VPN - .mobileConfig erstellen für OpenVPN

[Chico85]

Hallo zusammen,

ich habe gestern und heute vergeblich versucht aus den Daten von OpenVPN eine .mobileconfig zu erstellen.
Versucht habe ich es mit https://github.com/iphoting/ovpnmcgen.rb aber wie gesagt, vergeblich.

Ich habe es mit folgendem versucht

ovpnmcgen.rb generate
--host 00.00.00.00
--proto udp
--port 1194
--trusted-ssids MeinWiFi
--security-level paranoid
--cafile /etc/openvpn/easy-rsa/pki/ca.crt
--tafile /etc/openvpn/easy-rsa/pki/ta.key
-o /etc/openvpn/iPhoneSPH.mobileconfig MeinName iPhone
--v12compat
--cert /etc/openvpn/easy-rsa/pki/issued/iPhone.crt
--key /etc/openvpn/easy-rsa/pki/private/iPhone.key

oder

ovpnmcgen.rb generate
--host 00.00.00.00
--proto udp
--port 1194
--trusted-ssids MeinWiFi
--security-level paranoid
--cafile /etc/openvpn/easy-rsa/pki/ca.crt
--tafile /etc/openvpn/easy-rsa/pki/ta.key
-o /etc/openvpn/iPhoneSPH.mobileconfig MeinName iPhone
--p12file /etc/openvpn/iPhoneSPH.p12
--p12pass Passwort
--v12compat

* host 00.00.00.00 steht für die externe IP meines Servers.
** .ovpn Datei funktioniert tadellos mit der OpenVPN App

War hier jemand erfolgreich, wenn ja wie? Oder hat jemand eine Idee?

 

[micjun18]

Wofür brauchst du denn eine mobileconf wenn es mit der .ovpn funktioniert? Ich Nutze für alle Clients die .ovpn-Dateien. Brauchst halt ne Datei wo Einstellungen und Zertifikate drin sind.

 

[Chico85]

Der Vorteil ist, dass es viel tiefer ins System implementiert ist und iOS würgt die VPN nicht ab wenn das Gerät in Ruhemodus ist.
Entweder hast du dann Seamless Tunnel aktiv und dein Gerät kommt dann nicht mehr ins Netz oder du deaktivierst Seamless Tunnel aber die Daten gehen nicht über das VPN, was kontraproduktiv ist.

Außerdem ist der Energiebedarf um einiges geringer.

Edit:
Außerdem kann man VPN on demand einstellen mit trusted WiFi bei dem ich kein VPN benötige und untrusted WiFi bei dem es Pflicht ist.

 

[hardcoreCHENGO]

Was haltet ihr von der App 1.1.1.1? Soll ja auch ein VPN erstellen. Erfüllt die App hohe Anforderungen?

 

[Chico85]

Es ist kein VPN sondern es wird anhand eines Profils in iOS der DNS Server von Cloudflare gesetzt, weil iOS es von Haus aus nur für wifi aber nicht cellular zulässt.

Ergänzung (8. Mai 2019)

Ps: ich habe es geschafft eine mobileconfig zu erstellen!

 

[holdes]

@Chico85

Kannst du dein fertiges Ergebnis (anonymisiert) posten? Ich denke da wären dir einige Leute dankbar