iPhone - 发送特定URL的VPN流量

Question

我正在为我们的高管构建一个基于iPhone网络的应用程序来查看销售数据。该应用程序使用典型的登录页面进行SSL，该页面为当天设置了一个cookie。

由于信息是敏感的，我们在工作中有VPN，我希望作为双重预防措施，我可以通过VPN发送与此应用程序的所有通信。

我是否可以通过VPN为特定网址路由流量？有没有人有关于VPN配置中“发送所有流量”的更多信息

由于

Answer 1

该应用程序几乎无法控制VPN。正确配置的HTTPS站点（特别是使用双向证书）将为您提供您正在寻找应用程序的保护。

尽管如此，我强烈建议业务用户在所有情况下都通过VPN发送所有数据。这消除了各种各样的攻击，并提供了额外监控和保护的机会。因此，我通常建议使用“发送所有流量”VPN配置。这将允许您完全内部移动应用程序，以便外人无法访问登录页面。

Answer 2

正确完成HTTPS应该足够了。为手机配置一个客户端证书（有一个工具），并确保服务器检查它们......并在服务器端使用撤销列表，以防手机被盗。

Answer 3

在iPhone中进行设置和管理VPN路由器和服务器并不容易。你应该为此做一些HTTPS设置。在此之后，客户端将能够访问您的计算机。否则iphone vpn将失去运行服务器的目标。