技術文章 >

如何使用 iOS 和 Vigor2960 建立SSL VPN連線

本文件將說明如何使用 iOS 和 Vigor2960 建立SSL VPN連線,由於iOS本身安全性的關係,在建立SSL VPN之前,必須先在2960建立憑證的資訊供iOS使用,最後再建立VPN帳號,而iOS上需於App Store安裝居易SmartVPN Client的SSL VPN專用連線軟體

1. 登入2960點選「系統維護 > 時間與日期」,確認時區是否為當地時區

 

2. 點選「憑證管理 > 具公信力之CA憑證」,點選建立RootCA,並依序填入相關資訊,留意密鑰大小需更改為2048,並輸入一組安全性金鑰密碼,請記錄此頁面輸入資訊於步驟4需再填寫一次

 

3. 確認RootCA已建立成功

 

4. 點選「憑證管理 > 本機憑證」,點選產生,依序輸入相關資訊,留意ID類型選擇為IP,ID值填入2960 WAN端的外部IP位址,密鑰大小修改為2048,自簽名選擇為啟用,CA密鑰密碼輸入與步驟2相同的網路安全性金鑰

 

5. 確認本機憑證已建立成功

 

6. 點選「系統維護 > 連線控制」,啟用HTTPS允許,伺服器憑證選擇步驟5建立之設定檔

 

7. 建立使用者的VPN帳號,點選「使用者管理 > 使用者設定檔」,點選新增,輸入所要創建之使用者名稱和密碼並勾選啟用,閒置逾時修改為0秒,SSL通道設定為啟用

 

8. 登入iOS裝置執行SmartVPN後,點選 + 符號,新增設定檔

 

9. 依序填入相關參數後點選儲存

 

10. 彈出確認訊息,請點選Allow繼續

 

11. 點選新增好的設定檔

 

12. 將啟用和狀態兩個欄位向右滑動來啟用VPN連線,當成功連線後即在狀態列下方可看到先關的連線資訊

   

發布日期: 2016-11-08