Клиент IKE

Начиная с версии KeeneticOS 3.5 добавлен IKE-клиент в виде отдельного компонента, который позволяет с интернет-центра устанавливать клиентские соединения по протоколам IKEv1/IKEv2.

IKE (Internet Key Exchange) — протокол обмена ключами, входящий в набор протоколов IPSec. Он обеспечивает высокую безопасность данных, скорость, стабильность работы.

Для настройки защищенных подключений по протоколу IKEv1/IKEv2 в интернет-центре Keenetic нужно установить компонент системы "Клиент IKE". Сделать это можно в веб-конфигураторе на странице "Общие настройки" в разделе "Обновления и компоненты", нажав на "Изменить набор компонентов".

ikev2-comp.png

После этого на странице "Другие подключения" в разделе "VPN-подключения" нажмите "Добавить" для создания и настройки IKE-клиента.

ikev2-01.png

На экране "Параметры VPN-подключения" укажите регистрационные данные, выданные VPN-провайдером или администратором VPN-сервера.
Если данное подключение нужно использовать для выхода в Интернет, то включите соответствующую опцию.
В поле "Имя подключения" впишите любое имя для его идентификации, в поле "Тип (протокол)" установите значение "IKEv2" или "IKEv1", а также укажите адрес сервера, имя и пароль пользователя. В нашем примере используется VPN-подключение IKEv2.

ikev2-02.png

TIP: Справка: Клиент IKEv2 использует подключение IKEv2 EAP (Логин/Пароль).

После создания подключения переведите переключатель в состояние Включено.
На этой же странице будет отображаться статус данного подключения.

ikev2-03.png

Если подключение используется для выхода в Интернет (например, вы подключаетесь через VPN-провайдера), назначьте этому соединению самый высокий приоритет. Перетащите созданный профиль VPN-подключения в начало списка.
Информацию о приоритетах вы найдете в статье "Приоритеты подключений".

ikev2-04.png

Настройка IKEv2-сервера в Keenetic представлена в статье "VPN-сервер IKEv2".

NOTE: Важно! На младших моделях Keenetic Start (KN-1110), 4G (KN-1210), Lite (KN-1310), City (KN-1510) и Air (KN-1610) могут возникнуть трудности с установкой компонента микропрограммы "Клиент IKE". Дело в том, что при установке этого компонента также автоматически устанавливается зависимый компонент "IPSec VPN". Оба эти компонента занимают размер около 1.4 Мбайта, а на указанных выше моделях используется флэш-память (ПЗУ) для хранения компонентов операционной системы KeeneticOS объемом 8 Мбайт (это аппаратное ограничение). Если на устройстве уже установлено много компонентов, то для выбранных "Клиент IKE" и "IPSec VPN" не хватит места в флэш-памяти роутера. Для установки на младших моделях, мы рекомендуем сначала удалить неиспользуемые компоненты микропрограммы (т.е. освободить флэш-память на устройстве), а затем установить компонент "Клиент IKE".

Например, для Keenetic Start (KN-1110) набор компонентов может быть следующий: Языки - English, Русский, Базовые компоненты - Мастер первоначальной настройки, Интерфейс Wi-Fi, Сетевой ускоритель, Сервер DHCP, Сетевые функции - Клиент PPPoE, Клиент L2TP, IPsec VPN, Клиент IKE, Утилиты и сервисы - Мобильное приложение «Keenetic», Агент облачной службы Keenetic Cloud и KeenDNS.

 

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 15 из 15

Еще есть вопросы? Отправить запрос

Комментарии

1 комментарий

Войдите в службу, чтобы оставить комментарий.