Una VPN IKEv2 iPhone senza app si configura direttamente dalle impostazioni di iOS o iPadOS, senza installare applicazioni aggiuntive. Per completare la procedura servono però i dati di un server VPN compatibile: indirizzo del server, Remote ID, metodo di autenticazione e, quando richiesto, nome utente e password. Apple integra il supporto a IKEv2/IPsec, ma non offre server VPN gratuiti. Il profilo è quindi gratuito solo se i parametri provengono da un servizio affidabile che permette l’uso manuale della connessione.

Cosa serve per aggiungere una VPN IKEv2 su iPhone o iPad

La configurazione manuale richiede un servizio VPN che fornisca parametri IKEv2 utilizzabili senza applicazione. Un semplice indirizzo web o un file di configurazione OpenVPN non è sufficiente, perché iOS deve ricevere dati specifici per il protocollo IKEv2/IPsec.

Prima di aprire le impostazioni, procurati questi elementi dal servizio VPN:

Indirizzo del server, per esempio un nome host come vpn.esempio.it.
Remote ID, cioè l’identificativo del server VPN.
Local ID, solo se indicato dal provider.
Metodo di autenticazione, generalmente nome utente e password oppure certificato.
Nome utente e password, se richiesti.
Certificato client o certificato CA, quando il servizio usa l’autenticazione tramite certificati.

Non esiste una VPN IKEv2 gratuita generica già pronta nelle impostazioni di iPhone. Apple mette a disposizione il client integrato, mentre server, account e credenziali dipendono da un provider esterno. Un servizio gratuito può applicare limiti di traffico, ridurre il numero di server disponibili o registrare dati sulle connessioni: controlla sempre l’informativa sulla privacy prima di utilizzarlo.

IKEv2 è adatto soprattutto a chi vuole una connessione integrata nel sistema operativo. Il protocollo può gestire meglio il passaggio tra rete Wi-Fi e rete cellulare rispetto ad alcune configurazioni meno recenti, ma la protezione dipende anche dalla sicurezza e dall’affidabilità del server scelto.

Come creare il profilo VPN IKEv2 dalle impostazioni

La procedura è quasi identica su iPhone e iPad. I nomi dei menu possono cambiare leggermente tra le versioni di iOS e iPadOS, ma il percorso passa dalla sezione dedicata a VPN e gestione dispositivo.

Passo 1: aprire la schermata per aggiungere una VPN

Apri Impostazioni, tocca Generali e seleziona VPN e gestione dispositivo. Nella schermata successiva entra in VPN, quindi tocca Aggiungi configurazione VPN.

Su alcune versioni di iOS la voce può essere visualizzata direttamente come VPN all’interno di Generali. Se sul dispositivo sono già presenti profili aziendali o scolastici, la schermata può mostrare anche le relative configurazioni.

Passo 2: selezionare IKEv2

Nella schermata Aggiungi configurazione VPN, tocca Tipo e scegli IKEv2. Non selezionare L2TP o IPSec generico se il provider ha fornito parametri specifici per IKEv2: ogni protocollo richiede impostazioni diverse.

Compila quindi il campo Descrizione con un nome riconoscibile, come “VPN gratuita IKEv2” o il nome del servizio. La descrizione serve soltanto a identificare il profilo nell’elenco delle VPN salvate e non modifica il funzionamento della connessione.

Passo 3: inserire server e identificativi

Nel campo Server inserisci esattamente il nome host o l’indirizzo indicato dal provider. Non aggiungere https://, percorsi di pagine web o spazi alla fine dell’indirizzo.

Nel campo ID remoto inserisci il Remote ID fornito dal servizio. Questo valore identifica il server durante la negoziazione IKEv2 e spesso non coincide con l’indirizzo scritto nel campo Server.

Il campo ID locale può rimanere vuoto se il provider non ha indicato un valore preciso. Se il servizio richiede un Local ID, copialo senza modificarlo: anche una differenza tra maiuscole, minuscole o simboli può impedire l’autenticazione.

Passo 4: impostare l’autenticazione

Nella sezione Autenticazione utente, scegli il metodo indicato dal servizio VPN. L’opzione più comune è Nome utente, che mostra i campi per inserire le credenziali dell’account.

Inserisci il nome utente nel campo corrispondente e la password nel campo Password. Se il provider usa una password generata appositamente per le connessioni manuali, utilizza quella invece della password principale dell’account.

Se il servizio richiede un certificato, seleziona Certificato e scegli il certificato installato sul dispositivo. L’installazione di certificati o profili provenienti da fonti sconosciute può creare rischi di sicurezza, quindi accetta esclusivamente file distribuiti dal provider ufficiale e verifica la loro provenienza.

Per le configurazioni con autenticazione tramite certificato può essere necessario importare prima un profilo .mobileconfig o un certificato nelle impostazioni di iPhone. I passaggi esatti variano in base al provider e al tipo di certificato, quindi non è possibile sostituire i valori richiesti con credenziali inventate.

Passo 5: salvare il profilo e connettersi

Dopo aver compilato i campi, tocca Fine. iOS salva il profilo e torna alla schermata VPN, dove compare il nuovo nome della configurazione.

Attiva l’interruttore Stato oppure torna in Impostazioni e abilita VPN dalla schermata principale, se il collegamento è disponibile. Quando la connessione è attiva, iPhone o iPad mostra l’indicatore VPN nella barra di stato o nel Centro di Controllo.

Se compare un errore, ricontrolla soprattutto questi elementi:

Remote ID inserito nel campo corretto.
Nome del server scritto senza https://.
Nome utente e password specifici per IKEv2.
Metodo di autenticazione corrispondente alle istruzioni del provider.
Certificati installati e non scaduti.
Data e ora automatiche attive in Impostazioni > Generali > Data e ora.

Come verificare e rimuovere il profilo VPN gratuito

Una connessione attiva non dimostra da sola che il servizio sia affidabile o che il traffico utilizzi il percorso atteso. Puoi controllare l’indirizzo IP pubblico con un servizio web noto e confrontarlo prima e dopo l’attivazione della VPN. Il risultato deve mostrare l’uscita Internet del server VPN, non necessariamente quella del tuo operatore.

La VPN IKEv2 cifra il collegamento tra il dispositivo e il server VPN, ma il provider del server può vedere metadati e richieste secondo la propria configurazione. La VPN non rende anonima ogni attività online e non sostituisce password robuste, autenticazione a due fattori o aggiornamenti di sicurezza.

Per modificare il profilo, apri Impostazioni > Generali > VPN e gestione dispositivo > VPN, seleziona la configurazione e tocca Modifica. Per eliminarla, apri la stessa schermata, tocca il profilo e scegli Elimina VPN; il nome del comando può variare leggermente in base alla versione di iOS o iPadOS.

Disattiva il profilo quando non ti serve, soprattutto se il provider gratuito impone limiti o instrada la connessione attraverso server sovraccarichi. Se la connessione si interrompe spesso, il problema può dipendere dal server gratuito, da credenziali scadute o da parametri IKEv2 non più validi, non necessariamente dall’iPhone.

Una VPN IKEv2 iPhone senza app funziona solo con parametri corretti e con un servizio VPN gratuito realmente affidabile.

Potrebbe interessarti anche:

Sai cos'è una VPN? te lo spiego subito

FAQ

No. Le impostazioni di iPhone includono il client IKEv2, ma non forniscono server VPN gratuiti. Servono server, identificativi e credenziali messi a disposizione da un provider.

Il Remote ID deve essere indicato dal provider VPN nella documentazione della configurazione manuale. Non va dedotto automaticamente dal nome del server.

Sì, quando il profilo è connesso il traffico del dispositivo passa attraverso la VPN sia su rete Wi-Fi sia su rete cellulare, secondo le regole del profilo e del servizio.

Le cause più comuni sono server errato, Remote ID non valido, credenziali scadute, metodo di autenticazione sbagliato o certificato mancante.

Vai in Impostazioni > Generali > VPN e gestione dispositivo > VPN, apri il profilo IKEv2 e tocca Elimina VPN.

Altri articoli di questa serie: