Важное уведомление: |
В этой статье представлено пошаговое руководство по настройке IKEv2 Remote Access VPN для устройств Apple macOS Sonoma. В связи с повышенными требованиями к шифрованию родного VPN-клиента macOS Sonoma, для успешного установления удаленного VPN-соединения необходимо изменить стандартный алгоритм шифрования с AES128 на AES256. После установки файла инициализации на MAC-устройство пользователям предлагается изменить параметры аутентификации пользователя, указав имя пользователя и пароль. Этот шаг обеспечивает безопасный и адаптированный процесс аутентификации для доступа к VPN-соединению.
Отказ от ответственности! Данная статья представляет собой общий обзор серии и может быть не применима ко всем моделям ,
программного обеспечения/версии прошивки. Перед покупкой или использованием устройства обратитесь к
Перед покупкой или использованием устройства обратитесь к документации по конкретной модели/версии или обратитесь в службу технической поддержки для получения точной информации.
- Войдите в веб-интерфейс вашего брандмауэра
Go to VPN > IPsec VPN > To set the IKEv2 related information, as shown below:Scroll down the page until you see "Advanced Settings"Для обеспечения оптимальной безопасности установите для параметров шифрования и аутентификации Фазы 1 и Фазы 2 значения AES256/SHA256. В случае с родным VPN-клиентом Apple MAC OS Sonoma это является обязательным условием.
Вownload the "VPN Configuration Script Download" file to your macOS device and install it- Чтобы установить профиль на MAC OS
- Дважды щелкните на загруженном профиле и установите его
MAC может запросить имя пользователя и пароль администратора для установки профиля, введите их и нажмите "OK".
Go to System Settings > VPN and edit the profile- Выберите User authentication to Username и введите имя пользователя и пароль
- Включите VPN-соединения, и все готово.
Чтобы проверить успешную настройку и создание VPN-соединения IKEv2 с указанными параметрами, выполните следующие действия:
- Перейдите в графический интерфейс пользователя (GUI) USG Flex H.
- Перейдите в раздел Состояние VPN
- В разделе Состояние VPN перейдите к разделу IPsec VPN
- Выберите Remote Access VPN
Перейдя в этот раздел, вы должны увидеть, что VPN-соединение IKEv2 успешно установлено