Параметры на вкладке Общие

Сеть

Идентификатор сети SSID

Имя сети Wi-Fi, включающее точку доступа (SSID).

Подключаться автоматически

Определяет, должны ли iOS MDM-устройства автоматически подключаться к сети Wi-Fi.

Если вы отключите автоматическое подключение к существующей сети Wi-Fi в настройках политики, вы не сможете снова включить автоматическое подключение к этой сети. Это связано с проблемой, о которой Apple уже знает.

Скрытая сеть

Определяет, будет ли сеть Wi-Fi скрыта в списке доступных сетей на iOS MDM-устройстве.

Если сеть скрыта, то для подключения к ней пользователю необходимо вручную ввести на мобильном устройстве идентификатор сети SSID, заданный в параметрах маршрутизатора Wi-Fi.

Защита

Тип защиты сети

Тип защиты сети Wi-Fi (открытая сеть или сеть, защищенная с использованием протокола WEP, WPA, WPA2 или WPA3).

На устройствах на базе iOS 15 или более ранних версий варианты WPA, WPA2 и WPA3 являются идентичными и позволяют подключиться к любой сети, защищенной по протоколу WPA.

• Открытая сеть. Аутентификация пользователя не требуется.
• WEP. Сеть защищена по протоколу шифрования WEP (Wireless Encryption Protocol).

Защита WEP доступна на устройствах на базе iOS 5 или более поздних версий.

• WPA/WPA2. Сеть защищена по протоколу WPA (Wi-Fi Protected Access) или WPA2.
• Личная сеть (любой тип). Сеть защищена по протоколу шифрования WEP или WPA/WPA2 в зависимости от типа маршрутизатора Wi-Fi. Для аутентификации используется индивидуальный для каждого пользователя ключ шифрования.
• WEP (корпоративная сеть). Сеть защищена по протоколу шифрования WEP с использованием динамического ключа.
• WPA/WPA2 (корпоративная сеть). Сеть защищена по протоколу шифрования WPA или WPA2 с использованием протокола 802.1X.
• Корпоративная сеть (любой тип). Сеть защищена по протоколу шифрования WEP или WPA/WPA2 в зависимости от типа маршрутизатора Wi-Fi. Для аутентификации используется одиночный ключ шифрования, общий для всех пользователей.

Протокол EAP

Протокол EAP

Если выбран любой из вариантов корпоративной сети, в разделе Протокол EAP можно выбрать типы протоколов EAP (Extensible Authentication Protocol) для идентификации пользователей в сети Wi-Fi. Доступны следующие типы:

• TLS
• TTLS

  Для этого типа выберите протокол аутентификации TTLS:

  • PAP
  • EAP
  • CHAP
  • MSCHAP
  • MSCHAPv2
• LEAP
• PEAP
• EAP-FAST

  Для этого типа используйте для настройки следующие флажки:

  • Использовать Protected Access Credential (PAC)
  • Разрешить автоматическую доставку PAC на устройства
  • Использовать PAC анонимно
• EAP-SIM
• EAP-AKA

Аутентификация

Пароль

Пароль учетной записи для аутентификации в сети Wi-Fi.

Имя пользователя

Имя учетной записи для аутентификации пользователя при подключении к сети Wi-Fi.

Идентификатор пользователя

Идентификатор пользователя, отображаемый во время передачи данных при аутентификации вместо реального имени пользователя.

Идентификатор пользователя обеспечивает дополнительную безопасность процесса аутентификации, поскольку имя пользователя не отображается открыто, а передается через зашифрованный туннель TLS.

Запрашивать пароль при каждом подключении

Установите этот флажок, чтобы пользователь вводил пароль вручную при каждом подключении к сети Wi-Fi.

Параметры на вкладке Дополнительные

Использовать прокси-сервер

Установите этот флажок, чтобы настроить параметры подключения к сети Wi-Fi через прокси-сервер.

По умолчанию флажок снят.

Тип настройки

• Автоматически. Чтобы настраивать подключение автоматически. Это значение выбрано по умолчанию.
• Вручную. Чтобы настраивать подключение вручную.

Если выбран тип Автоматически

Веб-адрес PAC-файла

Веб-адрес файла PAC прокси-сервера.

Если выбран тип Вручную

Адрес прокси-сервера

IP-адрес или DNS-имя прокси-сервера.

Порт прокси-сервера

Номер порта прокси-сервера.

Значение по умолчанию: 8080.

Имя пользователя

Имя пользователя для соединения с прокси-сервером.

Пароль

Пароль для соединения с прокси-сервером.