VPN IPsec IKEv2 EAP z Android
Spis treści:
Serwer VPN – router Vigor
Klient VPN – Android(wbudowany)
Główne założenia przykładu:
– typ tunelu: Host-LAN (użytkownik zdalny)
– protokół VPN: IPsec IKEv2 EAP-MSCHAPv2
– autentykacja: nazwa użytkownika i hasło
– Vigor router wykorzystuje certyfikat Let’s Encrypt
– adres WAN serwera VPN: domenowy – vigor.drayddns.com
– adres klienta VPN: zmienny
Połączenie IPsec IKEv2 EAP-MSCHAPv2 weryfikuje certyfikat serwera VPN.
Serwer VPN – router Vigor
DrayOS4
Routery DrayTek z systemem DrayOS4 to m.in. seria Vigor 2135, 2765, 2915, 2865, 2927, 2962, 3910, 3912
Przykład [DrayOS4] VPN Host-LAN IPsec IKEv2 EAP z certyfikatem publicznym Let’s Encrypt
DrayOS5
Routery DrayTek z systemem DrayOS5 to m.in. seria Vigor C410, C510, 2136
Przykład [DrayOS5] VPN Host-LAN IPsec IKEv2 EAP z certyfikatem publicznym Let’s Encrypt
Klient VPN – Android(wbudowany)
W Android przejdź do Ustawień VPN.
Dodaj profil VPN.
Wpisz dowolną nazwę połączenia.
Wybierz typ IKEv2/IPSec MSCHAPv2.
W polu Adres serwera wpisz adres domenowy routera (w przykładzie vigor.drayddns.com).
Opcjonalnie w polu Identyfikator IPSec wpisz identyfikator klienta (w przykładzie jkowalski).
Wpisz nazwę użytkownika oraz hasło.
Zapisz profil.
Dotknij utworzonego profilu.
Dotknij Połącz.
