Slik konfigurerer du en IPSec-tunnel med 802.1X-godkjenning på Android?

I denne artikkelen vil vi se på hvordan du konfigurerer en IPSec VPN-tunnel med xAuth på en Android-enhet.

Vi vil gå gjennom følgende trinn:

Konfigurasjon av Zyxel USG / ATP / VPN

• Sette opp nødvendige objekter

• Sette opp brukeren og om nødvendig en brukergruppe

• Sette opp nødvendige adresseobjekter

• Bekreftelse av Firewall-reglene

• Sette opp VPN Gateway

• Sette opp VPN-tilkoblingen

Konfigurasjon på Android

• Åpne VPN-menyen

• Legger til VPN-tilkoblingen

• Testing av VPN-tilkoblingen

Konfigurasjon av Zyxel USG / ATP / VPN

Vennligst logg inn på enheten din.

Standard instillinger:

Objektoppsett:

Brukeroppsett:

Configuration -> User/group -> User

Klikk på "Legg til"

og fyll ut nødvendig informasjon.

I dette eksemplet bruker jeg:

I tillegg kan du endre klokkeslettet som brukeren kan være logget på uten å kommentere på nytt.

Standardinnstillingen her er 1440 minutter eller 24 timer.

Hvis du vil bruke VPN med flere brukere, kan du også sette opp en brukergruppe.

Sette opp nødvendige adresseobjekter:

Nå må vi sette opp noen adresseobjekter som vi trenger senere.

Configuration -> Object -> Address/Geo IP -> Address

Klikk på "Legg til"

og lag de to nødvendige objektene:

IP-bassenget jeg bruker kan variere i din brukervennlighet!

! (Det er viktig at området ikke brukes av noe annet grensesnitt / sone / side2Site-tunnel / ...)!

Bekrefte Firewall-reglene:

Nå bekrefter vi at vi har to veldig viktig Firewall regler:

Configuration -> Security Policy -> Policy Control

Reglene det gjelder er følgende standardregler:

IPSec_VPN_Outgoing
IPSec_VPN_to_Device

Sette opp VPN Gateway

Nå kan vi sette opp VPN Gateway.

Configuration -> VPN -> IPSec VPN -> VPN Gateway

Klikk på "Legg til"

og fyll ut følgende:

Som "Preshared-Key" brukte jeg "123456789", men du kan tydeligvis bruke hva du vil.

som "Tillatt bruker" Du kan velge bruker eller gruppe som vi opprettet i første trinn

( Brukeroppsett )

Sette opp VPN-tilkoblingen

I dette trinnet konfigurerer vi VPN-tilkoblingen for Gateway.

Configuration -> VPN -> IPSec VPN -> VPN Connection

Klikk på "Legg til"

og fyll ut nødvendig informasjon.

I dette scenariet aktiverte jeg "Aktiver NetBIOS kringkasting over IPSec", fordi jeg brukte en app som fungerte med NetBIOS Name Resolution.

Det er dette og nå videre til konfigurasjonen på Android-enheten.

Konfigurasjon på Android

Åpne VPN-menyen:

Bruk Dropdown Access og velg det lille symbolet "gear".

Velg "Nettverk og Internett"

Klikk på "Avansert"

og velg "VPN"

Legge til VPN-tilkoblingen:

Klikk på symbolet "+"

og fyll ut informasjonen fra VPN-tilkoblingen som vi opprettet tidligere, og klikk på "Lagre".

( Opprette en VPN-tilkobling )

Som IPSec-identifikator Du kan sette nesten! hva som helst.

! Identifikatoren må være unik per enhet!

Testing av VPN-tilkoblingen:

Velg VPN og klikk på "Connect"

Og vi er ferdige.