【iOS】Global Protect VPN で Per-App VPN を利用する

Global Protect VPN で Per-App VPN を利用するには、以下の操作を行います。

独自証明書をアップロードする（独自証明書を利用する場合）

独自証明書を利用する場合、事前に独自証明書のアップロードをおこないます。

1. 「Settings」を選択します。

2. 「独自証明書」の「サービス設定」を選択します。

3. 設定項目「独自証明書」の「アップロード」から独自証明書をアップロードします。

・証明書は PKCS#12（.p12）形式をアップロードしてください。
・証明書のアップロードは、証明書内容が1つの場合でも zip 圧縮する必要があります。

※ 独自証明書サービス設定について、詳しくは「独自証明書ファイルをアップロードする」をご確認ください。

VPN サービス構成設定を設定します。

1. 「Settings」を選択後、「サービス構成設定」の「VPN」から、「新規 VPN 構成設定を作成」を選択します。

2. 各項目を設定します。

設定内容については以下の表をご参照ください。

項目名	設定内容
サービス構成設定名	任意の設定名を入力します。入力は必須です。
接続名	任意の接続名を入力します。入力は必須です。
接続のタイプ	「カスタム SSL」を選択します。
識別子	Global Protect VPN アプリのバンドル ID を設定します。「com.paloaltonetworks.globalprotect.vpn」と入力します。入力は必須です。
サーバー	利用するサーバーのホスト名または IP アドレスを入力します。入力は必須です。
利用するユーザーアカウント	「指定しない」を選択します。
ユーザー認証	「独自証明書」を選択します。
独自証明書	先の手順「独自証明書をアップロードする」でアップロードをおこなった独自証明書を選択します。
オンデマンド VPN を有効にする	チェックは付けません。
プロキシ設定	「なし」を選択します。

3. 設定後、「追加」を選択します。

作成したサービス構成設定をサービス接続設定プロファイルに登録します。

1. 「Settings」を選択後、Mobile Device Managementから「iOS / mac OS」を選択し、「構成プロファイル」から「新規構成プロファイルを作成」を選択します。

2. 「サービス接続設定プロファイル」を選択します。

3. 各項目を設定します。

「VPN 設定」の設定内容については以下の表をご参照ください。

項目名	設定内容
名前	任意のプロファイル表示名を入力します。入力は必須です。
使用する VPN 構成設定	手順「VPN サービス構成設定を設定する」で作成した構成設定を選択します。
アプリごとの VPN 設定	チェックを選択します。
接続対象アプリケーション	VPN を利用するアプリを選択します。 ※ 本アプリは、あらかじめ「Applications」に登録されている必要があります。登録方法は「こちら」からご確認ください。
アプリごとの VPN 自動接続を有効にする	チェックを選択します。
ブロバイダータイプ	「Packet Tunnel」を選択します。