Nós usamos o R3000. Tem muitas outras deficiências além do requisito Java. Para dispositivos "não suportados", você pode configurar um subfiltro de filtragem de grupos IP. Isso aplicará um conjunto de regras de filtragem específico a todos os dispositivos desse grupo, sem autenticação. Isso requer o envolvimento do seu departamento de TI. Eles precisariam identificar e colocar dispositivos "móveis" em uma sub-rede específica e alterar as regras do R3000 para atender a esse grupo de maneira que funcionasse para dispositivos não Java.
Dito isto, se você não faz parte do departamento de TI, e eles não vão ajudar, será bastante difícil configurar o R3000. Você poderia simplesmente conectar seu iPhone a um proxy / VPN externo. Isso pode ser uma violação da política, por isso você precisa determinar sua melhor opção.