ナレッジベース

BY admin

| 1月 30, 2022

プラットフォームに適用されます:iOS9.0以降

背景

このレッスンでは、証明書認証を使用するようにiOS OpenVPNクライアントを設定する方法を説明します。

前提条件

iOS9.0以上のデバイス
App StoreにアクセスしてOpenVPNアプリケーションをダウンロードするためのインターネット接続とApple ID。

警告

iOSではTUNトンネルのみを作成できます。詳細については、OpenVPN iOSクライアントのFaqを参照してください。 OpenVPNサーバーインスタンスは、TUNデバイスを使用するように構成する必要があります。

クライアントのインストール

の作成。ovpn設定ファイル

iOSのOpenVPNクライアントを設定する手順を開始する前に、我々は作成する必要があります。ovpnファイルios用のOpenVPNアプリは、インポートすることができますように、すべての設定パラメータを配置する場所。vpnプロファイルを作成するためのovpnファイル。

を作成するために。ovpnファイルを開き、空のファイルを開き、以下を貼り付けます:

clientdev tun proto udp #only if you use udp protocolremote REDIP 1194 #1194 only if your vpn server's port is the default port resolv-retry infinitenobindpersist-keypersist-tun
verb 3comp-lzons-cert-type server
<ca>
#paste content of Endian CA certificate here
</ca>

上記のREDIPをエンディアンアプライアンスのパブリックRED IPに置き換える必要があり、<ca>と</ca>の間には、エンディアンUTMアプライアンスのCA証明書の内容それを取得するために、Menubar>VPN>Certicates>Certificate Authorityをクリックし、そしてボタンをクリックして下さい。

次のように表示されるまでページを下にスクロールします:

貼り付け先のコンテンツ。ovpnファイルは次のようなものです。

詳細については、OpenVPN iOSクライアントのよくある質問を参照してください。

上記の<REDIP>をエンディアンアプライアンスのパブリックRED IPに置き換え、ファイルを保存します。ovpn拡張子。

また、PCKS12クライアント証明書をダウンロードすることを忘れないでください（メニューバー>VPN>Certificatesの下で、GUIから直接エンディアンUTMアプライアンスのすべてのCAと証明書を管理できます。これは、後でIosクライアントにOpenVPNプロファイルを作成するために使用されます。先に進む前に、PCKS12のファイル拡張子をから変更します。p12へ.ovpn12は、OpenVPN Connectアプリによって（iOSではなく）ファイルが取得されるためのものです。