{"id":2151,"date":"2025-04-10T20:20:47","date_gmt":"2025-04-10T17:20:47","guid":{"rendered":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/?p=2151"},"modified":"2025-04-10T20:20:50","modified_gmt":"2025-04-10T17:20:50","slug":"vpn-on-demand-etayhteys-automaattisesti","status":"publish","type":"post","link":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/vpn-on-demand-etayhteys-automaattisesti\/","title":{"rendered":"VPN On Demand \u2013 Et\u00e4yhteys automaattisesti"},"content":{"rendered":"\n

K\u00e4yt\u00e4n VPN-yhteytt\u00e4 iPhonessa kun haluan p\u00e4\u00e4st\u00e4 kiinni kotiverkossa oleviin laitteisiin esimerkiksi Home Assistantiin. Tavallisesti t\u00e4m\u00e4 vaatii VPN-yhteyden k\u00e4ynnist\u00e4mist\u00e4 manuaalisesti VPN-sovelluksesta tai puhelimen asetuksista.<\/p>\n\n\n\n

VPN On Demand -tekniikalla VPN-yhteys k\u00e4ynnistyy automaattisesti esimerkiksi kun puhelin on kodin WiFi-verkon ulkopuolella ja yritt\u00e4\u00e4 muodostaa yhteytt\u00e4 kotiverkon IP-osoitteeseen. VPN-yhteys katkaistaan heti kun puhelin liittyy takaisin kodin WiFi-verkkoon.<\/p>\n\n\n\n

Alla oleva VPN-profiili on riippuvainen k\u00e4ytetyist\u00e4 laitteista: puhelimesta ja VPN-palvelimesta. eik\u00e4 se sovellu sellaisenaan kuin pohjaksi oman VPN-profiilin tekoon. V\u00e4hint\u00e4\u00e4n punaisella korostetut kohdat on vaihdettava:<\/p>\n\n\n\n

<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n<!DOCTYPE plist PUBLIC \"-\/\/Apple\/\/DTD PLIST 1.0\/\/EN\" \"http:\/\/www.apple.com\/DTDs\/PropertyList-1.0.dtd\">\n<plist version=\"1.0\">\n<dict>\n    <key>PayloadContent<\/key>\n    <array>\n        <dict>\n            <key>IKEv2<\/key>\n            <dict>\n                <key>RemoteAddress<\/key>\n                <string>kotiverkko.dy.fi<\/mark><\/em><\/strong><\/em><\/strong><\/string>\n                <key>RemoteIdentifier<\/key>\n                <string>kotiverkko.dy.fi<\/mark><\/em><\/strong><\/string>\n                <key>LocalIdentifier<\/key>\n                <string>k\u00e4ytt\u00e4j\u00e4tunnus<\/mark><\/em><\/strong><\/string>\n                <key>AuthenticationMethod<\/key>\n                <string>None<\/string>\n                <key>ExtendedAuthEnabled<\/key>\n                <integer>1<\/integer>\n                <key>AuthName<\/key>\n                <string>k\u00e4ytt\u00e4j\u00e4tunnus<\/mark><\/em><\/strong><\/string>\n                <key>AuthPassword<\/key>\n                <string>salasana<\/mark><\/em><\/strong><\/string>\n                <key>ServerCertificateIssuerCommonName<\/key>\n                <string>Root CA:n my\u00f6nt\u00e4j\u00e4<\/mark><\/em><\/strong><\/string>\n                <key>EnablePFS<\/key>\n                <integer>1<\/integer>\n                <key>UseConfigurationAttributeInternalIPSubnet<\/key>\n                <integer>1<\/integer>\n                <key>DisconnectOnSleep<\/key>\n                <integer>0<\/integer>\n                <key>DeadPeerDetectionRate<\/key>\n                <string>Medium<\/string>\n                <key>NATKeepAliveInterval<\/key>\n                <integer>20<\/integer>\n                <key>ChildSecurityAssociationParameters<\/key>\n                <dict>\n                    <key>EncryptionAlgorithm<\/key>\n                    <string>AES-256<\/string>\n                    <key>IntegrityAlgorithm<\/key>\n                    <string>SHA2-256<\/string>\n                    <key>DiffieHellmanGroup<\/key>\n                    <integer>14<\/integer>\n                    <key>LifeTimeInMinutes<\/key>\n                    <integer>1440<\/integer>\n                <\/dict>\n            <\/dict>\n            <key>IPv4<\/key>\n            <dict>\n                <key>OverridePrimary<\/key>\n                <integer>1<\/integer>\n            <\/dict>\n            <key>DNS<\/key>\n            <dict>\n                <key>ServerAddresses<\/key>\n                <array>\n                    <string>8.8.8.8<\/string>\n                    <string>1.1.1.1<\/string>\n                <\/array>\n                <key>SearchDomains<\/key>\n                <array>\n                    <string>local<\/string>\n                    <string>home<\/string>\n                <\/array>\n                <key>SupplementalMatchDomains<\/key>\n                <array>\n                    <string>local<\/string>\n                    <string>home<\/string>\n                <\/array>\n            <\/dict>\n            <key>VPNType<\/key>\n            <string>IKEv2<\/string>\n            <key>OnDemandEnabled<\/key>\n            <integer>1<\/integer>\n            <key>OnDemandRules<\/key>\n            <array>\n                <dict>\n                    <key>Action<\/key>\n                    <string>Disconnect<\/string>\n                    <key>SSIDMatch<\/key>\n                    <array>\n                        <string>Kotiverkon WiFI SSID<\/mark><\/em><\/strong><\/string>\n                    <\/array>\n                <\/dict>\n                <dict>\n                    <key>Action<\/key>\n                    <string>Connect<\/string>\n                    <key>IPAddressMatch<\/key>\n                    <array>\n                        <string>192.168.1.0\/24<\/string>\n                    <\/array>\n                <\/dict>\n                <dict>\n                    <key>Action<\/key>\n                    <string>Disconnect<\/string>\n                <\/dict>\n            <\/array>\n            <key>PayloadDescription<\/key>\n            <string>Kotiverkko On Demand<\/string>\n            <key>PayloadDisplayName<\/key>\n            <string>Kotiverkko On Demand<\/string>\n            <key>PayloadIdentifier<\/key>\n            <string>com.kotiverkko.vpn.ikev2<\/string>\n            <key>PayloadType<\/key>\n            <string>com.apple.vpn.managed<\/string>\n            <key>PayloadUUID<\/key>\n            <string>D3A24929-F57B-4A8C-B31D-7E26494CF61A<\/string>\n            <key>PayloadVersion<\/key>\n            <integer>1<\/integer>\n        <\/dict>\n    <\/array>\n    <key>PayloadDisplayName<\/key>\n    <string>Kotiverkko On Demand<\/string>\n    <key>PayloadIdentifier<\/key>\n    <string>com.kotiverkko.vpn.ikev2.config<\/string>\n    <key>PayloadType<\/key>\n    <string>Configuration<\/string>\n    <key>PayloadUUID<\/key>\n    <string>C5B1F1D8-9D7E-4E6A-9D3F-C972C984EA03<\/string>\n    <key>PayloadVersion<\/key>\n    <integer>1<\/integer>\n<\/dict>\n<\/plist><\/code><\/pre>\n\n\n\n
Varsinaiset s\u00e4\u00e4nn\u00f6t VPN-yhteyden k\u00e4ynnist\u00e4miseksi ja sammuttamiseksi tehd\u00e4\u00e4n profiilin OnDemandRules<\/em> -osiossa. Ensimm\u00e4inen s\u00e4\u00e4nt\u00f6 katkaisee VPN-yhteyden jos k\u00e4ytetyn verkon SSID on kotiverkon SSID. Seuraava s\u00e4\u00e4nt\u00f6 k\u00e4ynnist\u00e4\u00e4 yhteyden jos tavoiteltu IP-osoite vastaa aluetta 192.168.1.0\/24<\/em>. Kolmannen s\u00e4\u00e4nn\u00f6n mukaan muissa tilanteissa VPN-yhteys katkaistaan.<\/p>\n\n\n\n
Kyseinen koodi tallennetaan tiedostoon vpn.mobileconfig. Tiedosto l\u00e4hetet\u00e4\u00e4n iPhoneen esimerkiksi s\u00e4hk\u00f6postilla ja liite avataan. Profiili asennetaan valikossa Asetukset -> Yleiset -> VPN ja laitehallinta<\/em>. T\u00e4m\u00e4n j\u00e4lkeen VPN-profiili on k\u00e4ytett\u00e4viss\u00e4.<\/p>\n\n\n
\n
\"VPN
VPN On Demand<\/figcaption><\/figure>\n<\/div>","protected":false},"excerpt":{"rendered":"
K\u00e4yt\u00e4n VPN-yhteytt\u00e4 iPhonessa kun haluan p\u00e4\u00e4st\u00e4 kiinni kotiverkossa oleviin laitteisiin esimerkiksi Home Assistantiin. Tavallisesti t\u00e4m\u00e4 vaatii VPN-yhteyden k\u00e4ynnist\u00e4mist\u00e4 manuaalisesti VPN-sovelluksesta tai puhelimen asetuksista. VPN On Demand -tekniikalla VPN-yhteys k\u00e4ynnistyy automaattisesti esimerkiksi kun puhelin on kodin WiFi-verkon ulkopuolella ja yritt\u00e4\u00e4 muodostaa yhteytt\u00e4 kotiverkon IP-osoitteeseen. VPN-yhteys katkaistaan heti kun puhelin liittyy takaisin kodin WiFi-verkkoon. Alla oleva VPN-profiili on riippuvainen k\u00e4ytetyist\u00e4 laitteista: puhelimesta ja VPN-palvelimesta. eik\u00e4 se sovellu sellaisenaan kuin pohjaksi oman VPN-profiilin tekoon. V\u00e4hint\u00e4\u00e4n punaisella korostetut kohdat on vaihdettava: Varsinaiset s\u00e4\u00e4nn\u00f6t VPN-yhteyden…<\/p>\n
 Read More  Read More<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":2154,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[72,1],"tags":[37,9,36],"class_list":["post-2151","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kotiautomaatio","category-yleinen","tag-etayhteys","tag-home-assistant","tag-vpn"],"jetpack_featured_media_url":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-content\/uploads\/2025\/04\/VPN-On-Demand_pieni.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-json\/wp\/v2\/posts\/2151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-json\/wp\/v2\/comments?post=2151"}],"version-history":[{"count":2,"href":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-json\/wp\/v2\/posts\/2151\/revisions"}],"predecessor-version":[{"id":2155,"href":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-json\/wp\/v2\/posts\/2151\/revisions\/2155"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-json\/wp\/v2\/media\/2154"}],"wp:attachment":[{"href":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-json\/wp\/v2\/media?parent=2151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-json\/wp\/v2\/categories?post=2151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hyotynen.iki.fi\/kotiautomaatio\/wp-json\/wp\/v2\/tags?post=2151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}