Vigor 2927 IKEv2 PSK拨入VPN设置–手机与Mac OS端

Vigor 2927,Vigor 2915,Vigor 2962,Vigor 3912等新型号的Vigor路由器支持了IKEv2 PSK的VPN拨入方式,这是目前安全性较高的VPN连接方式,而且,各种移动终端都基本默认支持了这种接入方式。

 

相比IKEv2 EAP拨入方式,少了证书的加持,安全性稍有降低,但是省去了申请证书的费用,对于很多用户来说,也是一种在经济性和安全性之间折中的选择。

 

本文以Vigor 2927为例简单介绍如何在Vigor设备和iOS,安卓等移动设备上设置IKEv2 PSK VPN。(其他Vigor的DrayOS型号亦可参考本文进行设置,界面可能略有区别,但没有太大的变化)

 

Vigor 2927端设置截图:

首先,在VPN和远程访问 >> 远程拨入用户 选择一个空白的设定档,点击索引数字。

详细设置如下图,根据标注的数字解释如下:

注释1:启用账号

注释2:启用IPsec隧道(IKEv1/IKEv2)

注释3:指定远程节点,类型IP

注释4:端点ID 设置你指定远端拨入时使用的ID(该ID可以理解为用户名)

注释5:预共享密钥设置(可以理解为密码)

注释6:本地ID(和你路由器绑定的域名保持一致)

设置完成,点击确定保存设置。

 

安卓(Android)设置:

在安卓手机的设置页面,点击VPN,新增一个VPN链接,设置如下图

名称:设置一个方便自己辨识的名字即可

类型:IKEv2/IPSec PSK(注意不要选成EAP类型)

IPSec标识符:对应Vigor 2927设置时指定的远端IP/ID

预共享密钥:对应Vigor 2927端设置的预共享密钥

保存设置,点击连接,如何设置无误的话,就可以连上了。

根据安卓版本不同,有些版本会提示“已连接,不安全” 

可以忽略这个安全提醒,其实IKEv2的加密是非常安全的,这里的提示主要是因为没有使用可信机构签发的证书(需要付费购买),所以会认为安全性达不到最高。

如果需要使用EAP方式的证书加密VPN,可以联系我们购买58ddns可用的证书

iOS设置:

iOS端的设置和安卓端大同小异,参考下图

注意截图中的密钥在iOS截图中会移除,实际上这里是要填好和Vigor2927中设置相同的密钥的。

设置完成点击保存,就可以拨号VPN了。

 

MacOS设置

Apple iMac,MacBook Air,MacBook Pro,Mac Studio使用的Mac OS上也同样可以连接这个类型的VPN,设置截图如下:

 

设置和iOS基本完全相同,就不多做赘述了。

已读次数:284