欢迎联系

@goodbest Orz...我找了几篇文章是用Ubuntu弄的，Server似乎已经好了但是证书还有问题。。。

@goodbest 我的服务端用Windows连接的话一直报错13806找不到机器证书。。。你遇到过这个问题么。。。

@cattyhouse 我说的顺序不是域名的顺序，这个苹果已经说明了，是从第一个开始逐个匹配。我比较疑惑的是访问RequiredURLStringProbe的时机。这个RequiredURLStringProbe到底在什么情况下会被访问我觉得苹果写的不是很清楚。

@Lockerios 快27寸iMac等你来！

@cattyhouse 已收到。看了一下重要的应该就是这一段：
<key>OnDemandEnabled</key>
<integer>0</integer>
<key>OnDemandRules</key>
<array>
<dict>
<key>Action</key>
<string>EvaluateConnection</string>
<key>ActionParameters</key>
<array>
<dict>
<key>Domains</key>
<array>
<string>facebook.com</string>
<string>twitter.com</string>
<string>dropbox.com</string>
<string>youtube.com</string>
<string>tumblr.com</string>
<string>skype.com</string>
<string>yahoo.com</string>
<string>fbcdn.net</string>
<string>12vpn.net</string>
<string>google.com</string>
<string>gmail.com</string>
</array>
<key>RequiredURLStringProbe</key>
<string>https://host.example.com/nonexistent_url</string>
<key>DomainAction</key>
<string>ConnectIfNeeded</string>
</dict>
</array>
</dict>
</array>


不过苹果官方的解释没太看懂，其中的先后关系不是很明确。我理解的是这样的，在访问Domains里面的域名的时候，系统会去判断，如果这个域名解析失败了，或者访问失败了，就会尝试去建立VPN连接。在建立之前，系统会先访问一下RequiredURLStringProbe中的连接，如果返回码不是200，就建立VPN连接。用这种方式来达到在断线后不需要手动开启VPN，而是在你访问到了某些域名发现不能访问的时候系统自动拉起VPN。

@cattyhouse 话说这玩意一定要证书认证么？不能用PSK和用户密码来验证身份么。。。

@cattyhouse 这个应该可以解决，楼主传个网盘发来看看呗~

@cattyhouse 不可以贡献配置文件么？话说我又看了一下苹果的配置说明，感觉似乎只使用On-Demand就可以实现Always On的功能也。。。

@cattyhouse 原来如此。可以公开一下这个配置文件么？

@cattyhouse 话说楼主是不是有点错误理解12vpn的网站的意思了。。。从截图来看看不出来12vpn支持Always On的IKEv2，而且其后还专门有这么一段：

How to connect to the VPN automatically?

Please go to Settings > VPN and tap open the settings for your preferred VPN server. Then switch on the On-Demand option. Note that the On-Demand option responds to a limited number of domains.

也就是说连On-Demand都需要手动打开，并不是Profile指定的？

@cattyhouse 这家似乎支持14天无条件退款。。。要不要猥琐一下。。。

@goodbest 还有我看了一下楼主发的链接，我觉得可以尝试一下将
UIToggleEnabled
Integer
Optional. If set to 1, allows the user to disable this VPN configuration. Defaults to 0.
的值设置为1试试。感觉强制进入监督模式是因为不允许用户手动关闭VPN。如果允许用户手动关闭的话说不定就可以不需要监督模式了。

@goodbest 原来如此。话说楼主给的链接里面似乎没说这是IKEv2的VPN啊？那里的描述说的是IPSEC，并没有强调协议。

@goodbest 你可能没理解我的意思。按照苹果的说明来看，所谓的监督也就是下发一个配置文件。我觉得12vpn的配置文件包含了多个内容，首先是将该设备加入监督，然后再给该设备配置VPN服务。如果有人能去买一下12vpn的服务就都明白了。。。

点赞，还好收了。。。

顺便一说这个12vpn有点坑钱啊。。。99美刀一年啊。。。

在监督的问题上，可以参考一下这个：
http://support.apple.com/kb/HT5974?viewlocale=zh_CN
如果我没有理解错的话应该是使用configurator生成一个配置文件表明这个设备被我监督。configurator的工作流程是（准备->监督->分配）。按照苹果的描述楼主应是略过了监督阶段，经过准备之后直接分配了，所以导致了这个问题。。

@kurtrossel Orz这样可以了吧。。。