" "
Продукты
Бренд
Как купить
Поддержка
Стать дилером
Решения
8 499 455-06-82
Пн-Пт с 09:00 до 18:00
VPN-роутеры
Точки доступа
Коммутаторы
VPN-роутеры по типу:
Ethernet Dual-WAN
С VoIP-шлюзом
С встроенным LTE
С поддержкой ADSL/VDSL
Категории:
8 499 455-06-82
Пн-Пт с 09:00 до 18:00
База знаний
2021-12-08 16:22 База знаний Обслуживание сети

IKEv2 VPN с аутентификацией EAP от iOS до маршрутизатора Vigor с использованием Let's Encrypt

DrayOS поддерживает создание сертификата Let's Encrypt, начиная с версии прошивки 3.9.0. Как мы знаем, сертификат, подписанный Let's Encrypt, является действительным сертификатом, поэтому использование сертификата Let's Encrypt на Vigor Router может упростить этапы настройки VPN для различных VPN-клиентов, особенно при использовании IKEv2 с проверкой подлинности EAP VPN-соединение. В этой статье показано, как настроить Vigor Router на сервере IKEv2 VPN с помощью сертификата Let's Encrypt и как установить соединение из macOS.

Настройка Vigor Router


1. Выберите правильный часовой пояс и убедитесь, что системное время маршрутизатора верное.

2. Активируйте службу DrayDDNS на своем маршрутизаторе Vigor Router, как описано в статье здесь.

3. Примените Let's Encrypt certificate для DrayDDNS доменного имени со ссылкой на статью здесь.

4. Перейдите на страницу VPN and Remote Access >> IPsec General Setup , выберите DrayDDNS - домен, который используется для применения сертификата Let's Encrypt в качестве сертификата для удаленного доступа.

5. Перейдите на страницу VPN and Remote Access >> Remote Dial-in User , щелкните доступный индекс. Отредактируйте профиль следующим образом:
  • Включите учетную запись и включите IKEv2 EAP.
  • Укажите имя пользователя и пароль ,
  • Выберите Digital Signature(X.509).
  • Затем щелкните ОК.



Подключение с iOS


1. Перейдите на страницу « Общие >> VPN» и перейдите на вкладку « Добавить конфигурацию VPN» .


2. Настройте VPN следующим образом:
  • В качестве типа выберите IKEv2 .
  • Введите домен маршрутизатора как Server и Remote ID .
  • Введите имя пользователя и пароль .


3. Включите VPN. Затем мы можем проверить статус VPN после успешного установления соединения.