V2EX › Luzifer 的所有回复 › 第 64 页 / 共 98 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 60 61 62 63 64 65 66 67 68 69 ... 98

❮

❯

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

@thidnh 你不会我更不会了. 密密麻麻的.
http://ww3.sinaimg.cn/large/005yyi5Jjw1en1jv68c63j30fv0azaap.jpg

晚安了。

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

@thidnh 那个配置文件不是记事本就可以写的么？

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

咱是商务人士。😲 😲 😲
玩笑话.
我就电话（国内联系人），邮件（国外联系人）.
对我来说, 就没有比黑莓更好的了. 晚上不回家不担心第二天没电, 这点秒杀其他.

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

@thidnh 回 18 楼，你的ipsec.conf配置里ios是使用 IKEv1 吧.

https://wiki.strongswan.org/projects/strongswan/wiki/AppleIKEv2Profile

看了眼WIKI，While iOS 8 and Mac OS X 10.10 now natively support IKEv2, the VPN application's GUI has not yet been updated to allow configuration of such connections on the devices themselves. 原生支持IKEv2.

可以实验下，IKEv2下锁屏会不会断.

/t/137653 @wzxjohn 他说“所谓的On Demand就是说在检测到网络变化后，如果你访问了特定的URL系统就会自动连接VPN，基本等同于Always On。”

他在111楼回复 “4. 锁屏不知道会不会断，但是断了会自动重连”

你可以问问 @wzxjohn iOS锁屏会不会断。

我看 @wzxjohn 实验了 eap-mschapv2 。
wiki里还有Certificate --- EAP-TLS --- Pre-shared key (PSK) 认证。

可以都试试。我的设备是黑莓，苹果是女王大人的，没空闲时间给我测。😼
多设备还是路由翻省事。嚯嚯

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

@thidnh 😱 我不会啊. 这不是StrongSwan的问题吧.
看别人说过Cisco Anyconnect. 不了解. 你可以查了看看.
以后看到了再回你吧.

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

@thidnh 肯定不是啊。没那能耐。

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

我一直以为黑莓不能导入自制证书，这个错误前提下我就一直没考虑过以证书认证.
哈哈，多谢，知识更新了. 去修改配置去了.
握手握手， BBM上没人啊，没怎么用. 就不贴了.

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

@thidnh PKI搞定了？ 9楼方法？

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

@thidnh 7楼， https://zh.opensuse.org/index.php?title=SDB:Setup_Ipsec_VPN_with_Strongswan&variant=zh

想请教下3）中的Windows 7 cert模式是具体指什么模式？
```
# and Windows 7 cert mode.
conn networkmanager-strongswan
keyexchange=ikev2
left=%defaultroute
leftauth=pubkey
leftsubnet=0.0.0.0/0
leftcert=server.cert.pem
right=%any
rightauth=pubkey
rightsourceip=10.0.0.0/24
rightcert=client.cert.pem
auto=add
```
这一段.

Windows 下可以用自带的ikev2吗？

看 ‘其它客户端配置’ 里的 ‘Windows 7+’ 那段. 使用自带客户端（Agile）里有写
client.cert.p12

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

@thidnh 嗯，导入的应该是自制的 caCert.pem，
我看的是
http://www.wpapps.com.cn/skill/1150.html
WP8.1预览版VPN设置图文教程，它使用的就是你的 conn windows

在黑莓上看了下，网关身份验证类型 PKI
然后网关CA证书* 里选导入的 caCert.pem
应该就是这样了.

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

姿势可以更新了，黑莓可以导入证书，去掉黑莓那个conn, 黑莓和你的 conn windows 使用一个配置

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

上面扯那么多，错误的知识错误的结果.

二，windows 7 直接使用Ikev1 ：Shrew on Windows
三，windows 7 直接使用证书（自制的）：Windows 7 cert mode

就这吧，我再研究研究

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

上面瞎掰有误》

黑莓是可以导入证书的.
安全和隐私 > 证书 > 导入

用户可以在 BlackBerry 设备上使用证书进行 EAP 身份验证。

2014 年 12 月 7 日

回复了 thidnh 创建的主题 › 问与答 › Strongswan 的 ikev2， Windows 发起连接，服务器总是分配到黑莓那个 conn 配置。致使电脑直接死机

我不会比你更了解StrongSwan. 我也入过这个坑.

如果你是被我带沟里的话，这里说明下：
黑莓客户端没法导入自制证书（但是可以使用受信任证书, COMODO等）
所以我直接用psk+eap-mschapv2.
我脚本里自制证书都省了，ios+android+window都是使用ikev1，‘authby=’是过时的，还没改leftauth
够简单够粗暴！

####以下是瞎掰

——————原因，我不知道，无责任瞎掰：
你给出的两个conn，客户端认证rightauth完全一样，
StrongSwan不知道怎么选服务器认证方式leftauth，
你黑莓conn直接指定了leftid，所以就分配到黑莓去了.
如果在namecheap买个ssl证书（COMODO）安装到服务器上,
估计黑莓就可以使用证书+eap-mschapv2 验证了(没测试)，就和你的 conn windows 使用一个配置了.

——————解决办法，我知道，无责任乱扯：
一，买ssl证书，黑莓使用<证书+eap-mschapv2> 参见 Astrill 的 IKEv2
或者
<证书+eap-tls>，黑莓客户端eap-tls就可以用上受信任证书， WP8.1也可以用这个方式
（WP8.1 和黑莓比，它是可以导入证书的）.

####以上是瞎掰

二，windows 7 直接使用Ikev1 ：Shrew on Windows
三，windows 7 直接使用证书（自制的）：Windows 7 cert mode
二和三，我都实验通过了。参见
https://zh.opensuse.org/index.php?title=SDB:Setup_Ipsec_VPN_with_Strongswan&variant=zh

V2的排版挺瞎的，将就看吧. 好不容易遇到一个莓友在折腾这个.
里的配置.

2014 年 12 月 4 日

回复了 tyhunter 创建的主题 › 投资 › A 股今天彻底疯了， V 友里有人炒股的吗

是时候对号入座了
http://ww1.sinaimg.cn/large/005yyi5Jjw1emxwnb6virj30i60dk0vn.jpg

2014 年 12 月 3 日

回复了 kisshere 创建的主题 › 问与答 › 现在国内到底还存不存在“我一个站长朋友，年收入几百万”的真实现象？

56楼就是一个真实例子嘛

2014 年 12 月 3 日

回复了 syyy 创建的主题 › 非诚勿扰 › 不分性别，找个好基友。

@manhere 多么痛的领悟

2014 年 12 月 3 日

回复了 littledew 创建的主题 › 分享发现 › 入侵腾讯真人视频实拍中英字幕

@manhere 博士, 好久不见啊, 有什么发财的路子透露下