IPsec очень безопасен и обеспечивает отличную производительность, а с 2018 года Vigor Router также предоставляет IPsec Xauth. Если вам неудобно, что каждый VPN-клиент использует один и тот же общий ключ, вы можете вместо этого использовать IPsec Xauth. IPsec Xauth аутентифицирует VPN-клиентов не только с помощью общего ключа, но также с помощью уникального имени пользователя и пароля. В этой статье показано, как настроить Vigor Router в качестве VPN-сервера для клиентов IPsec Xauth, а также конфигурацию, необходимую в iOS для установки VPN с клиентом Smart VPN.
Настройка на Vigor Router
DrayOS Linux
1. Перейдите в раздел «VPN and Remote Access >> IPsec General Setup» и введите « Pre-Shared Key» . 2. Перейдите в раздел VPN and Remote Access >> Remote Dial-in User и щелкните доступный индекс:
Установите флажок Enable this account
Укажите username и password
Убедитесь, что IPsec Xauth отмечен в поле Разрешить тип подключения
3. Вы можете проверить, находится ли клиент в сети на странице VPN and Remote Access >> Connection Management
Настройка iOS
1. Запустите клиент Smart VPN и добавьте профиль следующим образом:
Выберите «IPsec XAUTH» для типа
Дайте имя профиля
Введите WAN IP-адрес или домен маршрутизатора на сервере.
Введите учетную запись и пароль
Введите общий ключ IPsec Xauth в поле Secret.
2. Чтобы запустить VPN-соединение, включите профиль.