Создание VPN-подключения на мобильных устройствах

В статье описана настройка VPN-подключения на мобильных устройствах по протоколам IKEv2/IPsec, L2TP/IPsec, SSTP и PPTP.

Перед настройкой VPN-подключения перейдите в раздел Пользователи -> VPN-подключения -> Доступ по VPN и создайте разрешающее VPN-подключение правило.

Применение сертификатов в протоколе IKEv2/IPsec и SSTP:

• Если сертификат для VPN-подключений издан NGFW, установите корневой сертификат NGFW на устройство пользователя.

• Если для VPN-подключения используется сертификат, выданный Let`s Encrypt, то установка корневого сертификата на устройство не требуется.

• Если используется сторонний сертификат (например, от коммерческих Certificate Authority), убедитесь, что домен указан в поле Subject Alternative Name (SAN). Загрузите сертификат как пользовательский в разделе Сервисы -> Сертификаты -> Загруженные сертификаты.

Скачать сертификат можно в разделе Сервисы -> Сертификаты -> Загруженные сертификаты в веб-интерфейсе NGFW или в личном кабинете пользователя по кнопке Скачать корневой сертификат.

Не рекомендуем использовать для VPN-подключений кириллические логины.

Android

Android

1. Перейдите в VPN в раздел Настройки -> Подключения -> Другие настройки. При необходимости воспользуйтесь строкой поиска по настройкам.

2. Выберите тип подключения и заполните поля:

Для IKEv2/IPsec MSCHAPv2:

Расшифровка полей

• Название сети - имя подключения;

• Адрес сервера - домен или IP-адрес, указанный в Ideco NGFW в разделе Пользователи -> VPN-подключения -> Основное -> Подключение по IKEv2/IPsec;

• Идентификатор IPsec - логин пользователя, которому разрешено подключение по VPN;

• Сертификат ЦС IPsec - не проверять сервер;

• Сертификат сервера - принято от сервера;

• Имя - логин пользователя, которому разрешено подключение по VPN;

• Пароль - пароль пользователя.

Для PPTP:

Начиная с версии Android 12 прекращена поддержка протокола PPTP. Для подключения по этим протоколам необходимо использовать сторонние приложения.

Расшифровка полей

• Имя - имя подключения;

• Адрес сервера - домен или IP-адрес Ideco NGFW;

• Имя пользователя - логин пользователя, которому разрешено подключение по VPN;

• Пароль - пароль пользователя.

Для L2TP/IPsec PSK:

Начиная с версии Android 12 прекращена поддержка протокола L2TP. Для подключения по этим протоколам необходимо использовать сторонние приложения.

Расшифровка полей

• Имя - имя подключения;

• Адрес сервера - домен или IP-адрес Ideco NGFW;

• Общий ключ IPsec - значение строки PSK в разделе Пользователи -> VPN-подключения -> Основное -> Подключение по L2TP/IPsec.

3. Нажмите Сохранить и активируйте подключение.

StrongSwan

Приложение StrongSwan позволяет создавать VPN-подключение только через протокол IKEv2.

1. Нажмите Добавить VPN профиль:

2. Заполните поля:

Расшифровка полей

• Сервер - домен или IP-адрес, указанный в Ideco NGFW в разделе Пользователи -> VPN-подключения -> Основное -> Подключение по IKEv2/IPsec;

• VPN тип - IKEv2 EAP (Логин/Пароль);

• Логин - логин пользователя, которому разрешено подключение по VPN;

• Пароль - пароль пользователя.

3. Нажмите Сохранить и перейдите по созданному подключению:

Open SSTP Client

Приложение Open SSTP Client позволяет создавать VPN-подключение через протокол SSTP.

1. Откройте приложение и заполните поля:

Расшифровка полей

• Hostname - домен, указанный в Ideco NGFW в разделе Пользователи -> VPN-подключения -> Основное -> Подключение по SSTP.

• Username - логин пользователя, которому разрешено подключение по VPN.

• Password - пароль пользователя.

2. На вкладке SETTING укажите в поле Port Number порт подключения, указанный в NGFW. По умолчанию порт 1443.

Для автоматического подключения включите опцию Enable Reconnection на вкладке SETTING.

3. На вкладке HOME переключите опцию в правом нижнем углу в положение включено.

SSTP Max

Приложение SSTP Max позволяет создавать VPN-подключение через протокол SSTP. Но рекомендуем к использованию приложение Open SSTP Client.

1. Откройте приложение и заполните поля:

Расшифровка полей

• remote_addr - домен, указанный в Ideco NGFW в разделе Пользователи -> VPN-подключения -> Основное -> Подключение по SSTP.

• remote_port - порт подключения, указанный в NGFW. По умолчанию порт 1443.

• remote_username - логин пользователя, которому разрешено подключение по VPN.

• remote_password - пароль пользователя.

2. Нажмите start.

iOS

iOS

1. Перейдите в раздел Настройки -> Основные -> VPN и управление устройством -> VPN:

2. Нажмите Добавить конфигурацию VPN:

3. Выберите Тип подключения и заполните поля:

Для PPTP:

Начиная с версии iOS-10 компания Apple убрала поддержку протокола PPTP.

Расшифровка полей

• Описание - название соединения;

• Сервер - домен или IP-адрес Ideco NGFW;

• Учетная запись - логин пользователя, которому разрешено подключение по VPN;

• Пароль - пароль пользователя.

Для L2TP:

Расшифровка полей

• Описание - название соединения;

• Сервер - домен или IP-адрес Ideco NGFW;

• Учетная запись - логин пользователя, которому разрешено подключение по VPN;

• Пароль - пароль пользователя;

• Общий ключ - значение строки PSK в разделе Пользователи -> VPN-подключения -> Основное -> Подключение по L2TP/IPsec.

Для IKEv2:

Расшифровка полей

• Описание - название соединения;

• Сервер - домен или IP-адрес, указанный в Ideco NGFW в разделе Пользователи -> VPN-подключения -> Основное -> Подключение по IKEv2/IPsec;

• Удаленный ID - домен или IP-адрес, указанный в Ideco NGFW в разделе Пользователи -> VPN-подключения -> Основное -> Подключение по IKEv2/IPsec;

• Имя пользователя - логин пользователя, которому разрешено подключение по VPN;

• Пароль - пароль пользователя.

4. Нажмите Готово.

5. Включите опцию Статус:

Brooog IKEv2

1. Нажмите Add VPN Connection:

2. Заполните поля и включите опцию Connect on Demand:

Расшифровка полей

• Server - домен или IP-адрес, указанный в Ideco NGFW в разделе Пользователи -> VPN-подключения -> Основное -> Подключение по IKEv2/IPsec;

• Username - логин пользователя, которому разрешено подключение по VPN;

• Password - пароль пользователя.

3. Нажмите Save и переведите опцию в режим CONNECTED: