iOS 10へアップグレードする前のネットワーク上の注意点まとめ。

iOS10

2016.09.13

記事内に広告が含まれています。

　iOS 10へアップグレードする前のネットワーク上の注意点をまとめました。詳細は以下から。

　Appleは現地時間9月13日、日本時間9月14日にiOS 10をリリースすると発表しましたが、このアップグレードでは様々な新機能が追加される他に、以下の様なネットワーク機能が削除されるため、影響が出そうな方は注意してアップグレードする事をお勧めします。

VPN

　AppleはWWDC 2016後、システム管理者へ「iOS 10 および macOS Sierra の組織への導入準備を進める」というエンタープライズ向けのドキュメントを公開し、この中でiOS 10およびSierraでは「PPTPプロトコルによるVPNをサポートしない」方針を示していますが、

iOS 10 および macOS Sierra の導入準備を進めるシステム管理者の方は、PPTP による VPN 接続の使用を停止してください。ここでは、データ保護のために代わりに導入いただける VPN 接続方法についてご説明します。
PPTP VPN サーバを設置している場合、iOS 10 および macOS Sierra を利用するユーザは、そのサーバに接続できなくなります。iOS 10 および macOS Sierra では、ユーザが各自のデバイスをアップグレードした時点で、VPN プロファイルから PPTP 接続が削除されます。

iOS 10 および macOS Sierra にアップグレードする前に PPTP VPN の削除に備える

iOS 9からiOS 10へのアップグレードでもこの方針は同様で、iOS 10にアップグレードした時点でiOS 9で使っていたPPTP VPNプロファイルが自動的に削除されてしまい、[構成を追加]画面からもPPTPを選択できなくなるため、学校や企業、プロバイダやルーターによってはアップグレード後に支障が出ると思われるので注意して下さい。

参考 : プロバイダや大学によっては既にアナウンスを出していますので以下をご参考に。

Apple社のPPTP廃止への対策ついて – Interlink
弊社製品一部機能に関して重要なお知らせ(PDF) – 株式会社リステック
Experience Higher Security By Upgrading From PPTP – StrongVPN.com
Mac と iPhone/iPad の新しいバージョンのOSで PPTP が利用できなくなります – 京都大学情報環境機構
iOS 10 および macOS Sierra にアップグレードする前に PPTP VPN の削除に備える – Apple サポート

したがって、本学の提供する学外からの接続サービス(VPN接続)のうち、PPTP方式によるVPN接続については新しいOS上で利用できなくなります。PPTP方式をご利用中の方は、不急のOSのアップグレードをお控えいただきますようお願いいたします。なお、代替となるVPNサービスとして、9月中に「IKEv2」という方式の接続サービスを提供する予定ですので、利用をご希望の方は今後の提供開始のお知らせをお待ちください。

Mac と iPhone/iPad の新しいバージョンのOSで PPTP が利用できなくなります – 京都大学情報環境機構

SSLv3とRC4

　昨年からGoogleやMicrosoftなどのベンダーはIEやEdge, ChromeやGmailサービスなどでセキュリティ上の理由からSSLv3やRC4のサポートを終了することを発表していますが、AppleもiOS 10でSSLv3暗号化プロトコルとRC4 対称暗号スイートをデフォルトで無効にすると発表しているため、

Disabling support for SSLv3 and RC4 for Gmail SMTP in 30 days – Google Apps update alerts
Gmail の SMTP で SSLv3 と RC4 が 30 日後に使用できなくなります – Apps アップデートブログ
Internet Explorer 11 またはマイクロソフトのエッジでは、RC4 はサポートされていません – Microsoft

利用しているサービスやアプリがこれらに対応している場合、利用できなくなる可能性があるため、提供元へ確認してからアップグレードする事をお勧めします。

SSLv3 暗号化プロトコルと RC4 対称暗号スイートは、iOS 10、macOS 10.12、tvOS 10、watchOS 3 では使われなくなります。
アップデート後は、デフォルトでは、SecureTransport API を使って実装された TLS クライアントまたはサーバで、RC4 暗号スイートが有効にならなくなります。また、利用できる暗号スイートが RC4 しかない場合は、接続できなくなります。

iOS 10 および macOS Sierra の組織への導入準備を進める