Начиная с версии KeeneticOS 3.5 добавлен IKE-клиент в виде отдельного компонента, который позволяет с интернет-центра устанавливать клиентские соединения по протоколам IKEv1/IKEv2.
IKE (Internet Key Exchange) — протокол обмена ключами, входящий в набор протоколов IPSec. Он обеспечивает высокую безопасность данных, скорость, стабильность работы.
Для настройки защищенных подключений по протоколу IKEv1/IKEv2 в интернет-центре Keenetic нужно установить компонент системы "IKEv1/IPsec и IKEv2/IPsec VPN-клиенты". Сделать это можно в веб-конфигураторе на странице "Общие настройки" в разделе "Обновления и компоненты", нажав на "Изменить набор компонентов".
После этого на странице "Другие подключения" в разделе "VPN-подключения" нажмите "Добавить" для создания и настройки IKE-клиента.
На экране "Параметры VPN-подключения" укажите регистрационные данные, выданные администратором VPN-сервера.
Если данное подключение нужно использовать для выхода в Интернет, то включите соответствующую опцию.
В поле "Имя подключения" впишите любое имя для его идентификации, в поле "Тип (протокол)" установите значение "IKEv2" или "IKEv1", а также укажите адрес сервера, имя и пароль пользователя. В нашем примере используется VPN-подключение IKEv2.
TIP: Справка: Клиент IKEv2 использует подключение IKEv2 EAP (Логин/Пароль).
После создания подключения переведите переключатель в состояние Включено.
На этой же странице будет отображаться статус данного подключения.
Если подключение используется для выхода в Интернет, назначьте этому соединению самый высокий приоритет. Перетащите созданный профиль VPN-подключения в начало списка.
Информацию о приоритетах вы найдете в статье "Приоритеты подключений".
Настройка IKEv2-сервера в Keenetic представлена в статье "VPN-сервер IKEv2".
NOTE: Важно! На младших моделях Keenetic Start (KN-1110), 4G (KN-1210), Lite (KN-1310), City (KN-1510) и Air (KN-1610) могут возникнуть трудности с установкой компонента микропрограммы "Клиент IKE". Дело в том, что при установке этого компонента также автоматически устанавливается зависимый компонент "IPSec VPN". Оба эти компонента занимают размер около 1.4 Мбайта, а на указанных выше моделях используется флэш-память (ПЗУ) для хранения компонентов операционной системы KeeneticOS объемом 8 Мбайт (это аппаратное ограничение). Если на устройстве уже установлено много компонентов, то для выбранных "Клиент IKE" и "IPSec VPN" не хватит места во флэш-памяти роутера. Для установки на младших моделях, мы рекомендуем сначала удалить неиспользуемые компоненты микропрограммы (т.е. освободить флэш-память на устройстве), а затем установить компонент "Клиент IKE".
Например, для Keenetic Start (KN-1110) набор компонентов может быть следующий: Языки — English, Русский, Базовые компоненты — Мастер первоначальной настройки, Интерфейс Wi-Fi, Сетевой ускоритель, Сервер DHCP, Сетевые функции — Клиент PPPoE, Клиент L2TP, IPsec VPN, Клиент IKE, Утилиты и сервисы — Мобильное приложение «Keenetic», Агент облачной службы Keenetic Cloud и KeenDNS.