SecureHub VPN auf iOS Geräten aktivieren/deaktivieren
Auf iOS Geräten ab iOS 10 verwendet XenMobile ein eigenes VPN für SecureHub für den sicheren lokalen Datenaustausch zwischen SecureHub und den MDX Apps. SecureHub VPN ist unabhängig von den MDX Micro-VPN Mechanismen und daher nicht zwingend erforderlich für das Management mit XenMobile
SecureHub VPN verbessert auf der einen Seite die User Experience durch nahtlose Kommunikation der MDX Apps untereinander, auf der anderen Seite gibt es Szenarien, in denen kein VPN gewünscht ist, z.B. weil ein anderer (Full-)VPN-Client im Einsatz ist und iOS Geräte bekanntermaßen nicht mehrere VPNs gleichzeitig offen haben können.
Bei mir war es der explizite Wunsch eines Kunden, iOS Geräte möglichst automatisiert und mit möglichst wenig Benutzereingaben bei der Einrichtung auszurollen, der mich auf die Suche nach einer Möglichkeit zur Deaktivierung des SecureHubs gebracht hat. Durch den Wegfall des SecureHub VPNs verschlankt sich der Deployment-Prozess um ein Abfrage-Popup, nämlich ob der Benutzer die Einrichtung eines VPNs erlaubt.
Die Konfigurationsoption, um die SecureHub VPN Funktion zu aktivieren oder zu deaktivieren, findet man in den XenMobile Settings in der Rubrik Client Properties – standardmäßig existiert das entsprechende Client Property nicht und SecureHub VPN ist automatisch aktiv.
In den Client Property erstellt man eine neue Custom Key Property ENABLE_NETWORK_EXTENSION, vergibt einen Wert für Name und für Description.
Als Value wird je nachdem, ob das SecureHub VPN aktiviert oder deaktiviert werden soll, folgender Eintrag vorgenommen:
- 0 – SecureHub VPN deaktiviert
- 1 – SecureHub VPN aktiviert
Weitere Infos & Quelle: https://docs.citrix.com/en-us/xenmobile-apps/10/secure-hub/ios-vpn.html
