Найти тему
Work_IT

Настройка IKEv2 на Android

Недавно возникла необходимость настроить подключение к офисной сети через VPN туннель на Android смартфоне. Вроде бы ничего сложного, но..... Проблема в том что на VPN сервере организации (Mikrotik) реализовано подключение IKEv2 с использованием сертификатов для авторизации (без логина и пароля). Захожу в настройки смартфона и пытаюсь найти нужный функционал

Оказывается что IKEv2 в родном функционале моего смартфона на Android 10( MUI 4.0.0)отсутствует. То чего нет в родном функционале Android, как правило есть в стороннем ПО.
На помощь приходит замечательная программа strongSwan VPN Client

Настройка IKEv2 при помощи strongSwan на Android
Настройка IKEv2 при помощи strongSwan на Android

Устанавливаю её из Play Маркета и в настройках VPN соединений на смартфоне появляется такой значок

VPN клиент strongSwan на Android
VPN клиент strongSwan на Android

Далее, открываем strongSwan, жмем добавить VPN профиль

Настройка strongSwan
Настройка strongSwan

и выбираем тип авторизации IKEv2 Сертификат.

Добавление IKEv2 сертификата в strongSwan
Добавление IKEv2 сертификата в strongSwan

Указываем ip адрес либо доменное имя VPN сервера, устанавливаем сертификат пользователя, если ранее не установили и нажимаем сохранить.

Добавление сертификата в strongSwan
Добавление сертификата в strongSwan

Подключаемся, видим что подключение прошло нормально.

Клиент strongSwan VPN
Клиент strongSwan VPN
vpn client strongSwan
vpn client strongSwan

Всё, мы в офисной сети и теперь можем пользоваться внутренними ресурсами, например IP телефонией, сетевыми шарами и RDP серверами.
Понравилась статья, жми лайк.