USG FLEX H Series [Защитна стена] - Как да конфигурирам IKEv2 VPN за отдалечен достъп с Apple MAC OS Sonoma native VPN клиент?

Тази статия предоставя ръководство стъпка по стъпка за конфигуриране на IKEv2 VPN за отдалечен достъп за устройства с Apple macOS Sonoma. Поради повишените изисквания за криптиране на собствения VPN клиент на MacOS Sonoma, за успешното установяване на отдалечена VPN връзка е необходимо да се коригира алгоритъмът за криптиране по подразбиране от AES128 на AES256. След като инсталирате файла за осигуряване на устройството MAC, потребителите са подканени да променят настройките за удостоверяване на потребителя, за да включат потребителско име и парола. Тази стъпка осигурява сигурен и адаптиран процес на удостоверяване за достъп до VPN връзката.

Отказ от отговорност! Тази статия предлага общ преглед на серията и може да не се прилага еднакво за всеки модел ,
версия на софтуера/фирмуера. Преди да закупите или използвате устройството, моля, консултирайте се с
специфичната за модела/версията документация или се обърнете към техническата поддръжка за точна информация.

• Влезте в уеб графичния интерфейс на защитната стена

Go to VPN > IPsec VPN > To set the IKEv2 related information, as shown below:

Scroll down the page until you see "Advanced Settings"

За да осигурите оптимална сигурност, моля, задайте настройките за криптиране и удостоверяване на Фаза 1 и Фаза 2 на AES256/SHA256. В случая на собствения VPN клиент на Apple MAC OS Sonoma това е задължително.

Вownload the "VPN Configuration Script Download" file to your macOS device and install it

• За да зададете профила на вашата MAC OS

Go to System Preferences > Privacy and Security

• Щракнете два пъти върху изтегления профил и го инсталирайте

MAC може да поиска потребителско име и парола на администратор, за да зададе профила, въведете данните и щракнете върху "OK".

Go to System Settings > VPN and edit the profile

• Изберете User authentication (Удостоверяване на потребителя) към Username (Потребителско име) и въведете потребителското име и паролата

• Разрешете VPN връзките и сте готови

За да проверите успешното конфигуриране и установяване на IKEv2 VPN връзка с посочените настройки, следвайте следните стъпки:

• Отидете в графичния потребителски интерфейс (GUI) на USG Flex H
• Достъп до раздела VPN Status (Състояние на VPN)
• В раздела "Състояние на VPN" отидете на IPsec VPN
• Изберете Remote Access VPN

След като достигнете до това място, трябва да забележите, че IKEv2 VPN връзката е била успешно установена