IKEv2 VPN mit EAP Authentifizierung von iOS zu einem Vigor Router unter DrayOS

DrayOS unterstützt IKEv2 mit EAP-Authentifizierung seit Firmware-Version 3.9.0, Vigor3900 und Vigor2960 unterstützen es seit Firmware-Version 1.4.0.
Es kann IKEv2-VPN durch eine zusätzliche Authentifizierung mit Benutzername, Passwort und Zertifikatsverifizierung noch sicherer machen.
Dieser Artikel zeigt, wie Sie ein selbstsigniertes Zertifikat für die Server-Authentifizierung erstellen, den Vigor Router als IKEv2-VPN-Server einrichten und eine Verbindung von iOS aus aufbauen können.

Einrichtung am Vigor Router

1. Gehen Sie zu Certificate Management >> Trust CA Certificate, und klicken auf Create

DrayOS00 DrayOS00 DrayOS00 DrayOS00

2. Geben Sie die Informationen zum Zertifikat ein, wählen 2048 Bit für Key Size aus und klicken auf Generate.

DrayOS01 DrayOS01 DrayOS01 DrayOS01

3. Klicken Sie auf Export um das RootCA zu downloaden.

DrayOS02 DrayOS02 DrayOS02 DrayOS02

4. Gehen Sie zu "Certificate Management >> Local Certificate" und klicken auf "Generate".

  • Wählen Sie Domain Name für den Type unter Subject Alternative Name
  • Geben Sie die Router Domain für Domain name und Common Name(CN) ein
  • Tragen Sie alle weiteren Informationen zum Zertifikat ein
  • Wählen Sie 2048 Bit für Key Size aus
  • Klicken Sie auf Generate
DrayOS03 DrayOS03 DrayOS03 DrayOS03

5. Um das Zertifikat zu signieren, klicken Sie auf Sign.

DrayOS04 DrayOS04 DrayOS04 DrayOS04

6. Geben Sie das gültige Datum an und klicken Sie dann auf Sign.

DrayOS05 DrayOS05 DrayOS05 DrayOS05

7. Gehen Sie zu VPN and Remote Access >> IPsec General Setup und wählen das in den vorherigen Schritten erstellte lokale Zertifikat für Certificate for Dial-in aus.

DrayOS06 DrayOS06 DrayOS06 DrayOS06

8. Gehen Sie zu VPN and Remote Access >> Remote Dial-in User, klicken Sie auf eine verfügbare Indexnummer und bearbeiten Sie das Profil wie folgt.

  • Aktivieren Sie IKEv2 EAP unter Allowed Dial-In Type
  • Vergeben Sie Username und Password
  • Klicken Sie auf OK um die Einstellungen zu übernehmen
DrayOS07 DrayOS07 DrayOS07 DrayOS07

Verbinden vom macOS

1. Send the RootCA file downloaded from the router to the iOS device.

macOS00 macOS00 macOS00 macOS00

2. Install the CA on the iOS device by opening the file and tap Install. Make sure the RootCA has been verified then tap Done

macOS01 macOS01 macOS01 macOS01

3. Go to General >> VPN and add a configuration.

  • Wählen Sie IKEv2 als Type
  • Geben Sie die Domain des Routers unter Server und Remote ID ein
  • Tragen Sie Username und Password ein
macOS02 macOS02 macOS02 macOS02

4. Starten Sie die VPN Verbindung.

macOS03 macOS03 macOS03 macOS03

5. Der Status zeigt, dass die VPN Verbindung erfolgreich hergestellt wurde.

macOS04 macOS04 macOS04 macOS04