Ikev2/ipsec без keendns (со своим доменом)?

[Pop70]

Собственно, вопрос в заголовке.

Keendns зарегистрирован, но он нужен в режиме "через облако".

Есть собственное доменное имя, прописанное в конфиге, с сертификатом, получаемым средствами кинетика. Белый, стат. ip.

Возможно ли заставить сервер ikev2/ipsec отдавать клиенту сертификат от своего доменного имени, а не от keendns-овского?

[Leshiyart]

С версии 5.а

• IPsec: реализовано использование сертификатов IKEv2-сервера, заданных через "crypto ipsec profile VirtualIPServerIKE2 identity-local fqdn" (по запросу @Denis P) [NDM-3884]

домен должен ссылаться на белый адрес

[Le ecureuil]

В 31.08.2025 в 18:23, Pop70 сказал:

Собственно, вопрос в заголовке.

Keendns зарегистрирован, но он нужен в режиме "через облако".

Есть собственное доменное имя, прописанное в конфиге, с сертификатом, получаемым средствами кинетика. Белый, стат. ip.

Возможно ли заставить сервер ikev2/ipsec отдавать клиенту сертификат от своего доменного имени, а не от keendns-овского?

Можно, только сперва получите этот сертификат через ip http ssl acme get.

[jack_solovey]

Разобрался как получить сертификат на свой домен.
ip http ssl acme get mydomen.ru

на время выполнения нужно отключить проброс портов 80,443

потом вроде включил использование
crypto ipsec profile VirtualIPServerIKE2 identity-local fqdn mydomen.ru 

и сохранил конфиг
system configuration save

но возможность включить IKEV2 так и не появилась.
переключатель заблокирован
и плашка "Требуется CrazeDNS"
осталась.

Кто знает как включить ?

[Pop70]

В 03.04.2026 в 10:40, jack_solovey сказал:

Кто знает как включить?

crypto map VirtualIPServerIKE2 enable

system configuration save

Наверное, так.

[alexdiv]

Получилось ли реализовать подключение к роутеру через Ikev2/ipsec без keendns со своим доменом и белым айпи?

[Pop70]

8 часов назад, alexdiv сказал:

Получилось ли реализовать подключение к роутеру через Ikev2/ipsec без keendns со своим доменом и белым айпи?

Да. Без проблем.

Нужно только создать соответствующий прокси, чтобы получать сертификат средствами роутера, и указать этот домен для ikev2 сервера.