assign the Network DNS/WINS settings to mobile clients' i Mobile VPN med IKEv2-konfigurationen. Mobile VPN-klienter arver dette domænenavnssuffiks, hvilket kan forenkle adgangen til interne ressourcer (f.eks. 'server' i stedet for 'server.ditdomæne.dk'). Denne funktion er tilgængelig i iOS 10.0 eller nyere og macOS 10.12 eller nyere. I Fireware v12.8.x eller ældre arver Mobile IKEv2-klienter ikke et domænenavnssuffiks fra Firebox.

Trin-for-trin Guide: Automatisk IKEv2 VPN-opsætning på macOS

1. Overfør filen: Send .mobileconfig-filen til din macOS-computer (f.eks. via e-mail eller AirDrop).
2. Installer profilen: Dobbeltklik på filen for at importere den. En 'Profile Installation'-meddelelse vil dukke op.
3. Bekræft installation: Gå til Systemindstillinger (System Preferences) > Profiler (Profiles). Vælg klientprofilen, og klik på 'Installer'. Bekræft installationen, når du bliver bedt om det.
4. Opret forbindelse: Fra Apple-menuen, vælg Systemindstillinger (System Preferences) > Netværk (Network). Klik på den VPN-forbindelse, du lige har tilføjet, og klik på 'Forbind' (Connect).

Trin-for-trin Guide: Automatisk IKEv2 VPN-opsætning på iOS (iPhone/iPad)

1. Overfør filen: Send .mobileconfig-filen til din iOS-enhed (f.eks. via e-mail til den indbyggede Mail-app).
2. Åbn profilen: Åbn meddelelsen i Mail-appen, og tryk på .mobileconfig-filen. En 'Profil downloadet'-meddelelse vises.
3. Installer profilen:
   • (iOS 16 & 15) Tryk på Indstillinger (Settings) > Generelt (General) > VPN & Enhedshåndtering (VPN & Device Management).
   • (iOS 14) Tryk på Indstillinger (Settings) > Generelt (General) > Profil (Profile).

   Under 'Downloadede profiler' (Downloaded Profile) trykker du på profilen. Tryk på 'Installer' (Install) > 'Næste' (Next) > 'Installer' > 'Installer' igen.

4. Angiv legitimationsoplysninger (VIGTIGT): Du SKAL angive dit brugernavn og din adgangskode, når du bliver bedt om det på iOS-enheder. Hvis du ikke angiver et brugernavn og en adgangskode her, vil VPN-profilen blive oprettet, men den vil ikke fungere. Tryk på 'Udført' (Done).
5. Opret forbindelse: På skærmen 'Indstillinger' (Settings) trykker du på 'VPN'. Tryk på den VPN-forbindelse, du har tilføjet. Skub 'Status'-knappen til 'Forbinder' (Connecting) for at etablere forbindelsen.

Manuel Konfiguration af IKEv2 VPN på Apple-enheder

I nogle tilfælde kan det være nødvendigt at konfigurere VPN-forbindelsen manuelt, f.eks. hvis du foretrækker mere kontrol over indstillingerne, eller hvis den automatiske profil ikke er tilgængelig.

Første trin: Installer certifikatet

Før du kan oprette en manuel VPN-forbindelse, skal du installere et certifikat (.CRT eller .PEM-fil) på din enhed. Dette certifikat er nødvendigt for at din enhed kan verificere identiteten af Firebox'en og etablere en sikker forbindelse.

Trin-for-trin Guide: Manuel IKEv2 VPN-opsætning på macOS

1. Installer certifikatet: Send .CRT- eller .PEM-filen til din macOS-computer. Klik på den for at installere certifikatet. Programmet 'Nøgleringadgang' (Keychain Access) åbnes. Tilføj certifikatet til den eksisterende liste. Find certifikatet på listen, og dobbeltklik på det. Udvid 'Tillid'-menuen, og ændr 'Når du bruger dette certifikat' (When using this certificate) til 'Altid tillid' (Always Trust).
2. Tilføj ny VPN-tjeneste: Fra Apple-menuen vælger du Systemindstillinger (System Preferences) > Netværk (Network). Klik på '+'-symbolet for at tilføje en ny tjeneste.
3. Konfigurer VPN-indstillinger:
   • Grænseflade (Interface): VPN
   • VPN-type (VPN Type): IKEv2
   • Tjenestenavn (Service Name): Giv det et beskrivende navn, f.eks. 'MitFirma IKEv2 VPN'.

   Klik på 'Opret' (Create).

4. Yderligere konfiguration: På den næste skærm skal du angive disse indstillinger:
   • Serveradresse (Server Address): Firebox'ens domænenavn eller IP-adresse konfigureret til IKEv2 klientforbindelser.
   • Fjern-ID (Remote ID): Firebox'ens domænenavn eller IP-adresse konfigureret til IKEv2 klientforbindelser.
5. Autentifikationsindstillinger: Klik på 'Autentifikationsindstillinger' (Authentication Settings), og angiv brugeroplysningerne:
   • Brugernavn (Username): Dit mobile VPN-brugernavn.
   • Adgangskode (Password): (Valgfrit) For at gemme din adgangskode til senere brug, kan du angive den nu.

   Klik på 'OK' og derefter 'Anvend' (Apply).

6. Opret forbindelse: Fra Apple-menuen vælger du Systemindstillinger (System Preferences) > Netværk (Network). Klik på den VPN-forbindelse, du har tilføjet, og klik på 'Forbind' (Connect).

Trin-for-trin Guide: Manuel IKEv2 VPN-opsætning på iOS (iPhone/iPad)

1. Installer certifikatet: Send .CRT- eller .PEM-filen til din iOS-enhed. Tryk på den for at installere certifikatet. En 'Profil downloadet'-meddelelse vises.
   • (iOS 15) Tryk på Indstillinger (Settings) > Generelt (General) > VPN & Enhedshåndtering (VPN & Device Management) > 'Installer' (Install) > 'Installer' > 'Udført' (Done).
2. Tilføj VPN-konfiguration:
   • (iOS 16 & 15) Tryk på Indstillinger (Settings) > Generelt (General) > VPN & Enhedshåndtering (VPN & Device Management) > VPN.
   • (iOS 14) Tryk på Indstillinger (Settings) > VPN.

   Klik på 'Tilføj VPN-konfiguration' (Add VPN Configuration).

3. Konfigurer VPN-indstillinger:
   • Type: IKEv2
   • Beskrivelse (Description): Et beskrivende navn, f.eks. 'MitFirma IKEv2 VPN'.
   • Server: Firebox'ens værtsnavn eller IP-adresse.
   • Fjern-ID (Remote ID): Firebox'ens værtsnavn eller IP-adresse.
   • Brugerautentifikation (User Authentication): Brugernavn (Username).
   • Brugernavn (Username): Dit mobile VPN-brugernavn.
   • Adgangskode (Password): Din mobile VPN-adgangskode.

   På iOS-enheder SKAL du indtaste brugernavn og adgangskode, når du bliver bedt om det. Hvis du ikke angiver et brugernavn og en adgangskode, oprettes VPN-profilen, men den fungerer ikke.

4. Opret forbindelse: Tryk på 'Udført' (Done). På VPN-skærmen skubber du 'Status'-knappen til 'Forbinder' (Connecting) for at oprette forbindelse.

Bedste Praksis og Vigtige Noter

For at sikre en problemfri og sikker oplevelse med WatchGuard apps og VPN-forbindelser er der et par vigtige punkter at huske på:

• Opdater Fireware: Sørg altid for, at din WatchGuard Firebox kører den nyeste version af Fireware OS for at drage fordel af de seneste sikkerhedsforbedringer og funktioner, herunder forbedret Split Tunneling og domænenavnssuffiks.
• Brugernavn og adgangskode på iOS: Dette kan ikke understreges nok. Selvom du bruger en automatisk genereret .MOBILECONFIG-profil på din iPhone eller iPad, skal du manuelt indtaste dit brugernavn og din adgangskode, når du bliver bedt om det under opsætningen. Uden disse oplysninger vil VPN-profilen ikke fungere korrekt.
• Opdater VPN-profiler: Hvis der sker ændringer i netværkskonfigurationen på din Firebox (f.eks. ændringer i 'Allowed Network Addresses' for split tunneling), skal du downloade og geninstallere de opdaterede klientkonfigurationsfiler på dine enheder. Gamle profiler kan forårsage forbindelsesproblemer eller sikkerhedsbrud.
• Support for tredjeparts-produkter: WatchGuard leverer interoperabilitetsinstruktioner for at hjælpe kunder med at konfigurere WatchGuard-produkter til at fungere med produkter fra andre organisationer. Hvis du har brug for mere information eller teknisk support vedrørende konfiguration af et ikke-WatchGuard-produkt, henvises der til dokumentationen og supportressourcerne for det pågældende produkt.

Ved at følge disse retningslinjer kan du maksimere effektiviteten og sikkerheden af dine WatchGuard-løsninger på dine Apple-enheder.

Ofte Stillede Spørgsmål

Hvad er WatchGuard AuthPoint?

WatchGuard AuthPoint er en multifaktorautentifikations (MFA) løsning, der tilføjer et ekstra sikkerhedslag til dine logins. I stedet for kun at bruge et brugernavn og en adgangskode, kræver MFA en eller flere yderligere bekræftelsesmetoder (f.eks. en kode fra en app på din telefon eller et fingeraftryk) for at bekræfte din identitet, hvilket gør det betydeligt sværere for uautoriserede brugere at få adgang.

Hvad er en .MOBILECONFIG-fil?

En .MOBILECONFIG-fil er en konfigurationsprofil, der bruges af Apple-enheder (iOS og macOS) til automatisk at opsætte indstillinger for e-mail, VPN, Wi-Fi, sikkerhedscertifikater og mere. Den indeholder forudkonfigurerede indstillinger, der kan installeres med få tryk eller klik, hvilket forenkler udrulningen af komplekse netværkskonfigurationer.

Hvad er forskellen mellem split tunneling og full tunneling for VPN?

Split Tunneling sender kun specifik trafik (f.eks. til dit virksomhedsnetværk) gennem VPN-tunnelen, mens al anden internettrafik går direkte ud. Dette kan give hurtigere internetadgang. Full Tunneling sender al din internettrafik gennem VPN-tunnelen, hvilket giver maksimal sikkerhed og privatliv, da din IP-adresse maskeres, og al trafik krypteres.

Hvorfor skal jeg indtaste mit brugernavn og adgangskode manuelt på iOS, selvom jeg bruger en automatisk profil?

Dette er en sikkerhedsforanstaltning i iOS. Selvom en .MOBILECONFIG-fil kan forudfylde mange indstillinger, kræver iOS en manuel bekræftelse af brugerens legitimationsoplysninger for VPN-forbindelser for at sikre, at brugeren er aktivt involveret i processen og forhindre potentiel misbrug af automatisk installerede profiler.

Er IKEv2 VPN kompatibel med alle WatchGuard Firebox-modeller?

Nej, Mobile VPN med IKEv2 kræver, at din WatchGuard Firebox kører Fireware v12.1 eller en nyere version. Ældre Firebox-modeller eller Fireware-versioner understøtter muligvis ikke IKEv2, eller har begrænset funktionalitet med hensyn til konfigurationen.

Med WatchGuards dedikation til sikkerhed og brugervenlige løsninger kan du trygt udvide dit digitale fodaftryk til dine Apple-enheder, velvidende at din kommunikation er beskyttet, og dine data forbliver sikre. Uanset om du er en privatperson, der ønsker at beskytte dit digitale liv, eller en virksomhed, der søger robuste løsninger til dine medarbejdere, tilbyder WatchGuard en omfattende pakke af værktøjer, der understøtter en moderne, mobil arbejdsstyrke.

Hvis du vil læse andre artikler, der ligner WatchGuard: Sikkerhed og VPN på dine Apple-enheder, kan du besøge kategorien Teknologi.