+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IPsec - VPN для iPhone

IPsec - VPN для iPhone, RouterOS

web01 Guest	#1 0 05.09.2011 20:58:00 Привет, у меня новый MikroTik Router 750GL. Я хочу подключить свой iPhone к роутеру 750GL через VPN IPsec. Роутер (MikroTik) подключен к роутеру провайдера. Как мне подключить iPhone к этому роутеру? Спасибо за помощь!

kitus Guest	#2 0 28.11.2011 09:15:00 Мне тоже интересно… Я использую pptp как временное решение с другими поставщиками, но очень хочу подключаться к своему дому через ipsec… спасибо.

fewi Guest	#3 0 28.11.2011 12:36:00 IPsec-клиент на iPhone использует XAUTH, который является проприетарным расширением Cisco и не поддерживается в RouterOS.

kitus Guest	#4 0 28.11.2011 23:01:00 гррр, я ненавижу всякую проприетарщину

fewi Guest	#5 0 28.11.2011 23:10:00 Ненавижу это говорить, но если ты не выносишь всё проприетарное, почему тогда используешь iPhone?

normis Guest	#6 0 29.11.2011 09:51:00 XAUTH выглядит интересно, но сложно в реализации. Можно попробовать сделать его для v6, посмотрим.

mrz Guest	#7 0 29.11.2011 11:31:00 iPhone может подключаться к серверу Mikrotik L2tp/Ipsec, так что он может работать и без XAUTH. Может, в новых версиях IOS теперь обязательно только XAUTH? Тестовый телефон был с IOS версии 4.2.1.

andriys Guest	#8 0 29.11.2011 11:57:00 Возможно, стоит посмотреть, как это реализовали другие. Racoon поддерживает XAuth (мне удалось настроить Racoon на FreeBSD, чтобы подключаться к нему через Cisco VPN клиент, используя PSK + XAuth). VPN-клиент ShrewSoft, который тоже (частично) с открытым исходным кодом, тоже в какой-то мере поддерживает XAuth. XAuth очень важен для мобильных VPN-клиентов, но есть много других важных функций, необходимых для полноценной поддержки IPsec для "дорожных воинов", которые полностью отсутствуют в RouterOS. Самые важные из них — ModeCfg и возможность ограничивать автоматически создаваемые политики (по крайней мере, что касается внутренних IP удалённых пиров). Ещё было бы очень полезно иметь возможность различать IPsec-защищённый трафик от незашифрованного в правилах файрвола или отдельно выделенную цепочку файрвола для IPsec-зашифрованного трафика.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры