Подключение к VPN-серверу IKEv2 из Android
Важно
Если вы планируете настроить Netcraze в качестве VPN-сервера, начать необходимо с проверки того, что он имеет публичный "белый" IP-адрес, а при использовании доменного имени CrazeDNS, что оно настроено в режиме Прямой доступ, для которого также требуется публичный IP-адрес. При несоблюдении любого из этих условий подключение к такому серверу из Интернета будет невозможно. Исключение из этого правила описано ниже в разделе Примечание.
Выполните настройку VPN-сервера по инструкции VPN-сервер IKEv2/IPsec. Например:
Затем настройте подключение IKEv2 на мобильном устройстве в ОС Android.
В ОС Android используйте бесплатный популярный VPN-клиент strongSwan.
Запустите VPN-клиент. Нажмите Добавить VPN профиль:
Затем укажите адрес сервера (это публичный IP-адрес роутера или его доменное имя CrazeDNS), тип подключения IKEv2 EAP (Логин/Пароль), логин и пароль учетной записи пользователя роутера, имеющего разрешение на VPN-подключение. Сохраните настройки подключения.
Для запуска VPN нажмите на созданное подключение.
После этого произойдет попытка VPN-подключения к серверу IKEv2 на Netcraze. При успешном подключении вы увидите статус Соединен.
На этом же экране вы можете отключить VPN-соединение, нажав кнопку Отключить.
При установке VPN-подключения, на роутере Netcraze вы можете посмотреть статистику текущих подключений.
Примечание
Если ваш интернет-центр Netcraze находится за другим роутером, потребуется выполнение дополнительных действий для доступа к VPN-серверу.
Возможность подключиться из Интернета к имеющему частный «серый» IP-адрес VPN-серверу появится лишь в том случае, когда на вышестоящем маршрутизаторе с «белым» IP настроен проброс портов на "серый" IP-адрес устройства Netcraze. Для IKEv2 требуется проброс UDP 500 и UDP 4500. Другой вариант - проброс всех портов и протоколов, который на некоторых маршрутизаторах называется DMZ.
Дополнительно необходимо скорректировать параметры подключения в приложении strongSwan:
В поле Сервер впишите публичный («белый») IP-адрес внешнего роутера, через который осуществляется выход в Интернет.
Поставьте галочку Показать дополнительные настройки (Show advanced settings) и в поле Идентификатор сервера (Server identity) впишите доменное имя вашего устройства Netcraze , на котором запущен IKEv2-сервер (например, имя CrazeDNS).
При таких настройках клиент подключится к внешнему роутеру по "белому" IP, но при проверке сертификата и идентификатора туннеля запросит имя конечного VPN-сервера, благодаря чему соединение успешно установится.