config setup
uniqueids=no
conn %default
dpdaction=restart
ikelifetime=28800s
lifetime=3600s
dpddelay=30s
dpdtimeout=120s
dpdaction=restart
keyexchange=ikev2
ike=aes256-sha1-modp1024,aes256-sha256-modp2048!
auto=add
rekey=no
reauth=no
fragmentation=yes
compress=yes
leftcert=서버인증서
leftsendcert=always
leftsubnet=0.0.0.0/0,::/0
leftfirewall=yes
eap_identity=%identity
rightsourceip=172.26.16.0/28
rightdns=168.126.63.1
conn ikev2-mschapv2
rightauth=eap-mschapv2
conn ikev2-mschapv2-apple
rightauth=eap-mschapv2
leftid=인증서와일치하는URL
*윈도우, 안드로이드, 애플을 호환하는 기본적이고 무난한 옵션이다.
'관리' 카테고리의 다른 글
| Windows 프로세스 시작 시간 조회 (0) | 2026.09.22 |
|---|---|
| 정품 인증하지 않은 Windows 배경색 변경 (0) | 2026.09.22 |
| CentOS 7에서 iptables 사용 (0) | 2026.09.10 |
| ESXi 6.x cron 스케줄링 설정 (0) | 2026.09.10 |
| Windows에서 OpenVPN용 인증관련 파일 작성 (0) | 2026.09.10 |