查看“IKEv2”的源代码

== IKEv2服务端 ==

IKEv2服务端这个模块用于提供基于IKEv2+MSCHAPv2验证的VPN拨入方式。

== 配置 ==

IKEv2必须要有固定公网IP才可以使用，且如下图：
* WAN口：选择启用IKEv2的WAN口IP地址。
* 通讯网段：拨入后分配的临时IP地址网段，如：10.7.1.0/24
* 推送路由：自动在客户机添加的路由规则

[[文件:ikev2_server.png|800px]]

防火墙规则，要允许IKEv2客户端访问内网，还需要在“防火墙--防火墙规则”的外网区域中允许IKEv2的通讯网段访问内网。如下图：

[[文件:ikev2_firewall.png|800px]]

== 客户端配置 ==

首先要在“模块-VPN-OpenVPN服务端”中下载CA证书拷贝到客户机上并导入，并且在“账号管理”中添加有VPN权限的用户。然后就可以在终端上拨入了。如下图：

[[文件:ikev2_client.png|450px]]

[[Category:VPN]]