Question

我想使用VPN on Demand中提供的Network Extension framework功能，我希望在浏览器中打开特定网址或网站时连接VPN。

例如：当我写www.google.com时，我的VPN将被连接而不是任何其他网站。

在互联网上进行了大量搜索之后，我尝试了以下代码

NEVPNManager *manager = [NEVPNManager sharedManager];
 [manager loadFromPreferencesWithCompletionHandler:^(NSError *error) {
            if(error) {
                NSLog(@"Load error: %@", error);
            } else {


NEVPNProtocolIKEv2 *p = [[NEVPNProtocolIKEv2 alloc] init];
   p.username = @"Username";
   p.passwordReference = [res objectForKey:@"v_PersistentRef"];
   p.serverAddress = strAddress;
   p.authenticationMethod = NEVPNIKEAuthenticationMethodCertificate;
   p.serverCertificateIssuerCommonName = @"COMODO RSA Domain Validation Secure Server CA";
   p.serverCertificateCommonName =strAddress;
   p.identityData = [NSData dataWithContentsOfFile:[[NSBundle mainBundle] pathForResource:@"point-to-client2" ofType:@"p12"]];
   p.identityDataPassword = @"vpnuser";
   p.localIdentifier = strAddress;
   p.remoteIdentifier = strAddress;
   p.useExtendedAuthentication = YES;
   p.disconnectOnSleep = NO;
   [manager setProtocol:p];

   NSLog(@"password: %@", [manager protocol].passwordReference);
   [manager setOnDemandEnabled:YES];
   [manager setEnabled:YES];

然后通过以下代码设置onDemandRules：

 NEEvaluateConnectionRule * ru = [[NEEvaluateConnectionRule alloc] initWithMatchDomains:@[@"google.com"]  andAction:NEEvaluateConnectionRuleActionConnectIfNeeded];


ru.probeURL = [[NSURL alloc] initWithString:@"http://www.google.com"];


NSArray *arr = [[NSArray alloc] initWithObjects:ru, nil];
 NEOnDemandRuleEvaluateConnection *ec =[[NEOnDemandRuleEvaluateConnection alloc] init];
ec.interfaceTypeMatch = 2;
[ec setConnectionRules:arr];
 NSArray *arr2 = [[NSArray alloc] initWithObjects:ec, nil];
            NSLog(@"onDemandRules: %@", arr2);
//
            [manager setOnDemandRules:arr2];
            [manager setLocalizedDescription:@"VPN Profile"];
            [manager saveToPreferencesWithCompletionHandler:^(NSError *error) {
                if(error) {
                    NSLog(@"Save error: %@", error);
                }
                else {
                 NSLog(@"Saved");
                }

此处更新VPN配置文件，然后通过以下代码启动VPN连接：

NSError *startError;
    [[NEVPNManager sharedManager].connection startVPNTunnelAndReturnError:&startError];
    if(startError) {
        NSLog(@"Start error: %@", startError.localizedDescription);
    } else {
        NSLog(@"Connection established!");
    }

现在我遇到了以下问题：

1）当配置文件更新时，ondemand功能不起作用，因为我在浏览器Url即www.google.com中写入时，vpn没有连接。所以我无法理解我在代码中做错了什么？ / p>

2）如何为动态域名或网址提供我在initWithMatchDomains:@[@"google.com"]或probeUrl中放置的可用于google.com以及google.de或任何google域名的动态域名或网址??

我知道这是一个很长很详细的问题，但我真的很想得到帮助。

任何帮助都将受到高度赞赏。

由于

Answer 1

好的，我将回答我的问题，因为我几乎解决了这个问题。 On demand Vpn功能非常有效，因为我对代码稍作修改，如下所示：

我刚刚为域

创建了一个数组

NSArray *arrDomains =[[NSArray alloc] initWithObjects:@"youtube.com","google.com",nil];

然后评估连接规则

 NEEvaluateConnectionRule * ru = [[NEEvaluateConnectionRule alloc] initWithMatchDomains:arrDomains  andAction:NEEvaluateConnectionRuleActionConnectIfNeeded];

然后使用属性

ru.useDNSServers = arrDomains;

然后剩下的代码与问题中的上述内容相同。

NSArray *arrRules = [[NSArray alloc] initWithObjects:ru,nil];
                            NEOnDemandRuleEvaluateConnection *ec = [[NEOnDemandRuleEvaluateConnection alloc] init];
                            ec.interfaceTypeMatch = 2;
                            [ec setConnectionRules:arrRules];
                            NSArray *arr2 = [[NSArray alloc] initWithObjects:ec, nil];
                            NSLog(@"onDemandRules: %@", arr2);
                            [manager setOnDemandRules:arr2];

上面的代码可以在数组中定义的域上创建vpn连接，这是我第一个问题的答案。

要回答我的第二个问题，我在互联网上搜索了要使动态域名使用通配符*，但它只会用作域名e.g. *.example.com.的左侧标签，没有其他职位，*将起作用。

我希望这会帮助那些也遇到同样问题的人。

在ios 9.2中按需Vpn

1 个答案: