iOS10, hotspot a VPN

[TAU]

Cagos,
ted jsem si potvrdil ze novy iOS10 neproposti skrze hotspot VPN,
iOS9 jede bez problemu, mate stejny problem? Kde mam co spatne nastaveno?
Z iPhonu udelam hotspot, na nej se chytim notebookem a nasledne vytacim VPN,
v iOS9 vse funguje neni problem, v iOS10 ani tuk. Jde o BUG nebo je treba nekde neco v iOS donastavit?
Dekuji.

[TAU]

...tak na zahranicnich webech jsem se docetl ze Apple v iOS10 odstranil protokol PPTP. Nevi se teda jestli to je zamer Applu a nebo jestli to je BUG, tak jdu cist dal....

[lulu]

To je asi z hlediska bezpečnosti v pořádku, ne?

[Dali]

Ano, protokol PPTP byl odstraněn. Z hlediska bezpečnosti je to v pořádku, ale z hlediska funkčnosti, resp. nefunkčnosti například L2TP protokolu v sítích našich mobilních operátorů nikoliv. Openvpn nemusí být pro každého a to nejen z důvodu větší spotřeby baterky, ale i například problémů při implementaci na Windows serverech. V podnikových sítích mnohde stále visí pptp protokol jako jediné řešení....

[noelos]

PPTP odebráno i z kapitána....


Sent from my iPhone using Tapatalk

[MichalM.Mac]

Odebráno z 10.12 Sierra. V 10.11 El Capitan PPTP je.

[piXie]

Problem je vsak aj to, ze ak sa pouzije iOS10 ako hotspot a na notebooku sa chce pripojit na VPN (PPTP), tak sa to nejde tiez. To je tento protokol uplne filtrovany aj na urovni hotspotu v iOS10?

[casey]

OpenVPN jede. To jsem si oddych

[Zeggjk]

V podnikových sítích mnohde stále visí pptp protokol jako jediné řešení....

V tom případě je admin takovéto sítě blázen

[swenak]

Včera jsem si "okusil" nemožnost připojení, byl jsem dost nas... Admini jsou asi blázni všude:)

[lulu]

Problem je vsak aj to, ze ak sa pouzije iOS10 ako hotspot a na notebooku sa chce pripojit na VPN (PPTP), tak sa to nejde tiez. To je tento protokol uplne filtrovany aj na urovni hotspotu v iOS10?

notebooky je Macbook s 10.12?

[swenak]

Nejde to ani z Windows.

[piXie]

notebooky je Macbook s 10.12?

Ano aj nie. Ja mam 10.12 + parallels / Widnows 10 (pripajam sa z Parallels). Sef ma Toshiba / W10.

Ked sme pripojeny cez beznu siet (ADSL alebo kabel), tak to ide.
Ked sa pripojim cez firemnu Lumiu (hotspot), tak to ide.
Ked sa pripojim cez hotspot na iPad 3 s Retina / iOS 9.3.5, tak to ide.

Ked sa chcem pripojit cez hotspot iPhone 5S / iOS 10.1, tak to uz nejde.
Ked sa pripojim cez hotspot iPad AIR / iOS 10.0.1, tak to uz nejde.
Ked sa pripojim cez hotspot iPhone SE / iOS 10.0.1, tak to uz nejde.

Tj. ako nahle "dava" siet iOS10, nejde VPN cez PPTP, z toho dedukujem, ze Apple jednoducho tvrdo zablokoval PPTP aj na urovni Hotspotu.

"Pruser" je, ze som sa sef rozhodol, vymenit Android za iPhone a stal mu tymto padom z toho "nefunkcny" kus zeleza, kedze sa nepripoji ani AIRom. Takze zacal teraz nosit aj stary 3G USB modem...

[piXie]

V tom případě je admin takovéto sítě blázen

No, ak pracujete pre viac zakaznikov/klientov, tak v ramci ponuky budete specifikovat poziadavku, ze "a nepouzivajte PPTP pre VPN"?
Momentalne si to riesime na urovni firmy (aspon dufam, ze to admin vyriesi), ale ak to bude neprekonatelny problem z hladiska konektivity ku zakaznikom/klientom, tak minimalne zariadenie s iOS ako hotspot odpada, a ked odpada iOS, straca sa aj zmysel macOS...

Chapem, ze to zarezali na urovni svojich vstavanych klientov v iOS/macOS, to beriem a tomu "tlieskam" OK, toto je "kuraz", ale vyblokovat to na urovni hotspotu? To je ... a nie kuraz.

[casey]

S klienty klientů jsou největší problémy...
Ale řešitelné to v pohodě je:
- Interně používat OpenVPN
- Ke klientovi mít puštěnou PPTP VPN z nějakého stroje v DMZ
- Připojím se do interní VPN a pokud budou šikovně nastaveny routy a pravidla na firewallech, dostanu se v pohodě až ke klientovi

[trminek]

Jak tu sleduji diskuzi, tak bych k tomu řekl asi toto. Proč to Apple řeší na úrovni pracovní stanice a ještě k tomu hotspotu? Je snad věcí každého správce sítě ať si zabezpečí vstup do firmy jak potřebuje, ale rozhodně by nemělo být obecné omezení na straně klienta nebo zařízení sloužícího jen na "nasdílení" konektivity.

[swenak]

Aby bylo jasno: https://support.apple.com/en-us/HT206844

[lukas]

Tohle je největší fail Applu za poslední roky. Mám VPNky do více firem a všechno mi zmizelo. Samozřejmě jsem to zjistil až když jsem se potřeboval nutně rychle někam připojit....

Vyřešil jsem to instalací L2TP spojení, které ios i macos podporuje.

To že není PPTP úplně super je jedna věc, ale dát ho úplně pryč...? A ještě větší fail je to, že to blokují na úrovni hotspotu .

[ceskymac_cz]

Holt bezpecnost az na prvnim miste.

[lukas]

Né, ono to obejít jde, alespoň na počítači - ale programem za 55 dolarů ))).