VPN 設置入口

路徑：設定 → 一般 → VPN (iOS 8/9/10/11/12/13/14/15/16/17 均一致)。

按隧道協議分類

協議	OSI 層級	特點
PPTP	第 2 層 (數據鏈路層)	配置簡單、相容性廣、加密強度較弱 (MPPE)，已被較新協議取代。
L2TP/IPsec	第 2 層 + 第 3 層	L2TP 負責隧道，IPsec 提供加密認證，安全性高，穿透 NAT 需額外配置。
IPSec	第 3 層 (網路層)	標準化程度高、安全性強、效能好，企業級首選，支援 IKEv1/v2。

按應用場景分類

1. Access VPN (遠程接入 VPN / Client-to-Gateway)：員工外出/居家透過公網接入企業內網，最常見形式。
2. Intranet VPN (內聯網 VPN / Gateway-to-Gateway)：連接企業總部與分支機構內網，構建跨地域統一內網。
3. Extranet VPN (外聯網 VPN)：連接企業與合作夥伴/供應商/客戶網路，構建受控共享環境 (B2B 典型應用)。

提示：iOS 原生支援上述協議，企業級部署建議配合 MDM (行動裝置管理) 下發憑證/配置描述檔，實現零接觸部署。