IPsec XAuth с iOS на роутер DrayTek Vigor

IPsec очень безопасен и обеспечивает отличную производительность, а с 2018 года Vigor Router также предоставляет IPsec Xauth. Если вам неудобно, что каждый VPN-клиент использует один и тот же общий ключ, вы можете вместо этого использовать IPsec Xauth. IPsec Xauth аутентифицирует VPN-клиентов не только с помощью общего ключа, но также с помощью уникального имени пользователя и пароля. В этой статье показано, как настроить Vigor Router в качестве VPN-сервера для клиентов IPsec Xauth, а также конфигурацию, необходимую в iOS для установки VPN с клиентом Smart VPN.

Настройка на Vigor Router

1. Перейдите в раздел «VPN and Remote Access >> IPsec General Setup» и введите « Pre-Shared Key.» .

2. Перейдите в раздел  VPN and Remote Access >> Remote Dial-in User и щелкните доступный индекс:

• Установите флажок Enable this account
• Укажите username и password
• Убедитесь, что IPsec Xauth отмечен в поле Разрешить тип подключения

3. Вы можете проверить, находится ли клиент в сети на  странице VPN and Remote Access >> Connection Management

Настройка iOS

1. Запустите клиент Smart VPN и добавьте профиль следующим образом:

• Выберите «IPsec XAUTH» для типа
• Дайте имя профиля
• Введите WAN IP-адрес или домен маршрутизатора на сервере.
• Введите учетную запись и пароль
• Введите общий ключ IPsec Xauth в поле Secret.

2. Чтобы запустить VPN-соединение, включите профиль.