Что такое VPN по требованию и как мне заставить его работать с iOS?

Я знаю, что такое VPN, и я немного прочитал о том, как настроить VPN по требованию. Однако я в замешательстве.

Является ли VPN по запросу сертификатом, а не паролем при каждом подключении? Нужно ли приложениям позаботиться об этом конкретно, или iOS справится с этим всякий раз, когда видит, что приложение хочет VPN по требованию? Что такое VPN по запросу?

РЕДАКТИРОВАТЬ: Этот ответ устарел. Вот несколько новых ссылок, которые могут помочь вам, если вы пытаетесь настроить VPN по требованию:

• https://support.apple.com/apple-configurator
• https://support.apple.com/guide/mdm/vpn-overview-mdm2d2adb35d/1/web/1
• https://developer.apple.com/documentation/devicemanagement/vpn
• https://developer.apple.com/documentation/networkextension/personal_vpn/vpn_on_demand_rules

Да, это предполагает аутентификацию по сертификату. Из этой статьи от Apple:

iOS поддерживает VPN On Demand для сетей, которые используют сертифицированную аутентификацию. Вы указываете, какие домены требуют VPN-подключения, используя профиль конфигурации.

VPN-соединение устанавливается всякий раз, когда устройство пытается подключиться к определенным доменам. Конкретные приложения не должны ничего делать; как только они пытаются получить доступ к такому серверу, инициируется VPN-соединение.

Посетите эту страницу поддержки для получения информации о том, как использовать утилиту конфигурации для создания профиля конфигурации, который настраивает VPN по требованию.