Поиск 0
8 499 455-06-82
с 9:00 до 18:00 по будням
info@digitalangel.ru
Draytek

IKEv2 VPN с аутентификацией EAP от macOS до роутера DrayTek Vigor с использованием Let's Encrypt

DrayOS поддерживает создание сертификата Let's Encrypt, начиная с версии прошивки 3.9.0. Как мы знаем, сертификат, подписанный Let's Encrypt, является действительным сертификатом, поэтому использование сертификата Let's Encrypt на Vigor Router может упростить этапы настройки VPN для различных VPN-клиентов, особенно при использовании IKEv2 с проверкой подлинности EAP VPN-соединение. В этой статье показано, как настроить Vigor Router на сервере IKEv2 VPN с помощью сертификата Let's Encrypt и как установить соединение из macOS.

Настройка Vigor Router

1. Выберите правильный часовой пояс и убедитесь, что системное время маршрутизатора верное.

скриншот DrayOS

2. Активируйте службу DrayDDNS на своем маршрутизаторе Vigor Router, как описано в статье здесь .

3. Примените Let's Encrypt certificate для DrayDDNS доменного имени со ссылкой на статью здесь .

4. Перейдите на страницу VPN and Remote Access >> IPsec General Setup , выберите DrayDDNS - домен, который используется для применения сертификата Let's Encrypt в качестве сертификата для удаленного доступа.

5. Перейдите на страницу VPN and Remote Access >> Remote Dial-in User , щелкните доступный индекс. Отредактируйте профиль следующим образом:

  • Включите учетную запись и включите IKEv2 EAP .
  • Укажите имя пользователя и пароль ,
  • Выберите Digital Signature(X.509).
  • затем щелкните ОК.

скриншот профиля DrayOS VPN

Подключение из macOS

1. Перейдите к настройкам сети и нажмите « + », чтобы создать новую службу:

  • Выберите VPN для интерфейса.
  • Выберите IKEv2 для типа VPN.

скриншот macOS

2. Введите домен DrayDDNS маршрутизатора в качестве  Server Address и Remote ID.

скриншот macOS

3. Щелкните Authentication Settings...

  • Выберите имя пользователя  для настроек аутентификации.
  • Введите имя пользователя и пароль.

скриншот macOS

4. Нажмите « Connect» и проверьте статус VPN после успешного установления соединения.

скриншот macOS


Поиск по каталогу
Например Termit iRZ модем Rl21 Atm21 Антенна 906 sma 47270
Поиск по базе знаний
Например ATM control iRZ collector iRZ bridge Termit Настройка ALFA
Мы используем cookie-файлы