iOS Aktivierung mit DEP Payload über Proxy
Moin.
Stehe vor einem Rätsel. Wir müssen DEP iPads über einen Squid Proxy aktivieren. Das war in der Vergangenheit mit iOS 10 kein Problem. Jetzt allerdings meldet der Apple Configurator das die "Cloud Konfiguration" des iPads nicht abgerufen werden konnte. Ergebnis: Das iPad fragt dann zb nach dem Fingerabdruck, obwohl dieser Setupschritt ( wie auch alle anderen Schritte) über das MDM via Device Enrollment Programm übersprungen werden sollen.
Setze ich das iPad am Proxy vorbei auf, ist alles wie es sein soll: alle Setupschritte werden übersprungen, das Gerät meldet sich im MDM und bekommt seine Config.
Sobald ich einen Squid (3.5.12 auf Ubuntu 16.04LTS) dazwischen hänge und dem iPad im WIFI Profil den Proxy mitgebe, wird das iPad zwar aktiviert aber es fragt anschließend nach TouchID, Code und Backup.
Wir setzen die iPads über den Configurator 2.6.1 mit der Funktion "Vorbereiten" und "Automatische Registrierung" auf.
Der Squid wurde schon auf minimalkonfiguration reduziert und zeit im Log keine Blockeinträge. Wir machen keinerlei Packetinspection oder transparent proxy Geschichten, alles Standard http/https Proxy.
Lediglich die TCP_MISS_ABORTED/206 Einträge im Access.log wundern mich. Das deutet ja darauf hin, das das iPad die Anfragen abbricht.
Hat jemand das Problem schon einmal gesehen?
iPad, iOS 11.2.6
