faq обучение настройка
Текущее время: Чт мар 28, 2024 15:38

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Вс дек 11, 2022 11:12 
Не в сети

Зарегистрирован: Сб дек 12, 2015 19:13
Сообщений: 14
Помогите пожалуйста, как правильно настроить DFL 870 (860E) в качестве сервера IPSec IKEv2.
Для подключения клиентов из Windows и мобильных устройств на Android


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июн 09, 2023 12:37 
Не в сети

Зарегистрирован: Пн апр 05, 2010 06:05
Сообщений: 104
У меня вопросы те же. Обновился телефон до 13 андроида, а там только ikev2/ipsec (mschap/psk/rsa)

Пытался настроить через ipsec tunnel - постоянно валится ошибка "No proposal chosen", так и не смог подобрать настройки ike/ipsec алгоритмов
Пытался настроить через roaming vpn (что лучше подходит для мобильных клиентов) - постоянно ошибка "Initiators DH group 16 doesn't match selected group 14", и изменить DH никак нельзя у этого вида vpn

PS: dfl-260e 12.00.13.05-34465

Гуру, подскажите куда копать?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июн 13, 2023 10:06 
Не в сети

Зарегистрирован: Пн апр 05, 2010 06:05
Сообщений: 104
LDSoft писал(а):
У меня вопросы те же. Обновился телефон до 13 андроида, а там только ikev2/ipsec (mschap/psk/rsa)

Пытался настроить через ipsec tunnel - постоянно валится ошибка "No proposal chosen", так и не смог подобрать настройки ike/ipsec алгоритмов
Пытался настроить через roaming vpn (что лучше подходит для мобильных клиентов) - постоянно ошибка "Initiators DH group 16 doesn't match selected group 14", и изменить DH никак нельзя у этого вида vpn

PS: dfl-260e 12.00.13.05-34465

Гуру, подскажите куда копать?


ipsec tunnel победил, перезагрузил устройство.

А вот как быть с roaming vpn? Как поменть DH group?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июн 29, 2023 08:12 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 153
На телефон надо ставить StrongSwan.

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб июл 22, 2023 23:42 
Не в сети

Зарегистрирован: Сб фев 28, 2009 20:17
Сообщений: 52
Откуда: Донецк
LDSoft писал(а):
LDSoft писал(а):
У меня вопросы те же. Обновился телефон до 13 андроида, а там только ikev2/ipsec (mschap/psk/rsa)

Пытался настроить через ipsec tunnel - постоянно валится ошибка "No proposal chosen", так и не смог подобрать настройки ike/ipsec алгоритмов
Пытался настроить через roaming vpn (что лучше подходит для мобильных клиентов) - постоянно ошибка "Initiators DH group 16 doesn't match selected group 14", и изменить DH никак нельзя у этого вида vpn

PS: dfl-260e 12.00.13.05-34465

Гуру, подскажите куда копать?


ipsec tunnel победил, перезагрузил устройство.

А вот как быть с roaming vpn? Как поменть DH group?


Strongswan и DFL, согласовние происходит, но дальше все равно затык(
На DFL в cli можно отследить согласование, ike -snoop x.x.x.x -match
DFL
IKE Algorithms aes 256-256-256, SHA256
IPsec Algorithms aes 256-256-256, SHA256
Diffie-Hellman group: 2 (1024)
Perfect Forward Secrecy: 2 (1024)
----------------
StrongSwan
IKEv2 Algorithms aes256-sha256-modp1024
IPsec/ESP Algorithms aes256-sha256-modp1024

_________________
DFL-260E | DFL-860E x2


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 05, 2024 10:09 
Не в сети

Зарегистрирован: Вт мар 14, 2017 10:35
Сообщений: 34
Как вы настраивали DFL-870?
Можно пошагово инструкцию?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт мар 15, 2024 11:18 
Не в сети

Зарегистрирован: Пт дек 13, 2013 08:06
Сообщений: 32
Добрый день, Автор отзовись , пожалуйста. Не могли бы пошагово инструкцию?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 40


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB