안드로이드폰(삼성, 중국 폰) IKEv2 수동 설정
|
|
|
|
|
|
|
【A】 프로필(VPN 네트워크) 추가
|
- 프로필 설정 화면을 여는 경로(①)는 폰 제조사마다 다릅니다.
그러나 안드로이드 폰이면 ② 번 화면은 모두 같습니다.
(아래는 삼성폰 기준입니다.)
|
① "설정" ⇒ ("연결") ⇒ "기타 연결 설정" ⇒ "VPN" ⇒ "VPN 프로필 추가"
*. "VPN 프로필 추가" 대신 우측 상단에 "+" 가 나올수 있습니다.
|
|
|
|
|
|
|
|
| ② 프로필(Profile) 항목 입력/선택
|
- 이름 : 아무거나 (링스, 퓨마, 오릭스 등등)
- (VPN)종류 : IKEv2/IPSec MSCHAPv2
- 서버 주소 :
여기서 고르십시오.(1 ~ 28)
- IPSec 식별자 : 사용 안 함
*. 샤오미 폰은 coreavpn 을 입력 하십시오.
- IPSec CA 인증서 : 서버 인증 안 함
- IPSec 서버 인증서 : FindMyMobile
*. 샤오미 폰은 "서버에서 수신"
- 사용자 이름 : CoreaVPN 계정(아이디)
- 비밀번호 : CoreaVPN 암호
- 입력/선택이 끝나면 "저장"
- 입력시 절대 앞, 뒤, 중간에 공백을 넣지 마십시오.
|
| *. 폰 제조사 마다 위 우측 설정 화면은 다를수 있습니다. *. 아에 수동 설정이 안되는 폰도 있습니다.
| |
|
|
|
|
|
【B】 연결 및 연결 끊기
|
|
|
|
|
|
|
|
【C】 고급 옵션
|
|
|
- 고급 옵션 중에서 "DNS 서버" 는 입력하면 더 좋습니다.
168.126.63.1
- CoreaVPN IKEv2 VPN 을 연결해서 회사 업무를 볼때
회사 DNS 서버를 사용해야 한다면 "DNS 서버"에 회사 DNS 서버 주소를 입력해도 됩니다.(회사 DNS가 모든 인터넷 사이트를 커버해야 합니다.)
- 8.8.8.8 은 절대 입력하면 안됩니다. 이건 구글 DNS 서버 주소이므로
이걸 중국서 사용하면 인터넷 안됩니다.
|
위의 【A】 의 ② 번 우측 화면서 "고급 옵션 표시" 를 선택하면 아래 우측 화면이 더 나옵니다.
어떤 경우에 "DNS 서버" 주소 입력이 필요한가?
- 재택 근무( 서버 주소가 가상 IP) :
회사 웹/인트라넷 서버가 방화벽 아래에 있고 가상 IP로만 접근이 가능하다면,
재택 근무시는 회사 VPN을 연결해서 가상 IP를 받아 회사 내의 웹/인트라넷 서버를 열어야 합니다.
이 경우 웹/인트라넷 서버를 도메인 주소로만 열수 있다면 가상 IP에 대해 도메인 주소를 알려주는 회사내 DNS 서버가 필요합니다.
이 경우 우측의 "DNS 서버"에 이 가상 IP DNS 서버 주소를 입력하면 됩니다.
- 구성원(회사, 그룹 등)만 접근 가능한 비밀 서버(공인 IP)를 운영시
보안이 중요하고 디도스 공격이나 DOS 공격시 즉시 IP 주소를 변경하는 서버를 운영하는데, 방화벽을 안쓰고 공인 IP를 사용한다고 가정합니다.
우측 구성도를 보십시오.
- 보안이 필요한 웹 서버 주소가 172.a.4.? 라고 가정하면 여기에 DNS 서버(172.a.4.b)를 설치합니다.
- 고정 IP를 부여하는 IKEv2 서비스 업체로부터 192.x.3.y IP를 받았다고 가정합니다.
- 172.a.4.b, 172.a.4.? 서버에서 192.x.3.y 외의 IP 주소에서 오는 데이타는 모두 차단.
- 172.a.4.b DNS 서버에 웹 서버 IP((172.a.4.?)를 등록
- 폰의 IKEv2 설정에서 DNS 서버에 172.a.4.b 를 등록
|
|
|
CoreaVPN by
(주)리눅스랩
https://coreavpn.net
|
|
- 카톡/웨이신(Wechat) : coreavpn,
- 메일 : vpn@linuxlab.kr, 전화 : 02)456-4551
| | CoreaVPN은 어떤 앱이나 인증서 설치없이 모든 폰, 윈도우, 맥에서 연결되는 국내 유일의 IKEv2 VPN입니다.
|
|