fighting for truth, justice, and a kick-butt lotus notes experience.

Get prepared - Apple will change with iOS 6.1 VPN On Demand functionality

 April 12 2013 04:28:33 PM
Falls jemand unter Apple iOS VPN-Zugriff mit der Option On Demand - Always verwendet, ist in den kommenden Wochen Vorsicht geboten.

Bedingt durch eine durch Apple verlorene Patentklage, muss Apple die "VPN On Demand"-Option mit dem nächsten iOS Update 6.1 deaktivieren bzw. deren Verhalten ändern.

Mit iOS 6.1 ist relativ schnell in den nächsten Tagen zu rechnen.
Daher sollte jeder der iOS-Devices mit eingerichtetem VPN-Zugang verwendet, prüfen ob er auch hiervon betroffen ist und sich vorbereiten.

Apple beschreibt in einem öffentlichen Supportdokument bereits die zu erwartenden Probleme:



Symptoms

Due to a lawsuit by VirnetX, Apple will be changing the behavior of VPN On Demand for iOS devices using iOS 6.1 and later.

Devices using iOS 6.1 and later with VPN On Demand configured to "Always" will behave as if they were configured with the "Establish if needed" option. The device will establish a VPN On Demand connection only if it is unable to resolve the DNS name of the host it is trying to reach. This change will be distributed in an update later this month.

If the name of a host can be resolved without a VPN connection, you may see one of the following behaviors:

        ▪        If the host is a web server that presents different content to internal and external users, the VPN On Demand connection will not be established and you will see the external content.
       ▪        If the host is a web or mail server that has a name that can be resolved externally but cannot be contacted externally, the VPN On Demand connection will not be established and you will not be able to connect to the server.
       ▪        If you are using a public DNS service that provides an alternative IP address for hosts that it cannot resolve, the VPN On Demand connection will not be established and you will not be able to connect to the server.
       ▪        If you are using a VPN configuration that includes wildcard entries (such as *.com) that match top-level domains that are publicly accessible, the VPN On Demand connection will not be established when you contact hosts in those domains.
 

Resolution

To establish a VPN connection, turn on VPN manually in Settings > General > VPN.

Apple will address this functionality with alternatives in a future software update.

Additional Information

If you are currently using the "Always" option for VPN On Demand, you can see how this change will work before it takes effect by creating a new VPN configuration that uses the "Establish if needed" option for the same set of domains.

Quelle: support.apple.com

Kommentare
noch keine Kommentare vorhanden
  •  
  • Hinweis zum Datenschutz und Datennutzung:
    Bitte lesen Sie unseren Hinweis zum Datenschutz bevor Sie hier einen Kommentar erstellen.
    Zur Erstellung eines Kommentar werden folgende Daten benötigt:
    - Name
    - Mailadresse
    Der Name kann auch ein Nickname/Pseudonym sein und wird hier auf diesem Blog zu Ihrem Kommentar angezeigt. Die Email-Adresse dient im Fall einer inhaltlichen Unklarheit Ihres Kommentars für persönliche Rückfragen durch mich, Detlev Pöttgen.
    Sowohl Ihr Name als auch Ihre Mailadresse werden nicht für andere Zwecke (Stichwort: Werbung) verwendet und auch nicht an Dritte übermittelt.
    Ihr Kommentar inkl. Ihrer übermittelten Kontaktdaten kann jederzeit auf Ihren Wunsch hin wieder gelöscht werden. Senden Sie in diesem Fall bitte eine Mail an blog(a)poettgen(punkt)eu

  • Note on data protection and data usage:
    Please read our Notes on Data Protection before posting a comment here.
    The following data is required to create a comment:
    - Name
    - Mail address
    The name can also be a nickname/pseudonym and will be displayed here on this blog with your comment. The email address will be used for personal questions by me, Detlev Pöttgen, in the event that the content of your comment is unclear.
    Neither your name nor your e-mail address will be used for any other purposes (like advertising) and will not be passed on to third parties.
    Your comment including your transmitted contact data can be deleted at any time on your request. In this case please send an email to blog(a)poettgen(dot)eu

Archive