iPhone VPN over SSL

[DirkK]

Hallo,

da ich wieder mal in einem entfernten Netz kein IPSec-VPN von meinem iPhone zu meinem Lancom aufbauen durfte die Frage:
Wie erstelle ich eine VPN over SSL Konfiguration zwischen iPhone/iPad und Lancom-Router?

Beste Grüße
Dirk

[Björn]

Versuchs mal damit: https://itunes.apple.com/us/app/ncp-sec ... &ls=1&mt=8

[DirkK]

Versuchs mal damit: https://itunes.apple.com/us/app/ncp-sec ... &ls=1&mt=8

Danke, hatte ich schon versucht, leider weiß ich nicht, wie ich die Konfiguration damit ins iPhone bekommen und die ini-Datei, die der Lancom-Assistent ausspuckt ist inkompatibel mit der NCP Konfigurationsimport...

[Björn]

Uff, die .ini Bequemlichkeit habe ich bisher nur unter Android benutzt.

Was spuckt er denn für Fehler aus?
Notfalls musst du von Hand konfigurieren...

[DirkK]

Was spuckt er denn für Fehler aus?
Notfalls musst du von Hand konfigurieren...

Das die Konfig invalid ist, tja und eine Konfig per Hand sieht die App leider nicht vor....
Die erwartet eine Konfiguration vom NCP VPN Management Server...

[Björn]

Ich hab mal meine alte NCP V2PN TestVM ausgegraben, da erzeugt das System eine .mobileconfig Datei.

Falls du sowas importieren kannst, hier eine Testverbindug:

Code: Alles auswählen

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>PayloadContent</key>
	<array>
		<dict>
			<key>IPSec</key>
			<dict>
				<key>AuthenticationMethod</key>
				<string>SharedSecret</string>
				<key>LocalIdentifierType</key>
				<string>KeyID</string>
				<key>RemoteAddress</key>
				<string>10.20.2.206</string>
				<key>SharedSecret</key>
				<data>
				cHNrZnVlcmlvcw==
				</data>
				<key>XAuthEnabled</key>
				<integer>1</integer>
				<key>XAuthName</key>
				<string>testusername</string>
			</dict>
			<key>IPv4</key>
			<dict>
				<key>OverridePrimary</key>
				<integer>1</integer>
			</dict>
			<key>PayloadDescription</key>
			<string>Configures VPN settings</string>
			<key>PayloadDisplayName</key>
			<string>testusername@10.20.2.206</string>
			<key>PayloadIdentifier</key>
			<string>testusername@3FB16C4C-039D-4EF3-9BA2-B6DF30B2BA67.com.apple.vpn.managed</string>
			<key>PayloadType</key>
			<string>com.apple.vpn.managed</string>
			<key>PayloadUUID</key>
			<string>D48C11C2-F3C1-4D8A-94AD-E2259EB2AB7F</string>
			<key>PayloadVersion</key>
			<real>1</real>
			<key>Proxies</key>
			<dict/>
			<key>UserDefinedName</key>
			<string>testusername@10.20.2.206</string>
			<key>VPNType</key>
			<string>IPSec</string>
		</dict>
	</array>
	<key>PayloadDisplayName</key>
	<string>testusername@10.20.2.206</string>
	<key>PayloadIdentifier</key>
	<string>testusername@3FB16C4C-039D-4EF3-9BA2-B6DF30B2BA67</string>
	<key>PayloadOrganization</key>
	<string>NCP engineering GmbH</string>
	<key>PayloadRemovalDisallowed</key>
	<false/>
	<key>PayloadType</key>
	<string>Configuration</string>
	<key>PayloadUUID</key>
	<string>86B5CB9D-E227-4B17-9C90-76BFB3E4C59B</string>
	<key>PayloadVersion</key>
	<integer>1</integer>
</dict>
</plist>

[DirkK]

Ich hab mal meine alte NCP V2PN TestVM ausgegraben, da erzeugt das System eine .mobileconfig Datei.

Danke! Mal sehen, wie ich das umgebogen bekomme