Ho già chiesto questa domanda a Server Fault ma non ha ricevuto molta attenzione, lascia solo una risposta. Ecco perché sto ripubblicando qui.
Nella mia azienda abbiamo circa 300 utenti iOS (iPhone e iPad) che si connettono da remoto tramite VPN alla nostra rete interna. Il server VPN sta eseguendo OpenBSD 6.0 con OpenIKED su di esso. Per lo scambio delle chiavi usiamo IKEv2. Sui dispositivi iOS utilizziamo il client Apple VPN con l'opzione "VPN sempre attiva" attivata (questo è un requisito che non posso modificare).
Stabilire connessioni dai dispositivi funziona in modo impeccabile. Tuttavia, non appena entrano in modalità di risparmio energetico si disconnettono dalla VPN - solo per riconnettersi dopo circa 20 secondi. Quindi disconnettono di nuovo, ricollegano e così via. Anche in modalità di risparmio energetico sembrano voler chiamare casa (parlano con la rete 17.0.0.0/8 di Apple) e altri luoghi.
Questo è problematico per due motivi:
- Le batterie del dispositivo devono essere ricaricate solo dopo un paio d'ore.
- Il nostro server VPN è molto impegnato a stabilire connessioni VPN tutto il tempo.
Qualche idea su cosa potrei fare per risolvere questo problema? In che modo le persone normalmente connettono i dispositivi iOS in modo sicuro alle loro reti?