iOS/Android 连接IPSec XAuth VPN

 
iOS 在移除了PPTP后,用户很多只好使用L2TP over IPSec连入公司网络办公或访问企业网站,而有时候运营商/服务商封锁导致无法成功接入L2TP over IPSec,给用户带来很大困扰,其实IPSec XAuth也是Android/iOS支持的VPN类型,可以在Vigor 路由器上通过简单的配置实现(部分型号支持,如Vigor 2925,Vigor 2926,Vigor 2952,Vigor 3220,Vigor 2960,Vigor 2960等,请自行升级路由器固件到最新后,打开路由器界面确认VPN >> IPsec基本设定里有没有XAuth预共享秘钥选项)。
 
DrayOS路由器端配置(Vigor2925,Vigor2926,Vigor2952等型号)
1. 在VPN以及远程访问 >> IPSec 基本设定 页面配置一个XAuth专用的预共享密钥
 
draytek xauth基本设定
 
2. 在VPN 以及远程接入 >> 远程拨入用户 设置一个用户配置档,输入用户名密码,勾选启用,并启用IPSec XAuth选项。
 
DrayOS Xauth账号设定
 
配置就完成了。
 
Vigor 2960,Vigor 3900路由器端配置:
1. 在VPN以及远程访问 >> IPSec 基本设定 页面配置一个XAuth专用的预共享密钥
2960,3900 xauth基本设定
 
2. 在用户管理>>用户设定档 页面新增一个用户,设置用户名,密码,并在最下方的IPSec用户设置一栏启用XAuth
2960,3900xauth账号设置
 
保存设定
3. 设置一远端拨入的设定档
2960,3900设置一个VPN拨入配置档案
 
以上是路由器端的设置,下面介绍手机端设置
 
iOS端设定
 
 
 
Android端设定
 
手机端设定完成,点击拨号,如果设置无误,很快就可以看到VPN拨号成功,此时,手机设备不仅可以访问总部的内网,而且可以通过总部的路由器作为跳板访问Internet
 
以2960为例,在连接管理 页面,可以同时看到Android和iOS 都已经拨号成功,路由器分配的虚拟IP分别是172.17.1.215和172.17.1.216
vpn xauth连接成功

已读次数:335