如何使用macOS或iOS系統建立EasyVPN連線

本文件將說明如何使用macOS / iOS系統來建立EasyVPN連線，EasyVPN為居易科技所提供之VPN連線模式，可實現多重類型的VPN連線，簡化客戶端設定並提高連線成功率。如macOS / iOS的EasyVPN主要支援IPsec Xauth / IKEv2 EAP類型連線，當VPN類型IPSec Xauth連線失敗，可再自動嘗試使用IKEv2 EAP連線，下面將以Vigor2136做示範。

1.  由於macOS / iOS連線VPN需檢查合法授權憑證，請先參考教學文件如何使用DrayDDNS 切換DrayOS5機型，申請啟用DrayDDNS並綁定Let's Encrypt憑證。

2. 登入路由器後點選[設定 > 憑證 > Local Services]，將Web Server的HTTPS本機憑證選擇為DrayDDNS，點選Apply儲存設定。

3. 點選[VPN > 基本設置 > EasyVPN]，將狀態調整為啟用，監聽通訊埠模式選擇為Customize自定義，並填入Listen埠口此範例為40333，VPN優選喜好類型為IPSec優先，再點選Apply儲存設定。

4. 上方分頁切換至[IPSec]，將狀態調整為啟用，憑證選擇為DrayDDNS，XAuth使用者預先共享金鑰填入所要連線的金鑰密碼，點選Apply儲存設定。

5. 點選[VPN > 遠端工作者VPN]，點選Add新增VPN帳號。

6. 依序輸入使用者名稱和密碼，並將遠端工作者VPN調整為啟用。

7. 切換帳號分頁至[Teleworker VPN]，允許的VPN通訊協定啟用IPSec並勾選EAP / XAuth類型。

8. X509數位簽章選擇為Accept Any，本機IP分派為VPN撥入後允許存取區網段，分派IP來自預設選擇為LAN1，再點選Apply儲存設定。以上完成路由器端的VPN帳號建立。

macOS裝置連線EasyVPN
1. 請至官網點選macOS下載連結安裝SmartVPN Client連線軟體。
DrayTek 工具軟體 | 居易科技 

2. 執行SmartVPN Client後，點選左下角+符號新增設定。

3. 將類型選擇為EasyVPN(Auto Mode)，依序填入設定檔名稱，伺服器位址填入申請的DrayDDNS域名，通訊埠為範例中的40333，填入使用者名稱和密碼後，點選Create建立。如macOS有彈出安全提示請點選允許繼續。

4. 點選所建立的連線設定檔後，右上角請先點選啟用設定檔，再點選連線。

5. 成功連線後會顯示連線時間。

iOS裝置連線EasyVPN
1. 請至官網點選iOS下載連結安裝SmartVPN Client連線軟體。
DrayTek 工具軟體 | 居易科技 

2. 執行SmartVPN Client後，點選右上角+符號新增設定。

3. 將類型選擇為EasyVPN(Auto Mode)，依序填入描述名稱，伺服器位址填入申請的DrayDDNS域名，通訊埠為範例中的40333，填入使用者名稱和密碼後，點選儲存建立。

4. 點選設定檔進入。

5. 調整為啟用，此時若彈出安全警示，請點選Allow繼續。

6. 將狀態也調整為啟用，成功連線後顯示IP位址和連線時間。