Kuinka määrittää IPSec-tunneli 802.1X-todennuksella Androidille?

Tässä artikkelissa tarkastellaan kuinka määritetään IPSec VPN-tunneli xAuth-sovelluksella Android-laitteelle.

Jatkamme seuraavia vaiheita:

Zyxel USG / ATP / VPN-määritykset

• Tarvittavien kohteiden asettaminen

• Käyttäjän ja tarvittaessa käyttäjäryhmän asettaminen

• Asettaa tarvittavat osoiteobjektit

• Vahvistetaan Firewall-säännöt

• VPN Gateway asettaminen

• VPN-yhteyden määrittäminen

Kokoonpano Android-laitteellasi

• VPN-valikon avaaminen

• VPN-yhteyden lisääminen

• VPN-yhteyden testaaminen

Zyxel USG / ATP / VPN-määritykset

Ole hyvä ja kirjaudu sisään laitteeseesi.

Oletusasetukset:

Objektin asetus:

Käyttäjän asennus:

Configuration -> User/group -> User

Napsauta "Lisää"

ja täytä tarvittavat tiedot.

Tässä esimerkissä käytän:

Lisäksi voit muuttaa aikaa, jolla käyttäjä voi pysyä kirjautuneena sisään todentamatta uudelleen.

Oletusasetus on tässä 1440 minuuttia tai 24 tuntia.

Jos haluat käyttää VPN: ää useiden käyttäjien kanssa, voit myös määrittää käyttäjäryhmän.

Tarvittavien osoiteobjektien asettaminen:

Nyt meidän on perustettava joitain osoiteobjekteja, joita tarvitsemme myöhemmin.

Configuration -> Object -> Address/Geo IP -> Address

Napsauta "Lisää"

ja luo 2 tarvittavaa objektia:

IP-allas, jota käytän, voi vaihdella käyttöesineessäsi!

! (On imPortantai, että etäisyyttä ei käytetä missään muussa rajapinnassa / vyöhykkeessä / Site2Site-tunnelissa / ...)!

Firewall-sääntöjen vahvistaminen:

Nyt varmistamme, että meillä on 2 hyvin ImPortant Firewall sääntöä:

Configuration -> Security Policy -> Policy Control

Kyseiset säännöt ovat seuraavat oletussäännöt:

IPSec_VPN_Outgoing
IPSec_VPN_to_Device

VPN Gateway asettaminen

Nyt voimme asentaa VPN Gateway.

Configuration -> VPN -> IPSec VPN -> VPN Gateway

Napsauta "Lisää"

ja täytä seuraava:

Kuten "Preshared-Key" käytin "123456789", mutta voit tietysti käyttää mitä haluat.

nimellä "Sallittu käyttäjä" Voit valita käyttäjän tai ryhmän, jonka loimme ensimmäisessä vaiheessa

( Käyttäjän asetukset )

VPN-yhteyden määrittäminen

Tässä vaiheessa määritämme VPN-yhteyden Gateway: lle.

Configuration -> VPN -> IPSec VPN -> VPN Connection

Napsauta "Lisää"

ja täytä tarvittavat tiedot.

Tässä skenaariossa aktivoin "Ota NetBIOS-lähetys käyttöön IPSecin kautta", koska käytin sovellusta, joka työskenteli NetBIOS-nimitarkkuuden kanssa.

Se on tämä ja nyt Android-laitteen kokoonpanossa.

Kokoonpano Android-laitteellasi

VPN-valikon avaaminen:

Käytä pudotusvalintaa ja valitse pieni "vaihde" -symboli.

Valitse "Verkko ja Internet"

Napsauta "Advanced"

ja valitse "VPN"

VPN-yhteyden lisääminen:

Napsauta "+" -merkkiä

ja täytä tiedot aiemmin luomasta VPN-yhteydestä ja napsauta "Tallenna".

( VPN-yhteyden luominen )

IPSec-tunnisteena voit laittaa melkein! mitä tahansa.

! Tunnisteen on oltava yksilöllinen laitteelta!

VPN-yhteyden testaaminen:

Valitse VPN ja napsauta "Yhdistä"

Ja olemme valmiita.