从此回家无需客户端，原生系统实现IKEv2自签50年证书

wxx1024

因为楼主有回家的需求，还不想安装客户端，发现手机只支持ikev2，故开始了研究之路，
结果发现免费证书只能用3个月，故有了此研究
楼主是ikuai系统，这篇主要讲如何配置ikev2，生成正确的自签证书，关于端口及网络问题不多赘述。


90%的自签证书原生系统都无法连接，MSCHAPv2要求非常严。并且网上都只教怎么装，不教怎么生成，面对连接失败毫无还手之力

所以接下来讲讲如何配置ikev2
如果你打算：申请3个月免费证书。恭喜你，几步即可秒杀ikev2，享受你专属的隧道。不过每3个月必须更新证书（否则连接失败）

1.证书申请参考：快速领取并部署免费版个人测试证书-阿里云帮助中心，看步骤一二即可
2.然后去下载 - 服务器类型选其他 - 得到pem和key（在压缩包里）

3.打开ikuai IKEv2/IPSec服务端页面，
类型：选IKEv2/IPsec MSCHAPv2，
本地标识填你的域名，
（用记事本打开.pem）将pem内容复制到 页面的服务端证书
（用记事本打开.key）将key内容复制到 此页面的私钥，其他保持不动或看你心情
并把IPsec IKEv2服务端状态设置为开启，保存即配置完毕。

4.记得去ikuai 认证账号管理 - 账号管理，给自己开个账户
(1).设置Vxn账号，路径是：认证计费-认证账号管理-账号管理。点击添加填写信息创建账号；

(2).填写信息，账号密码根据自己情况写，认证类型可以限制ikev2也可以不限，限定的话这个账号只能应用于ikev2，其他类型的Vxn就不能使用。IP绑定类型可以是固定地址，也可以是一个地址池。
基本上到这里，服务端（路由器侧）的配置就完成了，

5.你问我怎么连接？我简单提一嘴：
Windows只需三步：
1.导航到 Settings（设置）> Network & Internet（网络和互联网）> Vxn，然后点击（添加 Vxn）。
2.输入下面的：
Vxn 提供商：Windows（内置）
连接名称：输入您选择的任意名称，如 IKEv2
服务器名称或地址：输入你的域名
Vxn 类型：IKEv2
登录信息类型：用户名和密码
用户名：输入 你设置的用户名
密码：输入 你设置的密码
3.连接即可！

有人问：主播主播，3个月换次证书确实很easy，但还是太麻烦了，有没有一步到位的方法推荐下吗？
我：有的兄弟 有的有的 50年证书 还支持windows和安卓原生连接，无需安装其他客户端

游客，如果您要查看本帖隐藏内容请回复

参考：(链接被损坏 请去bing上搜标题)
[OpenWrt 维基]IPsec 现代 IKEv2 Road-Warrior 配置
生成并导出用于点到站点的证书：Linux - strongSwan - Azure Vxn Gateway | Microsoft Learn
OpenWrt 搭建 IKEv2/IPSec EAP-MSCHAPv2 (用户名/密码) 隧道认证网关服务器
[Vxn] 如何在Windows 10/11 中设置IPsec Vxn 连接(路由器固件支持3.0.0.4.386_4xxxx) | 官方支持 | ROG 中国
[Vxn] 如何在Android系统连接IPSec Vxn服务器? | 官方支持 | ROG 中国
[Vxn] 如何在 iOS 上使用 IPSec Vxn 连接 | 官方支持 | ROG 中国
IKEv2 Vxn 配置和使用指南 · hwdsl2/setup-ipsec-Vxn
IKEv2/IPSEC服务端-爱快 iKuai-商业场景网络解决方案提供商

diablo1999

ssssssssssssssssss

weiyou8170

看一看哇

jxf269

回复看一看啊，谢谢

cwt0490

看看具体方法

kevae

感谢分享！

zzhccv1234

看看内容

矮老虎

很不错哦
很多安卓手机只支持这种。

墨于

看看50年证书

allwonder

ssssssssssssssssss

yyl13517

感谢分享

yelike

学一学了解一下

liuyang1999

正犯愁。感谢楼主

zyy3097

看一看

lixp

从此回家无需客户端