Relution Signet Customer Hub

Mobilfunknetz

Mit der Konfiguration Mobilfunknetz werden die Zugangspunkte (APN, Access Point Name) für das Mobilfunknetz auf iPhones und iPads mit Mobilfunkmodul festgelegt. Das ist etwa bei privaten APNs eines Mobilfunkanbieters erforderlich, deren Daten sonst am Gerät von Hand eingetragen würden. Konfiguriert werden ein Attach-APN, ein Daten-APN oder beide, jeweils mit Anmeldedaten und den zulässigen IP-Protokollen. Relution überträgt die Einstellungen als Profil mit dem Payload-Typ com.apple.cellular.

Formular Mobilfunknetz im Relution-Portal

Voraussetzungen

  • iPhone oder iPad mit Mobilfunkmodul, verwaltet über eine iOS-Richtlinie. Ein überwachtes Gerät ist nicht erforderlich.
  • Das Gerät ist per Geräteregistrierung eingeschrieben. Für Geräte mit Benutzer-Einschreibung → steht die Konfiguration nicht zur Verfügung.
  • Die APN-Daten (Name, gegebenenfalls Benutzername, Passwort und Authentifizierungstyp) stammen vom Mobilfunkanbieter.

Die Konfiguration kann pro Richtlinie nur einmal hinzugefügt werden.

APN-Typ

Unter Geräte → Richtlinien wird die Konfiguration Mobilfunknetz in einer iOS-Richtlinie über Hinzufügen angelegt. Im Abschnitt Allgemein legt das Feld Konfigurierter APN-Typ fest, welche Abschnitte das Formular anzeigt:

  • Attach-APN (bei einer neuen Konfiguration vorausgewählt): nur der Abschnitt Attach-APN.
  • Daten-APN: nur der Abschnitt Daten-APN.
  • Attach- und Daten-APNs: beide Abschnitte.

Laut Apple verwendet das Gerät den Attach-APN bei der Anmeldung im Mobilfunknetz und den Daten-APN für mobile Datenverbindungen. Welche Variante erforderlich ist, gibt der Mobilfunkanbieter vor.

Beim Speichern verwirft Relution die Angaben des Abschnitts, der zum gewählten Typ nicht gehört, einschließlich eines dort gespeicherten Passworts. In der Richtlinie erscheint die Konfiguration unter dem Name des Attach-APN; ist nur ein Daten-APN konfiguriert, unter dessen Name.

Attach-APN

FeldBeschreibung
NamePflichtfeld. Name des Zugangspunkts, z. B. internet.example.com.
AuthentifizierungstypPAP (Standard) oder CHAP. Der gewählte Wert wird immer übertragen.
BenutzernameOptional. Bleibt das Feld leer, wird kein Benutzername übertragen.
PasswortOptional. Bleibt das Feld leer, wird kein Passwort übertragen.
Erlaubtes ProtokollIP-Protokolle, die für diesen APN zulässig sind: Nicht konfiguriert, IPv4 (Standard), IPv6 oder IPv4 und IPv6.

Daten-APN

Der Daten-APN bietet zusätzlich zu den Feldern des Attach-APN einen Proxy, getrennte Protokollvorgaben für Roaming und die Option XLAT464.

FeldBeschreibung
NamePflichtfeld. Name des Zugangspunkts.
AuthentifizierungstypPAP (Standard) oder CHAP. Der gewählte Wert wird immer übertragen.
BenutzernameOptional. Bleibt das Feld leer, wird kein Benutzername übertragen.
PasswortOptional. Bleibt das Feld leer, wird kein Passwort übertragen.
Proxy HostOptional. IPv4-Adresse oder Hostname des Proxy-Servers ohne Protokoll, also proxy.example.com statt http://proxy.example.com.
Proxy Server PortOptional. Port des Proxy-Servers, 0 bis 65535.
Erlaubtes ProtokollIP-Protokolle im Heimnetz des Mobilfunkanbieters.
Erlaubtes Protokoll beim RoamingIP-Protokolle beim Roaming im Ausland.
Erlaubtes Protokoll beim nationalen RoamingIP-Protokolle beim Roaming in einem anderen Netz im Inland.
XLAT464 aktivierenAktiviert 464XLAT, mit dem IPv4-Datenverkehr über ein reines IPv6-Mobilfunknetz übertragen wird. Standardmäßig deaktiviert; laut Apple ab iOS 16 wirksam.

Die drei Protokollfelder bieten jeweils Nicht konfiguriert, IPv4 (Standard), IPv6 und IPv4 und IPv6. Zusätzlich überträgt Relution für den Daten-APN stets IPv4 als Standardprotokoll (DefaultProtocolMask); ein eigenes Feld dafür bietet das Formular nicht.

Besonderheiten

  • Protokoll Nicht konfiguriert: Bei dieser Auswahl wird für das jeweilige Feld kein Wert übertragen, und das Gerät verwendet sein eigenes Standardverhalten. Seit iOS 15.4 erwartet iOS die Protokollangaben offenbar auch dort, wo Apple sie als optional beschreibt; deshalb ist IPv4 vorbelegt, und Nicht konfiguriert wird nur gezielt gewählt.
  • Gespeicherte Passwörter: Ein gespeichertes Passwort wird im Formular nicht angezeigt, sondern durch ***** angedeutet. Bleibt das Feld unverändert, behält Relution das gespeicherte Passwort bei; eine neue Eingabe ersetzt es. Zum Entfernen wird der Inhalt des Felds gelöscht und die Konfiguration gespeichert.
  • Name des Daten-APN geändert: Relution ordnet das gespeicherte Passwort des Daten-APN über dessen Name zu. Wird der Name geändert, bleibt das bisherige Passwort nicht erhalten und wird beim Speichern erneut eingetragen.
  • Mehrere Richtlinien: Erhält ein Gerät die Konfiguration aus mehreren Richtlinien, wird nur die Konfiguration aus der Richtlinie mit der höchsten Priorität übertragen; die Einstellungen werden nicht zusammengeführt.
  • Apple Configurator 2 Konfiguration: Enthält eine Apple Configurator 2 Konfiguration → derselben Richtlinie bereits ein Profil vom Typ com.apple.cellular, lässt sich die Konfiguration Mobilfunknetz dort nicht mehr hinzufügen.
  • Compliance: Meldet das Gerät einen Fehler bei der Installation, erscheint ein Compliance-Verstoß Mobilfunk-Konfiguration.

Verhalten auf dem Gerät

Das folgende Verhalten legt Apple fest, nicht Relution; die Angaben erfolgen ohne Gewähr:

  • Auf einem Gerät kann jeweils nur ein Profil mit Mobilfunkeinstellungen installiert sein.
  • Ob ein Proxy, eine Protokollvorgabe oder XLAT464 im Mobilfunknetz greift, hängt zusätzlich vom Mobilfunkanbieter ab.
  • Fehlerhafte APN-Daten können dazu führen, dass das Gerät keine mobile Datenverbindung aufbaut. Konfigurationsänderungen erreichen das Gerät dann nur noch über WLAN.

Verwandte Themen