iOS 在移除了PPTP后,用户很多只好使用L2TP over IPSec连入公司网络办公或访问企业网站,而有时候运营商/服务商封锁导致无法成功接入L2TP over IPSec,给用户带来很大困扰,其实IPSec XAuth也是Android/iOS支持的VPN类型,可以在Vigor 路由器上通过简单的配置实现(部分型号支持,如Vigor 2925,Vigor 2926,Vigor 2952,Vigor 3220,Vigor 2960,Vigor 2960等,请自行升级路由器固件到最新后,打开路由器界面确认VPN >> IPsec基本设定里有没有XAuth预共享秘钥选项)。
DrayOS路由器端配置(Vigor2925,Vigor2926,Vigor2952等型号)
1. 在VPN以及远程访问 >> IPSec 基本设定 页面配置一个XAuth专用的预共享密钥
2. 在VPN 以及远程接入 >> 远程拨入用户 设置一个用户配置档,输入用户名密码,勾选启用,并启用IPSec XAuth选项。
配置就完成了。
Vigor 2960,Vigor 3900路由器端配置:
1. 在VPN以及远程访问 >> IPSec 基本设定 页面配置一个XAuth专用的预共享密钥
2. 在用户管理>>用户设定档 页面新增一个用户,设置用户名,密码,并在最下方的IPSec用户设置一栏启用XAuth
保存设定
3. 设置一远端拨入的设定档
以上是路由器端的设置,下面介绍手机端设置
iOS端设定
Android端设定
手机端设定完成,点击拨号,如果设置无误,很快就可以看到VPN拨号成功,此时,手机设备不仅可以访问总部的内网,而且可以通过总部的路由器作为跳板访问Internet
以2960为例,在连接管理 页面,可以同时看到Android和iOS 都已经拨号成功,路由器分配的虚拟IP分别是172.17.1.215和172.17.1.216