Comment se connecter au routeur Omada à l'aide du VPN IKEv2 d'Android/iOS

Scénario d'application de l'utilisateur

La plupart des smartphones prennent désormais en charge les connexions VPN IKEv2. Surtout Android a supprimé le VPN L2TP. Lorsque vous n'êtes pas chez vous sans ordinateur et que vous souhaitez accéder à certaines ressources à la maison, établir une connexion VPN avec le routeur via votre smartphone est un moyen simple et sécurisé.

 

Configuration pour Android

Étape 1. Configurez le paramètre VPN IKEv2 sur le routeur

(1) Choisissez le menu VPN > IPSec > Politique IPSec et cliquez sur Ajouter pour charger la page suivante sur le routeur VPN. Configurez les paramètres de base de la politique IPsec.

· Spécifiez le mode comme Client-à-LAN .

· Spécifiez l'hôte distant en tant que 0.0.0.0 .

· Spécifiez le WAN comme WAN .

· Spécifiez le sous-réseau local comme 192.168.2.1/24

· Spécifiez la clé pré-partagée comme vous le souhaitez. Ici, nous entrons 123456 .

 

(2) Cliquez sur Paramètres avancés pour charger la page suivante. Dans la section Paramètres de phase 1, configurez les paramètres IKE phase 1.

· Sélectionnez la version du protocole IKE comme IKEv2 .

· Sélectionnez sha2-aes256-dh16 / sha2-aes256-dh14 / sha1-aes256-dh14 / sha1-aes256-dh5 comme proposition.

· Spécifiez le mode de négociation comme mode de répondeur .

· Spécifiez le groupe d'adresses IP comme 10.10.10.1/24 .

· Spécifiez le type d'ID local comme adresse IP .

· Spécifiez le type d' ID distant en tant que NOM et spécifiez l' ID distant en tant que 123 .

 

REMARQUE :

1) Étant donné que chaque téléphone prend en charge différentes propositions, nous ne répertorions ici que certaines combinaisons de propositions courantes. Si les quatre combinaisons ci-dessus ne peuvent pas être connectées avec succès, veuillez contacter le support technique de Tp-Link . Certains des modèles Android prennent en charge sha2 au moins, actuellement seuls ER8411 et ER605 v2 prennent en charge sha2 et dh14 ou supérieur, ER605v1 et ER7206 seront pris en charge dans les mises à jour ultérieures du micrologiciel.

2) Comme IKEv2 pour Android ne peut pas modifier le type d'ID local, seule l'adresse IP peut être utilisée. Il est donc nécessaire qu'il n'y ait pas de périphérique NAT à l'avant du routeur Omada, ce qui signifie que l'adresse IP WAN du routeur Omada doit être une adresse IP publique pour que le client puisse se connecter avec succès.

 

(3) Dans la section Paramètres de phase 2, configurez les paramètres IKE phase 2. Cliquez sur OK .

· Spécifiez le mode d'encapsulation comme mode de tunnel .

· Sélectionnez esp-sha2-aes256 / esp-sha1-aes256 comme proposition.

 

 

Étape 2. Configurez le paramètre VPN IKEv2 sur le téléphone.

Ici, nous utilisons Android 12 comme exemple pour la connexion VPN IKEv2. Configurez les paramètres VPN IKEv2. Cliquez sur Enregistrer et connectez-vous au serveur VPN.

· Spécifiez le nom comme test .

· Spécifiez le type VPN comme IKEv2/IPsec PSK .

· Spécifiez l'adresse du serveur sous la forme 192.168.1.122 .

· Spécifiez l' identificateur IP sur 123 .

· Spécifiez la clé pré-partagée IPsec comme 123456 .

· Spécifiez Proxy comme Aucun .

 

 

Étape 3. Processus de vérification

Accédez à VPN > IPSec > IPSec SA , les informations sur le tunnel VPN seront affichées ci-dessus.

 

Il montrera également une connexion VPN réussie sur le téléphone

 

Configuration pour iOS

Étape 1. Configurez le paramètre VPN IKEv2 sur le routeur

Étant donné qu'iOS prend en charge la modification du type d'ID local, nous sélectionnons le type d'ID local comme NOM dans le paramètre de phase 1 et spécifions l'ID local comme 321 . Les autres paramètres sont exactement les mêmes que ci-dessus, nous ne les montrerons donc pas ici.

 

Étape 2. Configurez le paramètre VPN IKEv2 sur le téléphone.

Ici, nous utilisons iOS 15.5 comme exemple pour la connexion VPN IKEv2. Configurez les paramètres VPN IKEv2. Cliquez sur Terminé et connectez-vous au serveur VPN.

· Spécifiez le type comme IKEv2 .

· Spécifiez la description comme test .

· Spécifiez le serveur comme 192.168.1.122 .

· Spécifiez ID distant comme 321 .

· Spécifiez l' ID local sur 123 .

· Spécifiez l'authentification de l'utilisateur comme Aucune .

· Désactivez le certificat d'utilisation.

· Spécifiez Secret comme 123456 .

· Spécifiez PROXY sur Désactivé .

 

Étape 3. Processus de vérification

La figure ci-dessous montre que l'iPhone s'est connecté avec succès au serveur VPN et a obtenu l'adresse IP VPN de 10.10.10.1.