Az IPSec alagút konfigurálása 802.1X hitelesítéssel Androidon?

Ebben a cikkben megvizsgáljuk, hogyan konfigurálhatjuk az IPSec VPN-alagutat xAuth-tal egy Android-eszközön.

A következő lépéseket haladjuk meg:

A Zyxel USG / ATP / VPN konfigurálása

• A szükséges objektumok beállítása

• A felhasználó és szükség esetén a felhasználói csoport beállítása

• A szükséges címobjektumok beállítása

• A Firewall szabályok megerősítése

• A VPN Gateway beállítása

• A VPN-kapcsolat beállítása

Konfiguráció az Androidon

• Belépés a VPN menübe

• A VPN-kapcsolat hozzáadása

• A VPN-kapcsolat tesztelése

A Zyxel USG / ATP / VPN konfigurálása

Kérjük, jelentkezzen be eszközére.

Alapbeállítások:

Objektum beállítása:

Felhasználói beállítás:

Configuration -> User/group -> User

Kattintson a "Hozzáadás"

és töltse ki a szükséges információt.

Ebben a példában a következőket használom:

Ezenkívül megváltoztathatja azt az időtartamot, amikor a felhasználó bejelentkezhet újratelepítés nélkül.

Az alapértelmezett beállítás itt 1440 perc vagy 24 óra.

Ha a VPN-t több felhasználóval akarja használni, beállíthat egy felhasználói csoportot.

A szükséges címobjektumok beállítása:

Most be kell állítanunk néhány címobjektumot, amelyekre később szükségünk lesz.

Configuration -> Object -> Address/Geo IP -> Address

Kattintson a "Hozzáadás"

és hozzon létre a 2 szükséges objektumot:

Az általam használt IP-készlet különbözhet az Ön használatában!

! (Fontos, hogy a tartományt semmilyen más interfész / zóna / site2Site alagút / ... nem használja.)

A Firewall szabályok megerősítése:

Most megerősítjük, hogy 2 nagyon imPortant Firewall szabályunk van:

Configuration -> Security Policy -> Policy Control

A kérdéses szabályok a következő alapértelmezett szabályok:

IPSec_VPN_Outgoing
IPSec_VPN_to_Device

A VPN Gateway beállítása

Most beállíthatjuk a VPN Gateway VPN-t.

Configuration -> VPN -> IPSec VPN -> VPN Gateway

Kattintson a "Hozzáadás"

és töltse ki a következőket:

"Előre megosztott kulcsként" a "123456789" -et használtam, de nyilvánvalóan bármit is használhat.

"Engedélyezett felhasználóként" Kiválaszthatja a felhasználót vagy a csoportot, amelyet az első lépésben létrehozottunk

( Felhasználói beállítás )

A VPN-kapcsolat beállítása

Ebben a lépésben a VPD-kapcsolatot konfiguráljuk a Gateway fájlhoz.

Configuration -> VPN -> IPSec VPN -> VPN Connection

Kattintson a "Hozzáadás"

és töltse ki a szükséges információkat.

Ebben a forgatókönyvben aktiváltam az "A NetBIOS közvetítés engedélyezése az IPSec-en keresztül" lehetőséget, mert olyan alkalmazást használtam, amely a NetBIOS névfeloldással működött.

Ez ez és most az Android készülék konfigurációjában.

Konfiguráció az Androidon

Belépés a VPN menübe:

Használja a legördülő hozzáférést, és válassza a kis "sebességváltó" szimbólumot.

Válassza a "Hálózat és Internet" lehetőséget

Kattintson az "Advanced"

és válassza a "VPN" lehetőséget

A VPN-kapcsolat hozzáadása:

Kattintson a "+" szimbólumra

és töltse ki a korábban létrehozott VPN kapcsolat adatait, majd kattintson a „Mentés” gombra.

( VPN kapcsolat létrehozása )

IPSec-azonosítóként szinte teheti! bármi.

! Az azonosítónak eszközönként egyedinek kell lennie!

A VPN-kapcsolat tesztelése:

Válassza ki a VPN-t, majd kattintson a „Csatlakozás” gombra.

És készen vagyunk.

NYILATKOZAT:

Kedves vásárlónk, kérjük, vegye figyelembe, hogy gépi fordítással készítünk cikkeket a helyi nyelven. Nem minden szöveget lehet lefordítani pontosan. Ha kérdés vagy eltérés merül fel a lefordított változat pontosságával kapcsolatban, kérjük, olvassa el az eredeti cikket itt: Eredeti változat