Начиная с 8й версии Kerio Control поддерживает IPSec VPN, в этой статье я расскажу как правильно его настроить на примере Windows, OS X, Linux, iOS и Android.
Включается IPSec на сервере самым обычным чекбоксом. Затем определим общий ключ:
Итак, для начала настроим сервер, для этого перейдем в раздел «Интерфейсы» , включим опцию «Использовать предопределенный ключ» и введем пароль, который будет общим для всех:
Обратите внимание, для пользователей из локальной базы Kerio, необходимо включить хранение пароль в совместимом с MS-CHAP v2 формате:
Настройку клиентов наченем рассматривать, разумеется, с Windows.
Я использую Windows 8.1 Enterprise, но инструкция применима и для более ранних версий Windows. Итак, в Панели управления откроем Центр управления сетями и общим доступом и нажмем Настроить новое подключение к сети.. :
Укажем адрес подключения (разумеется, гораздо лучше использовать имя, а не ip) и имя подключения, которое будет понятно Вам, например, «Работа»:
После создания подключения, не будем спешить и устанавливать соединение — нам нужно настроить несколько важных параметров:
- Укажем тип VPN: у нас это L2TP/IPSec;
- Нажмем Дополнительные настройки и укажем общий ключ;
- Укажем максимальный уровень шифрования;
- Разрешим протокол MS-CHAP v2.
Теперь можно подключаться, при первом логине будет запрос логина и пароля (указывать домен не обязательно):
Что ж, проверим результат. Обратите внимание, при подключении по IPSec, DNS Suffix не указывается, в отличии от подключения «родным» клиентом Kerio VPN, так что подключаться к внутренним ресурсам нужно будет используя FQDN имя.
На OS X все достаточно просто, в моем примере используется 10.9.2, но инструкция применима и для более ранних версий.
Откроем Системные настройки, затем Сеть, нажмем «+» в левом нижнем углу, выберем Интерфейс VPN, тип L2TP over IPSec и укажем имя:
Теперь создадим конфигурацию:
Укажем адрес подключения и имя пользователя:
Нажмем Authentication Settings и введем пароль пользователя и общий ключ: 
Нажмем Дополнительно и включим опцию Отправлять весть трафик через VPN: 
Теперь можно подключится и убедится в наличии соединения:
Теперь рассмотрим подключение Linux, на примере Ubuntu 12.04 i386 в которой из коробки доступна возможность только PPTP VPN, что, впрочем, неудивительно:
Установим вот такую приблуду:
sudo apt-get install l2tp-ipsec-vpn
.. и после перезагрузки перейдем к созданию и настройке подключения (имя подключения не может содержать пробел, но это Linux, удивляться нечему):
Обратите внимание, включить нужно протокол PAP, а не MS-CHAP v2, что конечно не слишком хорошо:
На iOS 7 настройка крайне проста (на iOS 6 и ранее — особо не отличается), но увы, начиная с 6.1 отсутствует возможность постоянного подключения (если Вы знаете как это обойти — пишите в комментариях):
Настройка Android 4 аналогична в своей простоте:
Источник
Kerio Control VPN Client, All Versions – Direct Download Links All major Kerio VPN client releases released by Kerio Inc. as of March 1, 2019
Table of Contents
If you’re a Network Administrator you’ll have most likely heard of Kerio Control, an excellent Firewall, Router and Leading-Edge IPS solution developed and mantained by Kerio, Inc (we already mentioned it here). Among the various services offered, Kerio Control also includes a proprietary VPN implementation called Kerio VPN, accessible through a proprietary VPN client called Kerio Control VPN Client. To configure it you can refer to the official documentation.
Once you do that, you can choose between enabling the IPsec VPN protocol (you can get more info about that here) or use the proprietary Kerio VPN protocol only. The former is more versatile, since it lets you to use any any VPN client software supporting L2TP/IPsec, but it’s widely known to be a less secure choice (for good reasons – more info here); if you want to take the most secure solution, the latter is definitely your best choice: however, being it a Kerio proprietary protocol, you’ll need to use the Kerio Control VPN Client only, which is not available for a most of platforms – including Android and iOS mobile browsers.
Here’s a list of the supported platforms so far:
- Linux (DEB amd64)
- Linux (DEB i386)
- Mac OS X (or above)
- Windows (32-bit)
- Windows (64-bit)
There’s another bad news about it: Kerio VPN clients are not always backward-compatible, meaning that you could experience connection issues – or not being able to connect at all – if you use a build meant for a Kerio Control different from the one you’re trying to connect to. Long story short, in order to avoid problems you’re expected to use the corresponding build.
That’s the main reson of this post: we’ve put together a list of all the publicly available Kerio VPN client builds released so far by Kerio Inc. to help those who’re looking for a specific version of the Kerio VPN client.
Источник
Kerio control vpn client android
IPsec — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP, позволяет осуществлять подтверждение подлинности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в сети Интернет. В основном, применяется для организации vpn-соединений.
PPTP (англ. Point-to-Point Tunneling Protocol) — туннельный протокол типа точка-точка, позволяющий компьютеру устанавливать защищённое соединение с сервером за счёт создания специального туннеля в стандартной, незащищённой сети. PPTP помещает (инкапсулирует) кадры PPP в IP-пакеты для передачи по глобальной IP-сети, например Интернет. PPTP может также использоваться для организации туннеля между двумя локальными сетями. РРТР использует дополнительное TCP-соединение для обслуживания туннеля.
L2TP (англ. Layer 2 Tunneling Protocol — протокол туннелирования второго уровня) — в компьютерных сетях туннельный протокол, использующийся для поддержки виртуальных частных сетей. Главное достоинство L2TP состоит в том, что этот протокол позволяет создавать туннель не только в сетях IP, но и в таких, как ATM, X.25 и Frame Relay.[1]
OpenVPN — свободная реализация технологии Виртуальной Частной Сети (VPN) с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты между компьютерами. Она позволяет устанавливать соединения между компьютерами, находящимися за NAT-firewall, без необходимости изменения их настроек. OpenVPN была создана Джеймсом Йонаном (James Yonan) и распространяется под лицензией GNU GPL.
Добавление VPN:
- Нажмите Главная (домик) , Меню, затем Настройки для открытия приложения «Настройки».
- Нажмите Беспроводной доступ и сети > Настройки VPN.
- Нажмите Добавить VPN.
- Нажмите тип VPN, который следует добавить.
- На открывшемся экране выполните инструкции, предоставленные администратором сети, для настройки всех параметров VPN.
- Нажмите Меню , затем Сохранить.
Сеть VPN будет добавлена в список на экране настроек VPN.
Подключение к VPN:
- Откройте приложение «Настройки».
- Нажмите Беспроводной доступ и сети > Настройки VPN.
- Добавленные сети VPN отображаются в списке на экране «Настройки VPN».
- Нажмите сеть VPN, к которой следует подключиться.
- В открывшемся диалоговом окне введите необходимые учетные данные и нажмите Подключить.
После подключения к VPN в строке состояния появится текущее уведомление. При отключении будет получено уведомление, с помощью которого можно вернуться к экрану настроек VPN для повторного подключения.
Отключение от VPN:
Откройте панель уведомлений и нажмите текущее уведомление о подключении VPN.
Изменение подключения к VPN:
- Откройте приложение «Настройки».
- Нажмите Беспроводной доступ и сети > Настройки VPN.
- Добавленные сети VPN отображаются в списке на экране «Настройки VPN».
- Нажмите и удерживайте сеть VPN, настройки которой следует изменить.
- В открывшемся диалоговом окне нажмите Изменить сеть.
- Измените настройки VPN.
- Нажмите Меню , затем Сохранить.
Удаление VPN:
- Откройте приложение «Настройки».
- Нажмите Беспроводной доступ и сети > Настройки VPN.
- Добавленные сети VPN отображаются в списке на экране «Настройки VPN».
- Нажмите и удерживайте VPN, которую следует удалить.
- В открывшемся диалоговом окне нажмите Удалить сеть.
- В диалоговом окне с подтверждением удаления сети VPN нажмите кнопку ОК.
Добавление сети VPN:
- На главном экране или экране «Приложения» нажмите на значок «Настройки» .
- В разделе «Беспроводные сети» нажмите Дополнительно > VPN.
- На экране VPN нажмите Добавить сеть VPN.
- В появившейся форме введите информацию, полученную у администратора сети.
- Нажмите Сохранить.
Сеть VPN будет добавлена в список на экране VPN.
Подключение к сети VPN:
- На экране VPN нажмите на название сети VPN.
- В открывшемся диалоговом окне введите учетные данные.
- Нажмите Подключиться.
После подключения к сети VPN на экране появятся и останутся значок «Статус» и уведомление. Чтобы отключиться от сети VPN, нажмите на уведомление о подключении к ней.
Изменение подключения к сети VPN:
- На экране VPN нажмите и удерживайте название нужной сети.
- В открывшемся диалоговом окне нажмите Изменить сеть.
- Измените настройки VPN.
- Нажмите Сохранить.
Удаление сети VPN:
- На экране VPN выберите нужную сеть.
- Нажмите и удерживайте название этой сети.
- В открывшемся диалоговом окне нажмите Удалить сеть.
Полезные программы:
Сборник полезных программ: Подключение к виртуальным частным сетям (VPN) (Пост #30802112)
VpnROOT — PPTP — Manager (Менеджер VPN соединений)
Fing — Network Tools (Универсальный инструмент для изучения и исследования своей сети.)
Ping & DNS (Еще одна утилита для проверки сети)
OpenVPN для Android (Программа-клиент для подключения к OpenVPN серверу)
AnyConnect ICS+ (VPN-клиент от компании Cisco)
VPN host
Q: Добавил VPN подключение на устройство и теперь недоступна простая разблокировка. Можно ли ее вернуть обратно?
A: Такой возможности нет, это стандартная мера защиты в ОС Android, при добавлении VPN подключения возможность использования простой разблокировки отключается, остается только: Графический ключ, PIN-код и Пароль. Вариант обхода данного ограничения.
Q: Как раздать VPN?
Сообщение отредактировал ahmetov-82 — 28.10.20, 07:56
Подскажите у кого есть успешный опыт настройки VPN подключения с устройства на Android? Добавляю в настройках новое VPN подключение, задаю параметры и пробую подключится, а мне в ответ — «Не удалось подключится. Повторить попытку?» . С компьютера дома подключится могу а с телефона не выходит :help:
Сообщение отредактировал vmaxim — 05.02.13, 17:01
Тоже столкнулся с проблемой, опишу, что делал:
Дома круглосуточно включен Eee901 с WinXP Home, на нем настроил входящее VPN соединение с шифрованием (PPTP) и выключил виндовский файрволл (он все равно особо не нужен). На ADSL роутере настроил port forward для PPTP и клиента для Dynamic DNS, IP у меня динамический.
На коммуникаторе (HTC Legend, Android 2.1) настроил встроенного VPN клиента и жму «подключиться». Все соединяется отлично, с коммуникатора я вижу все ресурсы внутренней сети — могу роутером порулить, например. Но с коммуникатора не ресолвятся интернетовские адреса, если вводить IP — странички открываются.
В настройках VPN на коммуникаторе есть только «Имя сети», «адрес сервера», галочка шифрования и «домены поиска DNS» — туда пробовал и адрес роутера, и компьютера и даже гуглевский 8.8.8.8 вводить — не помогает.
YMA,
Просто в «домены поиска DNS» нужно добавить адрес DNS сервера твого интернет-провайдера, а не адрес твоего роутера и т.д. :yes2:
Сообщение отредактировал klyon — 13.07.10, 00:32
Я так понял на компе сначало надо VPN соеденение создавать? А потом через комуникатор к ниму подключатся?
А если например у меня интеренет обыкновенный без ВПН, как к ниму то поключится, кто смог это сделать выложите плз пошаговое FAQ, заранее благодарен
Kamikadz,
Сразу скажу, что у меня не получилось. Входящее ВПН подключение на компе настроил, настроил брандмауэр, настроил свой роутер. Обычные ПК ко мне присоединяются нормально, а телефон не хочет.
Как настроить входящее ВПН подключение на компе:
Зайти в сетевое окружение, туда где список подключений. Нажать альт, файл — входящее подключение, выбрать пользователей, которым разрешен доступ (у этих пользователей обязательно должен быть пароль), настроить диапазон адресов, которые будут выдаваться пользователям и всё. На ПК, которые будут к тебе подключаться нужно создать исходящее ВПН подключение, ввести сервер (адрес твоего ПК), запустить соединение, ввести логин и пароль пользователя, нажать подключиться.
Важно: у твоего ПК должен быть реальный адрес, то есть он должен пинговаться с интернета.
Источник
