IPSec VPN vs Сервер IPSec

[dmitrya]

Здравствуйте!

Подскажите, а в чем разница между IPSec VPN на вкладке "Безопасность" и Сервер IPSec на вкладке "Приложения"? По настройкам совсем разные. Второй выглядит гораздо проще, а следовательно, менее защищенным, т.к. не известно, что там внутри. Исходная задача - подключение устройств в т.ч. телефонов к домашней сети.

Спасибо.

[Le ecureuil]

Откуда вы взяли, что "проще" == "менее защищенный"? Очень странная логика. Мы тут день и ночь работаем над упрощением настроек, а оказывается люди-то недовольны этим!

Подключение телефонов лучше всего делать через "Сервер IPSec на вкладке "Приложения"". "IPSec VPN на вкладке "Безопасность"" нужен в первую очередь для объединения сетей.

[dmitrya]

Когда настроек за кнопкой "Дополнительно" не видно, тогда не ясно, как все настроено. Сложно сказать, какие алгоритмы шифрования будут использоваться, например. Я, например, хочу использовать ключи rsa/сертификаты вместо общего секретного слова PSK, но в тех настройках не видно этой возможности.

[Le ecureuil]

1 час назад, dmitrya сказал:

Когда настроек за кнопкой "Дополнительно" не видно, тогда не ясно, как все настроено. Сложно сказать, какие алгоритмы шифрования будут использоваться, например. Я, например, хочу использовать ключи rsa/сертификаты вместо общего секретного слова PSK, но в тех настройках не видно этой возможности.

Смотрите в CLI, там видно абсолютно все.

Ну и сертификаты/PKI у нас пока не поддерживаются нигде, это всем должно быть понятно.

[dmitrya]

А если настроить оба варианта, то будет работать или будут конфликтовать?

[KorDen]

2 минуты назад, dmitrya сказал:

А если настроить оба варианта, то будет работать или будут конфликтовать?

Одновременно могут работать несколько туннелей IKEv2 и сервер VirtualIP. Если попытаться настроить туннели IKEv1 и VirtualIP - будет работать только одно (приоритеты сходу не помню)

Изменено 19 октября, 2017 пользователем KorDen

[dmitrya]

1 час назад, KorDen сказал:

Одновременно могут работать несколько туннелей IKEv2 и сервер VirtualIP. Если попытаться настроить туннели IKEv1 и VirtualIP - будет работать только одно (приоритеты сходу не помню)

То есть VirtalIP (Сервер IPsec) работает с IKEv1?

[dmitrya]

Сервер IPsec, кстати, не завелся, точнее телефон не смог подключиться с сообщением на роутере:

ID_PROT request with message ID 0 processing failed

[dmitrya]

Н-да, на двух устройствах сделал одну и ту же ошибку. Вроде, работает.