Android/iOS의 IKEv2 VPN을 사용하여 Omada 라우터에 연결하는 방법

사용자 애플리케이션 시나리오

대부분 휴대폰에서는 이제 IKEv2 VPN 연결을 지원합니다. 특히 Android에서는 L2TP VPN을 제거하였습니다. 집 밖에서 컴퓨터가 없는 상태에서 집에 있는 일부 리소스에 액세스하려는 경우, 휴대폰을 사용하여 라우터와 VPN 연결을 간단하고 안전하게 설정할 수 있습니다.

Andriod 구성

1단계. 라우터의 IKEv2 VPN 설정 구성

(1) VPN > IPSec > IPSec 정책 메뉴를 선택하고 추가를 클릭하여 VPN 라우터에서 다음 페이지를 로딩합니다. IPsec 정책에 대한 기본 매개변수를 구성합니다.

· Client-to-LAN 모드로 모드를 지정합니다

· 0.0.0.0으로 원격 호스트를 지정합니다.

· WAN으로 WAN을 지정합니다.

· 192.168.2.1/24로 로컬 서브넷을 지정합니다.

· 사전 공유키를 원하는 대로 지정합니다. 여기에서는 123456을 입력합니다.

(2) 고급 설정을 클릭하여 페이지를 로딩합니다. Phase-1 설정 섹션에서 IKE phase-1 매개변수를 구성합니다..

· IKE 프로토콜 버전을 IKEv2로 선택합니다.

· sha2-aes256-dh16/sha2-aes256-dh14/sha1-aes256-dh14/sha1-aes256-dh5 을 제안으로 선택합니다.

· 협상 모드를 Responder Mode로 지정합니다.

· IP 주소 풀을 10.10.10.1/24로 지정합니다.

· 로컬 ID 유형을 IP 주소로 지정합니다.

· 원격 ID 유형을 이름으로 지정하고 원격 ID를 123으로 지정합니다.

참고:

1) 각 휴대폰은 서로 다른 제안을 지원하므로 여기에는 일반적인 제안 조합의 일부만 나열합니다. 위 4개의 조합이 성공적으로 연결되지 않은 경우, Tp-Link 기술 지원팀에 문의하세요. 일부 Android 모델은 sha2를 지원합니다. 현재 ER8411 및 ER605 v2만 sha2 및 dh14 이상을 지원하며, ER605v1 및 ER7206은 후속 펌웨어 업데이트에서 지원됩니다.

2) Android용 IKEv2는 로컬 ID 유형을 수정할 수 없으므로 IP 주소만 사용할 수 있습니다. 따라서 Omada 라우터의 전면에는 NAT 장치가 없어야 합니다. 이는 Omada 라우터의 WAN IP 주소는 클라이언트가 성공적으로 연결할 수 있도록 공용 IP 주소여야 한다는 것을 의미합니다.