VPN IPsec IKEv2 z Android
Spis treści:
Serwer VPN – router Vigor
Klient VPN – Android(wbudowany)
Główne założenia przykładu:
– typ tunelu: Host-LAN (użytkownik zdalny)
– skierowanie całego ruchu przez VPN
– protokół VPN: IPsec IKEv2 PSK
– szyfrowanie: AES
– autentykacja: identyfikator oraz klucz
– adres WAN serwera VPN: stały (IP – 1.1.1.1)
– adres klienta VPN: zmienny
Serwer VPN – router Vigor
Przejdź do zakładki VPN and Remote Access >> Remote Access Control.
Włącz obsługę protokołu IPsec.
Wyłącz nieużywane protokoły VPN.
Przejdź do zakładki VPN and Remote Access >> IPsec General Setup.
Jeśli masz już zdefiniowany klucz wspólny to pomiń ten krok.
W starszych wersach firmware do zestawiania połączeń Host-LAN IPsec IKEv1/IKEv2 musi być zdefiniowany klucz wspólny.
W przypadku braku klucza wspólnego w logach pojawi się informacja “Without default dial-in preshared key, dial-in function is disable for dynamic ip client”.
W omawianym przykładzie może być on dowolny, gdyż właściwy klucz będzie zdefiniowany w profilu VPN.
Przejdź do zakładki VPN and Remote Access >> Remote Dial-in User.
Kliknij dowolny indeks np. 1, aby stworzyć lokalne konto użytkownika VPN.
Wybierz/wypełnij następujące pola:
– Zaznacz Enable
– W polu Idle Timeout wpisz 0 jeśli Vigor ma pozostawić połączenie pomimo braku ruchu
– Jako akceptowany protokół zaznacz IPsec IKEv1/IKEv2
– Zaznacz opcję Specify Remote Node i wpisz identyfikator klienta w polu Peer ID (w przykładzie przykładzie jkowalski)
– Wpisz klucz IKE Pre-Shared Key
– Zaznacz odpowiedni poziom zabezpieczeń IPsec w IPsec Security Method
Oprócz określenia podsieci LAN z której klient otrzyma adresację, możesz przypisać klientowi stały IP np. 192.168.1.100, który będzie dla niego zarezerwowany.
Dzięki temu możesz również w łatwy sposób zastosować Filtrowanie ruchu VPN Host-LAN.
Po zestawieniu połączenia przez klienta VPN przejdź do zakładki VPN and Remote Access >> Connection Management.
Klient VPN – Android(wbudowany)
W Android przejdź do Ustawień VPN.
Dodaj profil VPN.
Wpisz dowolną nazwę połączenia.
Wybierz typ IKEv2/IPSec PSK.
W polu Adres serwera wpisz adres IP routera (w przykładzie 1.1.1.1).
W polu Identyfikator IPSec wpisz identyfikator klienta (w przykładzie jkowalski).
Wpisz klucz IPsec.
Zapisz profil.
Dotknij utworzonego profilu.
Dotknij Połącz.
