Conexão VPN entre firewall Endian e telefones Android

Question

Temos um firewall endian (community, 2.4.0) como gateway, que já está servindo como OpenVPN e endpoint IPSec (net-to-net). E nós temos muitos telefones Android (a maioria deles rodando o Android 2.2 FroYo).

Atualmente, estou tentando configurar uma conexão VPN entre os telefones Android e o firewall endian. Assim, a opção seria OpenVPN ou IPSec. Para o Android não existe uma aplicação "oficial" do OpenVPN. Os disponíveis requerem acesso root, módulos de kernel personalizados para tun etc. Isso deixa o IPSec como uma opção, já que é suportado pelo Android.

Eu tentei configurar um túnel IPSec com PSK para testes no endian, mas os telefones continuam pedindo nome de usuário e senha (o PSK está configurado no telefone), o que eu não sei como configurar no endian. A única opção disponível no endian é para usuários do OpenVPN. Se os túneis PSK funcionarem, eu quero mudar para a autenticação PKI com certificados, mas não posso importar a chave raiz endian para o Android como está no formato PEM em vez de p12.

Como posso executar o IPSec no firewall endian e no Android?

    

Answer 1

Eu tenho meu Android conectado a um dispositivo SonicWall usando o IPSec. Eu não fui solicitado para o nome de usuário e senha ao conectar, mas eu tenho que digitar uma senha para proteger o PSK. Por acaso você ativou a senha L2TP no telefone? Esta opção deve ser deixada desmarcada se você não tiver um firewall habilitado para L2TP.

EDIT
Eu dei uma olhada na configuração do firewall, e pude ver que o XAuth estava configurado para fazer o login. Não tenho certeza se isso é suportado pelo edian, mas você deve verificar.