FYI: mit dem iphone configuration utility isses leider nicht möglich eine derartige richtlinie zu realisieren - inzwischen mehren sich die anfragen bzw. beschwerden, von leuten die ein derartiges feature nutzen möchten ...
leider is das iphone nedamal in der lage eine on demand vpn verbindung aufzubauen um bsp. mit einem exchange server zu kommunizieren (ned jeder will sein netz derart aufmachen, dass die dafür erforderlichen services von aussen erreichbar wären)