Поиск 0
8 499 455-06-82
с 9:00 до 18:00 по будням
info@digitalangel.ru
Draytek

IKEv2 VPN с аутентификацией EAP от iOS до маршрутизатора DrayTek Vigor с использованием Let's Encrypt

DrayOS поддерживает создание сертификата Let's Encrypt, начиная с версии прошивки 3.9.0. Как мы знаем, сертификат, подписанный Let's Encrypt, является действительным сертификатом, поэтому использование сертификата Let's Encrypt на Vigor Router может упростить этапы настройки VPN для различных VPN-клиентов, особенно при использовании IKEv2 с проверкой подлинности EAP VPN-соединение. В этой статье показано, как настроить Vigor Router на сервере IKEv2 VPN с помощью сертификата Let's Encrypt и как установить соединение из macOS.

Настройка Vigor Router

1. Выберите правильный часовой пояс и убедитесь, что системное время маршрутизатора верное.

скриншот DrayOS

2. Активируйте службу DrayDDNS на своем маршрутизаторе Vigor Router, как описано в статье здесь .

3. Примените Let's Encrypt certificate для DrayDDNS доменного имени со ссылкой на статью здесь .

4. Перейдите на страницу VPN and Remote Access >> IPsec General Setup , выберите DrayDDNS - домен, который используется для применения сертификата Let's Encrypt в качестве сертификата для удаленного доступа.

5. Перейдите на страницу VPN and Remote Access >> Remote Dial-in User , щелкните доступный индекс. Отредактируйте профиль следующим образом:

  • Включите учетную запись и включите IKEv2 EAP .
  • Укажите имя пользователя и пароль ,
  • Выберите Digital Signature(X.509).
  • затем щелкните ОК.

скриншот профиля DrayOS VPN

Подключение с iOS

1. Перейдите на страницу « Общие >> VPN» и перейдите на вкладку « Добавить конфигурацию VPN» .

скриншот iOS

2. Настройте VPN следующим образом:

    • В качестве типа выберите IKEv2 .
    • Введите домен маршрутизатора как Server и Remote ID .
    • Введите имя пользователя и пароль .

скриншот iOS

3. Включите VPN. Затем мы можем проверить статус VPN после успешного установления соединения.

скриншот iOS


Поиск по каталогу
Например Termit iRZ модем Rl21 Atm21 Антенна 906 sma 47270
Поиск по базе знаний
Например ATM control iRZ collector iRZ bridge Termit Настройка ALFA
Мы используем cookie-файлы