# Возможно ли подключение к UG по IKEv2 PKI с Android и iOS
# Симптомы

Возможно ли подключение к UG по IKEv2 PKI с устройств Android и iOS?

# Решение

Подключить смартфон к UG через IKEv2 PKI возможно, начиная с версии 7.1.0. Для этого необходим клиент VPN, который поддерживает данный протокол, например, strongSwan.

Для подключения требуется выполнить следующие шаги настройки согласно документации:

1.  [Настройка VPN](https://docs.usergate.com/310/)
2.  [Примеры генерации сертификатов для IKEv2 VPN](https://docs.usergate.com/primery-generacii-sertifikatov-dlya-ikev2-vpn_997.html)

При генерации через OpenSSL нужно учесть следующие моменты:

*   При создании файла *pkcs12* для загрузки на Android или iOS стоит учесть, что они могут использовать 3DES для шифрования, поэтому нужно включить флаг `-legacy` для совместимости с OpenSSL новее 3.0.
*   ***Apple** and **Android** clients can only process PKCS#12 containers that are protected with 3DES and the legacy KDF. So when using `openssl pkcs12` with OpenSSL 3.0 and newer, the `-legacy` option is required.* [Certificates Quickstart strongSwan](https://docs.strongswan.org/docs/5.9/pki/pkiQuickstart.html)