Was ist VPN on Demand und wie kann ich es mit iOS zum Laufen bringen?

Ich weiß, was ein VPN ist, und habe ein wenig darüber gelesen, wie VPN bei Bedarf eingerichtet wird. Ich bin jedoch verwirrt.

Ist VPN on Demand im Wesentlichen ein Zertifikat anstelle einer Kennwortabfrage bei jeder Verbindung? Müssen sich Apps speziell darum kümmern, oder kümmert sich iOS darum, wann immer eine App VPN on Demand wünscht? Was ist VPN on Demand?

EDIT: Diese Antwort ist veraltet. Hier sind einige neuere Links, die Ihnen helfen können, wenn Sie versuchen, VPN On Demand einzurichten:

• https://support.apple.com/apple-configurator
• https://support.apple.com/guide/mdm/vpn-overview-mdm2d2adb35d/1/web/1
• https://developer.apple.com/documentation/devicemanagement/vpn
• https://developer.apple.com/documentation/networkextension/personal_vpn/vpn_on_demand_rules

Ja, es handelt sich um eine Authentifizierung per Zertifikat. Aus diesem Artikel von Apple:

iOS unterstützt VPN On Demand für Netzwerke, die eine zertifizierte Authentifizierung verwenden. Mithilfe eines Konfigurationsprofils legen Sie fest, für welche Domänen eine VPN-Verbindung erforderlich ist.

Die VPN-Verbindung wird immer dann hergestellt, wenn das Gerät versucht, eine Verbindung zu bestimmten Domänen herzustellen. Bestimmte Apps müssen nichts tun. Sobald sie versuchen, auf einen solchen Server zuzugreifen, wird die VPN-Verbindung hergestellt.

Auf dieser Support-Seite finden Sie Informationen zur Verwendung des Konfigurationsdienstprogramms zum Erstellen eines Konfigurationsprofils zum Einrichten von VPN On Demand.