Если сервер настроен на IKEv2 с сертификатной аутентификацией, а под рукой нет MDM и желания ставить сторонний клиент — iPhone справится своими силами. В iOS есть полноценный IKEv2-стек, и всё, что нужно, — доверенный корневой сертификат и вручную заполненный профиль в Настройках. Ниже — весь путь: от генерации CA на сервере до рабочего подключения на телефоне, с типичными граблями.
Подробнее →