IKEv2 ( Internet Key  Exchange v2 )

㈜ 리눅스랩
안드로이드폰(삼성, 중국 폰) IKEv2 수동 설정
【 설치전 참고 사항 】
*. 이 매뉴얼은 안드로이드폰에 내장된 IKEv2 클라이언트 설정입니다.

*. IKEv2는 안드로이드폰에서 앱 설치않고 사용가능한 유일한 VPN 입니다.
안드로이드 폰에서 앱 설치해야 연결된다면 90% 프록시(Proxy)입니다.

*. 일부 중국폰은 수동 설정이 안되거나 아래 메뉴얼과 다릅니다.
수동 설정이 안되면 strongSwan 앱을 설치해서 사용하십시오.

  1. CoreaVPN은 국내서 유일하게 안드로이드 폰에 내장된 미국 DiGi 사의 유료 공인 인증서를 사용하므로 "인증서 설치 필요 없습니다."

  2. 처음 설치시는 데이타(4G/5G/LTE) 로 놓고 테스트하십시오. (WiFi 모뎀 문제로 연결안되는 경우 있습니다.)

  3. 백신(V3, 알약, Mcafee, norton 등), 방화벽 프로그램을 설치했으면 끄거나 지우십시오.

  4. CoreaVPN 은 안드로이드 앱플레이어(블루스택, LD앱플레이어 등) 내에서도 설치/연결됩니다.

  5. 수동 설정은 설정은 쉬우나 연결 및 끊기를 할 때 조금 불편합니다.
    strongSwan 앱을 설치하는 방식이 사용하기는 편합니다. (우측)


    *. 단 strongSwan 앱을 사용해서 일부 앱에서 차단이 안풀리거나 속도가 느리면 수동 설정 하십시오.

【A】 프로필(VPN 네트워크) 추가
  • 프로필 설정 화면을 여는 경로(①)는 폰 제조사마다 다릅니다.
    그러나 안드로이드 폰이면 ② 번 화면은 모두 같습니다. (아래는 삼성폰 기준입니다.)
①  "설정" ⇒ ("연결") ⇒ "기타 연결 설정" ⇒ "VPN" ⇒ "VPN 프로필 추가"
   *. "VPN 프로필 추가" 대신 우측 상단에 "+" 가 나올수 있습니다.

②  프로필(Profile) 항목 입력/선택
 
  1. 이름 : 아무거나 (링스, 퓨마, 오릭스 등등)

  2. (VPN)종류 : IKEv2/IPSec MSCHAPv2

  3. 서버 주소 : 여기서 고르십시오.(1 ~ 28)

  4. IPSec 식별자 : 사용 안 함

    *. 샤오미 폰은 coreavpn 을 입력 하십시오.

  5. IPSec CA 인증서 : 서버 인증 안 함

  6. IPSec 서버 인증서 : FindMyMobile

    *. 샤오미 폰은 "서버에서 수신"

  7. 사용자 이름 : CoreaVPN 계정(아이디)

  8. 비밀번호 : CoreaVPN 암호

  • 입력/선택이 끝나면 "저장"

  • 입력시 절대 앞, 뒤, 중간에 공백을 넣지 마십시오.

*. 폰 제조사 마다 위 우측 설정 화면은 다를수 있습니다.
*. 아에 수동 설정이 안되는 폰도 있습니다.
【B】 연결 및 연결 끊기

【1】 프로필 확인

【2】 연결 【3】 연결 끊기
연결이 되면 "링스" 아래에 "연결됨" 이 나옵니다.

"링스" 를 눌러 "연결 끊기" 선택


*. 위 방법으로 연결이 안되면 strongSwan 앱을 설치해 연결해 보십시오.

【C】 고급 옵션
  • 고급 옵션 중에서 "DNS 서버" 는 입력하면 더 좋습니다.

    168.126.63.1

  • CoreaVPN IKEv2 VPN 을 연결해서 회사 업무를 볼때 회사 DNS 서버를 사용해야 한다면 "DNS 서버"에 회사 DNS 서버 주소를 입력해도 됩니다.(회사 DNS가 모든 인터넷 사이트를 커버해야 합니다.)

  • 8.8.8.8 은 절대 입력하면 안됩니다. 이건 구글 DNS 서버 주소이므로 이걸 중국서 사용하면 인터넷 안됩니다.
위의 【A】 의 ② 번 우측 화면서 "고급 옵션 표시" 를 선택하면 아래 우측 화면이 더 나옵니다.

어떤 경우에 "DNS 서버" 주소 입력이 필요한가?

  1. 재택 근무( 서버 주소가 가상 IP) :

    회사 웹/인트라넷 서버가 방화벽 아래에 있고 가상 IP로만 접근이 가능하다면,

    재택 근무시는 회사 VPN을 연결해서 가상 IP를 받아 회사 내의 웹/인트라넷 서버를 열어야 합니다.

    이 경우 웹/인트라넷 서버를 도메인 주소로만 열수 있다면 가상 IP에 대해 도메인 주소를 알려주는 회사내 DNS 서버가 필요합니다.

    이 경우 우측의 "DNS 서버"에 이 가상 IP DNS 서버 주소를 입력하면 됩니다.


  2. 구성원(회사, 그룹 등)만 접근 가능한 비밀 서버(공인 IP)를 운영시

    보안이 중요하고 디도스 공격이나 DOS 공격시 즉시 IP 주소를 변경하는 서버를 운영하는데, 방화벽을 안쓰고 공인 IP를 사용한다고 가정합니다.

    우측 구성도를 보십시오.

    1. 보안이 필요한 웹 서버 주소가 172.a.4.? 라고 가정하면 여기에 DNS 서버(172.a.4.b)를 설치합니다.

    2. 고정 IP를 부여하는 IKEv2 서비스 업체로부터 192.x.3.y IP를 받았다고 가정합니다.

    3. 172.a.4.b, 172.a.4.? 서버에서 192.x.3.y 외의 IP 주소에서 오는 데이타는 모두 차단.

    4. 172.a.4.b DNS 서버에 웹 서버 IP((172.a.4.?)를 등록

    5. 폰의 IKEv2 설정에서 DNS 서버에 172.a.4.b 를 등록

   CoreaVPN by (주)리눅스랩      https://coreavpn.net
  • 카톡/웨이신(Wechat) :    coreavpn,
  • 메일 : vpn@linuxlab.kr,   전화 : 02)456-4551
CoreaVPN은 어떤 앱이나 인증서 설치없이 모든 폰, 윈도우, 맥에서 연결되는 국내 유일의 IKEv2 VPN입니다.