Perguntas sobre 'ikev2'

0
respostas

CentOS + strongswan + API do iOS VPN, hal

Estou tentando configurar o StrongSwan no CentOS para iOS com a VPN API. Esta API usa o protocolo IKEv2. Aqui estão meus logs + arquivos de configuração. Quando eu pressiono conectar no dispositivo iOS, ele sai em alguns instantes. Parece que o...
17.09.2015 / 14:32
1
resposta

É possível para o ikev2 VPN fazer a configuração de rota automática para o cliente durante a conexão?

Nós configuramos um servidor VPN ikev2 com este tutorial , tudo funciona. O único problema é que não queremos que o cliente direcione todo o tráfego usando essa VPN, apenas um endereço IP específico. Então, é possível configurar automaticame...
11.06.2017 / 18:11
2
respostas

Contabilizando conexões IPSec com autenticação RSA

O Apple iOS tem a função "VPN On Demand". Com esta função, a conexão VPN é feita sempre que o dispositivo tenta se conectar a determinados domínios ou à internet. O iOS suporta "VPN On Demand" apenas com autenticação baseada em certificados....
14.06.2015 / 23:56
1
resposta

É possível usar o certificado da CA pública para o IKEv2 sem importar o certificado intermediário?

Eu configurei o ikev2 vpn em um servidor strongswan e em um cliente Windows 10, e ele funciona bem. O método de autorização é leftauth=pubkey e rightauth=eap-mschapv2 . Como o comando leftcert para autorizar um servidor é autoassinado, p...
27.11.2015 / 16:30
1
resposta

Strongswan IKEv2 auth - pubkey e EAP

Estou tentando configurar o strongswan com a autenticação pubkey e EAP. Para fazer login, os usuários precisam ter certificado e credenciais válidas. Meu certificado está ok. Eu testei a autenticação do pubkey e estava ok, também o EAP está f...
01.05.2018 / 23:12
1
resposta

A verificação do OCSP falha no Strongswan (IKEv2)

Consegui configurar uma conexão IPsec entre dois hosts (virtuais) no modo de transporte e agora quero que o servidor valide o certificado do cliente com o OCSP. Em um terceiro host, executei um respondente do OCSP ( openssl ocsp -port 80 ... )...
10.11.2017 / 10:56
0
respostas

Como configurar o RRAS no Windows Server 2012 R2 para encaminhar pacotes UDP de difusão

Eu tenho um servidor executando o RRAS no Server 2012 R2. Os clientes se conectam usando uma VPN IKEv2 e estão na mesma sub-rede: 192.168.1.0/24 e 255.255.255.0. O servidor tem uma única NIC e as portas VPN são encaminhadas através do roteado...
13.10.2017 / 13:21
0
respostas

StrongSwan ikev2 roteamento através de VPN no Windows 10

Estou tentando criar uma VPN ikev2 usando StrongSwan em um servidor ubuntu. Agora, nos clientes do Windows 10, a opção use default gateway on remote network está desativada por padrão. Então, quando eu me conecto ao servidor, o tráfego ign...
17.03.2017 / 22:27
0
respostas

Strongswan site para site túnel

Eu configurei strongswan no ServerA e no ServerB e encapsulá-los com sucesso por este tutorial: link mas eu quero rodar esse senario: Cliente [Conexão VPN IKEV2] ----------- > Servidor A --- [Strongswan Tunnel] ------- > Servidor B --...
05.10.2016 / 18:33
0
respostas

Como corrigir uma falha na conexão com VPN (ipsec + ikev2)?

Autenticação feita com certificados ubuntu 16.04 + strongswan. Cliente se conectando do win7, o certificado foi adicionado como dito no strongswan Wiki. Config made também como em strongswan wiki, mas eu tenho erro: 'plutostart deprecia...
28.06.2016 / 22:09