Vigor Route Firewall 如何修正 iOS13 SSL VPN 連線 iOS15

 Vigor Route Firewall 如何修正 iOS13 SSL VPN 連線

iOS15 也一樣

因為現在的手機一年CA憑證必須要更換一次

因此 Vigor Route 的 CA 憑證要重新產生

手機 smartvpn client 的設定檔也必須刪除重建

方法如下

https://www.draytek.com/zh/faq/faq-vpn/vpn.host-to-lan/ios13-ssl-vpn

Vigor2960建SSL VPN Lan to Lan

Vigor2960建SSL VPN Lan to Lan
資料類似如下
和建PPTP VPN Lan to Lan 一樣
設定如下


使用者管理
使用者設定檔
先增一組帳號
SSL伺服器要記得啟用

台灣端設定
VPN以及遠端存取
VPN設定
SSL撥入
選擇剛新建的ˊ帳號
本機Lan端IP範圍
遠端Lan IP範圍
輸入

大陸端只要做SSL VPN撥出就可以了
多了一個SSL伺服器IP及主機名稱
表示此地方可以填入 ddns 動態名稱 FQDN
台灣如果是浮動 IP 可以到 http://ubddns.org
申請 ddns
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

一步一步設定NFW-560 openVPN

一步一步設定NFW-560 openVPN
基本觀念很簡單
大約是
第一步NFW-560先設定正常上網
第二步設定DDNS先到ubddns申請
http://ubddns.org
支援IPv6動態ddns
填寫到NFW-560
第三步建立NFW-560 openVPN的撥入帳號和密碼
第四步使用手機安裝openVPN Connect TEST 完成
設定方法如下

首先從NFW-560 Port 1登入 192.168.1.1 admin/admin
登入後是安裝精靈(正常是英文畫面，我們使用中文講解)

都切換到中文

Lan IP看要不要更改

填入ISP的PPPoE帳號和密碼

台灣區是GMT+8 的時區

NFW-560本機有802.11ac的 Wi-Fi 無線網路
因此要填一下 SSID Name 和 密碼
這樣就可以使用 Wi-Fi 無線網路

設定好之後接上 Port 2 就可以上網了

ˊ然後請到 ubddns 申請一個動態域名
因為不管是固定IP還是浮動IP
用DNS記名稱總是比較好記

再來先到
管制條例選項
認證表
認證帳戶建立要撥入的帳號和密碼
也可以用匯入的

也可以將建立的設定成一個群組

再到 SSLVPN
修改(下下圖) 啟用 SSL VPN
OpenVPN用戶端設應
對應之實體IP位址/網域名稱 : ublink.ubddns.org
這就是我們填在 NFW-560 DDNS的Domain

設定地方就可以新增SSL VPN的帳號了

設定好帳號之後

在Android或是iOS手機安裝 openVPN Connect
網址輸入
http://ublink.ubddns.org/webvpn/openvpn_client.ovpn
就可以連線了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

一步一步設定好遠端使用者撥入VPN到Vigor2960

一步一步設定好遠端使用者撥入VPN到Vigor2960
我們設定示範如下
所需要的工具是
Vigor 的附贈軟體 Smart VPN Client 要先下載安裝到電腦上
手機APP 一樣
也是尋找 SmartVPN
Vigor2960 設定如下

先設定好 Wan 可以連接上網

在使用者管理
新增
如果要成為系統的次管理員
系統使用者改選是
這樣也可以和admin 一起登入管理畫面

PPTP/L2TP/SSL伺服器
PPTP撥入
L2TP撥入
SSL通到
要選啟用
這樣 Vigor2960 這一端就設定好了
改回到電腦端的 Smart VPN Client 來新增一下

新增

基本先TEST PPTP 就可以了
如果要換掉上網的IP
就是俗稱的VPN翻牆
要勾選
使用遠端網路的預設閘道
這樣上網的IP
就會換成 Vigor2960 的 Wan IP了
以上產品如果還有其他問題
請洽本公司各區服務處

http://www.ublink.org