近对VPN的开发来了兴致，花些时间研究研究。由于在VPN方面苹果并没有给出官方文档，我觉得有必要把自己研究出来的东西分享出来，方便大家的学习和交流。
　　VPN的开发主要依赖于苹果在iOS 8推出的NetworkExtension框架。
　　准备工作
　　1.由于VPN无法在模拟器上进行调试，因此，需要一台系统是iOS 8以上的真机。
　　2.Xcode版本必须是6.0及以上。
　　3.由于测试无法在模拟器上进行，因此你需要在苹果开发者中心注册开发者账户。
　　配置
　　如果你还没有provisioning profiles，那么你需要在苹果开发者中心创建一个。
　　首先，你需要登录开发者账户，然后点击“Certificate， IDs & Profiles”：
　　选择“Identifiers”->“App IDs”，选择你的app所对应的id，并将“Personal VPN”改为选中状态。
　　然后，下载provisioning profile取代原先旧的provisioning profile。
　　代码
　　回到xcode中并创建一个“single view application project”。然后，在屏幕的中央位置放置一个UIButton并连接到对应的控制器中。
　　我将要做的是在控制器的viewDidLoad:方法中当按钮被点击时应用程序可以连接到VPN服务器上。在这之前，你需要了解它是如何工作的。如果你对NetworkExtension框架足够了解，那么去开发会更容易。
　　NetworkExtension.framework
　　这个框架允许每个符合条件的app能够访问系统的偏好设置，但是限制在应用自己的沙盒中。这是说你不能访问别的应用的沙盒。
　　首先，被保存的偏好信息会被操作系统加载以确保应用程序能够去访问。一旦它们被加载了，那么你能够去进行修改。偏好信息发生改动后，它们需要得到保存，未被保存的偏好信息将不会被应用。如果你不再需要你的app的偏好信息，你也可以移除。因此，要创建VPN配置我们需要做以下几件事：
　　· 加载APP的偏好信息
　　· 修改偏好信息
　　· 保存偏好信息
　　注：即使你还没有设置任何的配置你也需要去加载应用程序的偏好信息。
　　NetworkExtension包含三个主要的类：
　　· NEVPNManager
　　· NEVPNProtocol
　　· NEVPNConnection
　　NEVPNManager是这个框架中重要的类。它主要负责加载、保存、移除偏好信息。实际上，所有的VPN任务都不得不通过这个类来实现。
　　创建VPN连接
　　通过NEVPNManager的单例方法获取该类的实例：
　　NEVPNManager *manager = [NEVPNManager sharedManager];
　　当NEVPNManager的实例变量被初始化后，系统的偏好信息通过loadFromPreferencesWithCompletionHandler:方法加载：
　　[manager loadFromPreferencesWithCompletionHandler:^(NSError *error) {
　　// Put your codes here...
　　}];
　　在上面这个方法中包含一个block，这个block会在加载进程完成时触发。block包含一个NSError类型的参数，如果加载成功，那么这个参数将会为空，否则，它将会是非空的。
　　当加载进程完成后，该去设置VPN连接了。iOS 8支持两种协议：IPSec和IKEv2.这是苹果第一次在它们自己的操作系统中支持IKEv2协议。这个协议被几乎所有的主流操作系统所支持，包括安卓、Windows phone、Linux等。除了这两个协议外，苹果也支持你自己创建的协议。这个特性对于那些自己实现协议的人来说非常重要。以下我将以IPSec协议为例来进行设置：
NEVPNProtocolIPSec *p = [[NEVPNProtocolIPSec alloc] init];
p.username = @"[Your username]";
p.passwordReference = [VPN user password from keychain];
p.serverAddress = @"[Your server address]";
p.authenticationMethod = NEVPNIKEAuthenticationMethodSharedSecret;
p.sharedSecretReference = [VPN server shared secret from keychain];
p.localIdentifier = @"[VPN local identifier]";
p.remoteIdentifier = @"[VPN remote identifier]";
p.useExtendedAuthentication = YES;
p.disconnectOnSleep = NO;
　　上面代码的第一行我创建了一个NEVPNProtocolIPSec实例。这个类继承自NEVPNProtocol类。NEVPNProtocol是一个虚基类来让你去创建自己的协议。然后，在第二行第三行设置用户名和密码。注意，密码是和钥匙串关联的，因此，你需要先在钥匙串中储存你的密码然后获取它。第四行是我们的服务器地址。服务器地址可以是IP地址，主机名或者是URL。再下面一行是验证方法。iOS 8支持三种验证方法:
　　· NEVPNIKEAuthenticationMethodNone：不需要与服务器进行验证
　　· NEVPNIKEAuthenticationMethodCertificate：使用证书和私钥作为验证凭证
　　· NEVPNIKEAuthenticationMethodSharedSecret：使用共享的秘钥作为验证凭证
　　再往下一行是共享秘钥的引用。由于它引用自钥匙串，因此要从钥匙串获取共享的秘钥。如果你你准备使用证书而不是共享秘钥的方式，那没必要设置sharedSecretReference属性，但是你需要设置identityData属性。Identity data是PKCS12数据类型的VPN验证实体。这个属性的值必须是PKCS12的NSData类型的：
　　p.identityData = [NSData dataWithContentsOfFile:[[NSBundle mainBundle] pathForResource:@"clientCert" ofType:@"p12"]];
　　下面两行是本地和远程的标识符属性。这两个字符串用来标识本地和远程的验证的IPSec的终止。再往下的属性叫做useExtendedAuthetication。这是一个布尔值用来指示是否使用额外的验证方法。这个验证方式是作为IKE验证方法的所额外添加的，它用来验证IKE会话的终止。后一个属性是disconnectOnSleep，这个布尔值用来指示当设备进入睡眠状态时，VPN连接是否断开。