Ideco UTM
Search…
v12
Популярные инструкции и диагностика проблем
IPSec IKEv2
Данный протокол VPN является предпочтительным и рекомендованным для всех сценариев использования.

Настройка VPN-сервера в Ideco UTM

1. Для включения авторизации по IKEv2 установите соответствующий флажок Подключение по IKEv2/IPSec в разделе веб-интерфейса Пользователи -> Авторизация пользователей -> VPN-подключение.
2. Передача маршрутов клиентам до ваших локальных сетей происходит автоматически. Для управления доступом к сетям используйте Файрвол.
3. Подключение возможно только по доменному имени (не по IP-адресу), поэтому необходимо иметь доменное имя, которое резолвится в IP-адрес внешнего интерфейса Ideco UTM. В поле Домен необходимо указать это DNS-имя. Оно необходимо для выписки сертификата Let’s Encrypt.
4. У пользователей, которым необходимо подключаться извне по VPN установите флажок Разрешить удаленный доступ через VPN в дереве пользователей. Указанный там логин и пароль будут использоваться для подключения.

Поддержка IPSec IKEv2 в клиентских ОС

  • Microsoft Windows 7 (2009 г.);
  • Apple MacOS X 10.11 "El Capitan" (2015 г.);
  • Linux NetworkManager plugin (c 2008 г.);
  • Google Android 11 (2020 г.). На более старых версиях можно использовать приложение StrongSwan;
  • Apple iOS 9 (iPhone 4S) (2015 г.);
  • KeeneticOS 3.5;
  • Mikrotik;
  • Cisco routers.
Инструкции по настройке VPN-подключений на разных ОС, доступны по ссылке.