Aviso importante: |
A partir de ZLD 5.20, USG FLEX y ATP dispositivos compatibles con la configuración predefinida tanto para SecuExtender IPSec y no SecuExtender IPSec clientes VPN. En este artículo, le guiaremos a través del uso del asistente de configuración de VPN para acceso remoto (Configuración rápida). También le mostraremos cómo configurar StrongSwan en Android mediante el script de configuración rápida, instalar certificados manualmente y configurar StrongSwan para establecer un túnel VPN mediante IKEv2 con autenticación EAP-MSCHAPv2.
Nota: También puede utilizar esta opción si se ha eliminado L2TP VPN en su versión Android 12+.
- Haga clic en el perfil creado
- Espere unos segundos a que se establezca la conexión
Configuración de StrongSwan VPN en Android mediante la instalación de un certificado y la creación manual de un perfil VPN
Cómo descargar un certificado
Vaya a Configuración -> Objeto -> Certificado, seleccione el certificado VPN y pulse "Descargar" para descargar el certificado.
Nota: el campo "Contraseña" debe dejarse en blanco, ya que necesitamos descargar el certificado crt para utilizarlo en el cliente StrongSwan en Android. Si rellena la contraseña, el formato del certificado será pfx; esto no es adecuado para nuestro caso.
Si tiene problemas para seleccionar el certificado correcto de la lista, puede identificar el certificado necesario para una VPN específica comprobando la configuración de la VPN.
Configuration - VPN - IPSec VPN - VPN Gateway - Open settings of the VPN of interest
En la sección "Autenticación", verás qué certificado está seleccionado para tu VPN.
Ahora, puede adjuntar este certificado a un correo electrónico que envíe a los usuarios, explicándoles cómo instalarlo y conectarse a la VPN.
Configuración manual de StrongSwan VPN en Android (sin script)
- Descargue StrongSwan desde Google Play Store
- Envíe el certificado al dispositivo móvil por correo electrónico
- Guarde el certificado en el dispositivo móvil (no intente instalar el certificado directamente desde el correo; sólo guárdelo)
- Abra la aplicación StrongSwan
- Haz clic en los tres tokens de la esquina derecha y selecciona "Certificado CA".
- Selecciona "Importar certificado".
- Seleccione un certificado guardado anteriormente y haga clic en "Importar certificado".
- Haga clic en los tres símbolos de la esquina derecha y seleccione "Certificado de CA".
- Si el certificado se importa correctamente, aparecerá el mensaje "Certificado importado correctamente".
- A continuación, vuelva al menú principal de StrongSwan y haga clic en "Añadir perfil VPN".
En el formulario de configuración del perfil VPN que aparece, rellene todos los campos obligatorios:
- Servidor - dirección IP pública de su cortafuegos
- Tipo de VPN - IKEv2 EAP (nombre de usuario/contraseña)
- Certificado CA - selecciónelo automáticamente
- Nombre del perfil (opcional) - cualquier nombre fácil de usar
|
|

Comentarios
0 comentariosInicie sesión para dejar un comentario.