Симптомы

Возможно ли подключение к UG по IKEv2 PKI с устройств Android и iOS?

Решение

Подключить смартфон к UG через IKEv2 PKI возможно, начиная с версии 7.1.0. Для этого необходим клиент VPN, который поддерживает данный протокол, например, strongSwan.

Для подключения требуется выполнить следующие шаги настройки согласно документации:

1. Настройка VPN
2. Примеры генерации сертификатов для IKEv2 VPN

При генерации через OpenSSL нужно учесть следующие моменты:

• При создании файла pkcs12 для загрузки на Android или iOS стоит учесть, что они могут использовать 3DES для шифрования, поэтому нужно включить флаг -legacy для совместимости с OpenSSL новее 3.0.
• Apple and Android clients can only process PKCS#12 containers that are protected with 3DES and the legacy KDF. So when using openssl pkcs12 with OpenSSL 3.0 and newer, the -legacy option is required. Certificates Quickstart strongSwan