Estou tentando encontrar uma maneira de conectar dispositivos Android à nossa caixa de VPN que executa o Windows Server 2008. Nós conseguimos configurar alguns dispositivos Android para se conectar via PPTP. No entanto, eu gostaria de poder conectar usando L2TP / IPSec com certificados. Consegui exportar e aplicar o certificado da CA corporativa no telefone Android, mas estou totalmente perdido em como emitir um certificado de máquina para o telefone Android. É mesmo possível? Em caso afirmativo, quais são as etapas que devo seguir para emitir o certificado de máquina e ativar o telefone Android para se conectar via L2TP / IPsec com certificados? Obrigado pela sua ajuda!
Até onde sei, não há suporte android para inscrição no SCEP ou no NDES ... precisamos ter uma maneira de abrir o registro desses dispositivos por meio de um aplicativo, mas nenhum existe até o momento. Para meu conhecimento, o Android suporta apenas os certificados a serem instalados a partir do cartão SD. É estranho para mim que o iphone suporte o NDES, mas o Android não.
O Google tem este link postado sobre como instalar certificados.Em um nexus em execução jellybean, eu usei as instruções no link abaixo para gerar os certificados e instalá-los usando adb.Essas instruções funcionaram bem para mim para obter os certs instalados e testar uma conexão vpn para um servidor linux executando o strongswan 5.0.
Publicou a mesma pergunta no Microsoft Technet e recebeu uma sugestão de tentar inscrever o dispositivo Android usando o Serviço de Inscrição de Dispositivos de Rede do Windows 2008. Infelizmente, não tenho conhecimento de nenhum software de administração de dispositivos no Android que me permita criar pares de chaves pública / privada RSA e enviá-los para solicitação de inscrição para minha CA. Alguma sugestão, ou isso é um beco sem saída? Eu estou testando isso é HTC EVO 4G, Android 2.2.
Consegui obter certificados em um Android executando o FroYo enviando o certificado por e-mail para um endereço que o telefone pode acessar. Abrir o certificado anexado do cliente de email resultou na instalação.
Infelizmente, o Android FroYo não é compatível com o Cisco VPN, por isso não obtive um teste bem-sucedido, mas os certificados certamente pareceram estar lá.
Tags android vpn certificate l2tp