Как настроить VPN сервер для iOS/Andoid устройств на CentOS?

Question

[Даниил Муйдинов]

Зраствуйте!

Подскажите что выбрать в качестве VPN сервера к которму смогут подключатся iOS/Andoid клиенты?
И если есть статейки по базовой конфигурации предложеного решения.

Необходимомо реализовать доступ к демонстрации веб приложения во внутренней сети посредсвом VPN для клиентов с iOS и Androin устройсв.

Приложение живет в сети 192.168.0.0/24

Есть CentOS 7 машинка с
eth0 1.1.1.1 (public IP)
eth1 192.168.0.254 (в сети с приложением)

В шифровании нет необходимости
Нужна возможноть по одной паре логин/пароль подключать несколько клиентов
Та кже необходимо чтобы подключится могли используя стандартные возможнсти iOS/Andoid устройств для подключения к VPN

Приложение должно быть для них доступно сразу после подключение через браузер например так
192.168.0.22:8080

Answer 1

[Александр Карабанов]

Попробуй IPsec. По моему это то что тебе нужно, так как нативные клиенты есть и в Android и в iOS, и даже в Windows. Работает через NAT. Гибко настраивается. И да, можно аутентифицироваьт абонентов различными способами в частности по логину и паролю.

Comments

[none none]

IPsec это не VPN сервер. Это семейство протоколов и способов шифрования для создания защищенных соединений поверх публичных сетей. Если нужно "сломать голову", то самый правильный способ - начать построение VPN с использованием чистого IPsec. А насчет работы сквозь NAT - IPsec (IKE и остальное) использует для инкапсуляции протоколы AH и ESP - это протоколы IP, и сквозь NAT они проходят со "скрипом".
А то, что Вы видите в IOS/Android это, в большинстве случаев, L2TP с использованием протоколов шифрования IPsec.

[Александр Карабанов]

Да это так. "IPsec это не VPN сервер", но думаю автору вопроса всёравно раз он его задал. Его желания IPsec удовлетворит (чем бы он нибыл).

"А то, что Вы видите в IOS/Android это, в большинстве случаев, L2TP с использованием протоколов шифрования IPsec." Я не использую L2TP и на iOS и на Android только IPsec c ESP и сквозь NAT (даже NAT от MTS) они проходят шикарно.

Answer 2

[CityCat4]

Если только стандартный клиент андроида - только pptp. IPSec, который там якобы есть, на самом деле не работает - по крайней мере мне не удалось его спарить ни с StrongSwan на линухе ни с Racoon на микротике - не работает и все. Возникают какие-то нелепые ошибки. Кроме стандартного пробовало еще TheGreenBow IPSec клиент - но тот тоже не работает.
Можно установить StrongSwan клиента на андроид - с линухом работать будет, вариант проверенный, правда проверял с сертификатами. Могу даже конфигами поделиться для StrongSwan на сервере, настройки клиента тривиальные.

Comments

[Александр Карабанов]

Ты просто настроил это неправильно. Гарантированно работает.

[CityCat4]

Что с чем гарантированно работает? Стандартный VPN-клиент андроида в режиме чистого IPSec с StrongSwan? И по сертификатам? Конфигом для StrongSwan не поделишься? Тестовый сервер у меня еще жив, его запустить недолго...

[CityCat4]

Александр Карабанов: Да, и андроид какой был? Стоковый или же от крупного производителя типа Sony, который перепахивает прошивку вдоль и поперек? Я тестил на стоковом клиенте - планшетка Nvidia Tegra7, андроид 5.1

[Александр Карабанов]

Чистый IPsec c PSK (устал от сертификатов, хочу ввести пару строчек в текстовые поля и получать услугу). Настраивал похожим образом https://habrahabr.ru/post/250859/ только c PSK ключём вместо сертефикатов.

Телефон китайский Lenovo s850 прошивка стоковая без каких либо модификаций и рута, Android 4.4.2

[CityCat4]

Александр Карабанов: Надо будет на работе посмотреть, а то в начале года я только что головой в монитор не бился, чтобы связать андроид с линухом или микротиком - хоть как нибудь. Вышло только на StrongSwan-е, а с микротиком вообще никак - там же блин IKEv1, андроидный StrongSwan его не понимает...