Welches kostengünstige Servergerät ist mit iOS VPN on Demand kompatibel?

Es gibt eine Frage zu „ Was ist VPN on Demand und wie bringe ich es dazu, mit iOS zu arbeiten? “, der akzeptierten Antwort fehlen jedoch Details .

Stellen Sie sich eine Nutzung in kleinen Unternehmen mit nur 1 oder 2 iPhone/iPad-Geräten vor, die einen VPN-On-Demand-Zugriff benötigen. Dieses Szenario bevorzugt niedrige Kosten und Wartung, beispielsweise bevorzugt es ein Einstiegsgerät mit geringem Stromverbrauch und selbstsignierten Zertifikaten mit langen Ablaufdaten.

Welche Hardware und (spezifische) Firmware , Lizenzen , externe Zertifikate, Module usw. auf dem Cisco IPsec-kompatiblen Routinggerät werden benötigt?

Um die Frage konkreter zu machen, welche dieser Cisco-VPN-Boxen würde ausreichen?

  1. RVS4000
  2. RV180
  3. RV042

Und gibt es Schritt-für-Schritt-Anleitungen zur Einrichtung der Konfiguration, angefangen bei der Erstellung des Cisco IPsec-Authentifizierungszertifikats auf diesem Gerät bis hin zur Erstellung des entsprechenden Profils im Apple-Konfigurationsdienstprogramm?

Diese Frage ist möglicherweise bei Server Fault (www.serverfault.com) aktueller, oder zumindest lauern dort möglicherweise mehr Cisco-Leute.

Antworten (1)

Eine Cisco-Box ist nicht erforderlich, da es die Open Source StrongSwan gibt .

Es reicht nur ein Gerät, auf dem Linux (Debian, Ubuntu usw.) ausgeführt werden kann .

FreeBSD oder MacOSX sind nicht in Ordnung , da diese Builds nur IKEv2 unterstützen und der in iOS integrierte Client IKEv1 benötigt .

So richten Sie das iOS-Gerät für StrongSwan ein: http://wiki.strongswan.org/projects/strongswan/wiki/IOS_%28Apple%29