关于我
 

xjpvictor's Blog
小老鼠,上灯台,两只耳朵竖起来

满满是坑的Windows 10 IPSec IKEv2客户端


各种折腾·applevpnwindows

相比较其他的方法,我一直比较喜欢 vpn,特别是不需要额外安装任何客户端的 vpn。而且我更喜欢商业公司会使用的 vpn,可以把私人用途伪装成商业用途。虽然这种自欺欺人不会有什么很好的效果,但是相较于其他技术手段让人一看就是用于非法用途,大隐隐于市嘛。

在 iOS 和 MacOS 上,有自带的 CISCO IPSec 和 IKEv2 IPSec,在 Windows 上,pptp已经几乎是残废了,剩下还有 IKEv2 IPSec。然而,Windows 10 自带的 IKEv2 IPSec 客户端,满满的都是坑。

在网络设置中,本来是可以添加 IKEv2 IPSec VPN 的,但是,添加完以后连接上 VPN,却无法访问网络,权限问题。所以必须找到古老的「互联网选项」(Internet Options),在里面的「连接」(Connections) 选项卡中添加 VPN。

另外,这样添加的 VPN 有时候验证方式会被系统修改掉,尤其是重启以后,如果这种情况发生了,就会无法连接,需要重新设置。

而即使是设置成功的 VPN,也会有无法连接的情况。不是被干扰,而是系统本身的问题,这时候就要删掉 VPN 再重新添加了。

有一个不是很确定的现象,是安装了 360 以后,VPN 会很大几率的无法连接,甚至卸载 360 后也没有用。而在重装系统以后,VPN 的连接就变得很顺利。但是不知道是 360 还是系统的锅,毕竟有时候 Windows 的一些 bug 也是重装大法好。(不要问我为什么要装 360,别人给我机器的时候就已经安装了)

其实 iOS 和 MacOS 上的 IPSec 也有一些坑,比如 iOS 上的 IKEv2 不能用证书登录,MacOS 上的证书需要设置信任并添加允许 /usr/sbin/racoon 访问证书。

ps. 网上的教程都说 Windows 需要添加证书,但是其实如果服务器采用了 Let's Encrypt 的证书的话,就不需要了,因为 Windows 已经自带了。

2018/08/15 更新:

目前来看,在 Windows 上使用 IKEv2 的话,最好的方法是在 PowerShell 里执行 Add-VpnConnection -Name "{VPN 名称}" -ServerAddress "{VPN 地址}" -AuthenticationMethod "Eap" -EncryptionLevel "Maximum" -RememberCredential -TunnelType "Ikev2"

另外,如果使用 Let's Encrypt 的证书的话,需要把中间证书保存在服务器上,sudo wget https://letsencrypt.org/certs/lets-encrypt-x3-cross-signed.pem -O /etc/ipsec.d/cacerts/lets-encrypt-x3-cross-signed.pem

本文 "满满是坑的Windows 10 IPSec IKEv2客户端" 由 K. Huang 首先发表于 xjpvictor's Blog 并以 CC BY-NC 4.0 许可证发布 © 2018
转载注明引用来源 https://blog.xjpvictor.info/2018/03/tricky-windows-10-ipsec-ikev2-clients/


推广:个人专属 VPN,独立 IP,流量大,速度快,连接稳定,多机房切换,每月最低仅 10 美元

打赏我

评论

你的邮箱地址不会被公开。必填项以 * 标出

无意义或不相关评论将被删除

取消 上传图片 或拖拽上传

* Some files will not be uploaded. Only png, gif, jpg are allowed and maximum 10 images, each file less than 10M.

你可以添加 10 个 png/gif/jpg 图片 (每个文件小于 10M)

允许使用以下html标签:<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

你可以上传文件,粘贴代码或长文至 Drop.it.r

本博客是言论不自由博客,评论只接受询问及赞同,不同观点请出门左转微博/发表于自己的博客。谢谢合作!

评论意味着你 同意 上传部分私人数据,包括邮箱和 IP, 这些数据不会被分享给第三方,不会用于商业用途或再推广用途。

更多相似文章