回答情况：
提问时间：
问题标签：
我正在为IPsec防火墙上的SonicWall VPN设置开发内部标准，我一直在学习IKEv2。当选择IKEv2“模式”时，UI将禁用DH组、加密和身份验证字段，我无法在文档中的任何地方找到所使用的值。IKEv2是否有某种机制将这些字段协商成“最高公分母”？
浏览 0提问于2018-03-31得票数 1
有人能解释为什么在远程访问场景中，基于IKEv2 EAP密码的用户auth与IKEv2 PUBKEY网关auth相结合比在用户端使用相同密码和网关端使用相同证书的混合IKEv2 PSK/PUBKEY auth
浏览 0修改于2012-08-21得票数 2
回答已采纳
我在腾讯云安装了CentOS 和StrongSwan 5.6, 在安全组打开ESP, 说不支持ESP, 所以用iPhone连不上. 但我用一样的设置(CentOS + StrongSwan 5.6) 在Google Cloud 可以. 那有什么办法吗?
浏览 860提问于2017-11-01
设置白名单后，我看到我的Openvpn和Ikev2无法工作(正如预期的那样)，我在“连接允许列表”中添加了OpenVPN守护进程，现在，当我在“允许列表”中添加了“system32”中的rasclient我甚至在白名单中添加了整个system32可执行文件(在打开system32时出现在前面)，但Ikev2不起作用。那么，请告诉我，我允许哪些可执行文件成功地连接Ikev2 (如OpenVPN )，或者在防火墙中添加允许IKev2连接而不禁用白名单模式的其他规则？
谢谢你给我时间解决我的问题。
浏览 0提问于2021-05-07得票数 -1
1回答
我从这里读到的，https://www.rfc-editor.org/rfc/rfc72962.15.IKE SA的认证在第一部分(IKE_SA_INIT请求)中，我们有Ni，然后附加Nr，为什么仅仅签署Ni和Nr
浏览 0修改于2021-10-07得票数 0
回答已采纳
在IKEv2文档中，IKE_SA_INIT或IKE_AUTH交换的各个部分都有表达式。在这个符号中，括号表示它是可选的。在文档中，我没有看到作为CERT或CERTREQ的表达式，没有方括号。证书在IKEv2中总是可选的吗？在什么条件下它是有用的？这与IKEv2的首选身份验证方法有关吗？
浏览 0修改于2021-06-09得票数 1
回答已采纳
ipsec-proposal DES protocol esp integrity sha-1 md5 protocol esp encryption aescrypto ipsec ikev2policy 1 integrity sha prf sha
lifetime seconds
浏览 0修改于2016-08-11得票数 1
回答已采纳
IKEv2:(SESSION ID = 14,SA ID = 1):Processing IKE_SA_INIT message000754: Jan 28 22:01:50.251: IKEv2:(SA ID = 1):[Crypto Engine -> IKEv2]SKEYSEED calculation and creation of rekeyed IKEv
浏览 0修改于2018-01-28得票数 2
但是，我发现，如果我连接到同一台HTTPS服务器上的自定义端口，它可能会被我邪恶的nat防火墙阻塞，即使在建立IKEv2时也是如此。dpddelay=30s
auto=add keyexchange=ikev2rightdns=8.8.8.8,8.8.4.4更新经过一些试验和错误，我相信原因是BillThor所描述的.我发现在没有审查的WIFI环境下，当我连接到同一(IKEv2
浏览 0修改于2018-03-05得票数 1
回答已采纳
正如我在标题中所说的，我正在安装strongSwan并在VPS上配置IKEV2 VPN。
但是，如您所知，GCP有其防火墙规则，我对此并不熟悉。我正在使用这个脚本安装strongSwan IKEV2 VPN (https://github.com/truemetal/ikev2_vpn)。
浏览 0提问于2020-05-24得票数 0
我们正在建立一些新的隧道，并已被告知使用IKEv2。我理解IKEv2允许不同的身份验证方法，例如一方使用PSK，另一方使用证书。我们没有PKI，所以现在必须是PSK。
浏览 0提问于2019-11-29得票数 2
我想在IKEv2设备上连接一个强天鹅虚拟专用网。它使用FreeRADIUS服务器对用户进行AAA。 uniqueids=no
auto=add type=tunnel
keyexchange=ikev2
浏览 0提问于2017-10-06得票数 0
当隧道为RA时，预共享密钥在IKEv2中是否可配置？如果没有，如何在隧道中配置客户端身份验证？不仅仅是通过IKEv2使用的证书进行身份验证。
浏览 0提问于2017-02-02得票数 3
我正在运行18.04并试图设置一个IKEv2 2/IPsec VPN。我遵循VPN提供者Linux2/ NordVPN设置说明的指示，我无法安装所有所需的依赖项。
浏览 0提问于2018-04-29得票数 2
我正在尝试使用公共密钥和EAP身份验证来设置strongswan。要登录，用户需要有证书和有效的凭据。我在win7和android (强天鹅客户端)上测试了这一点。#ipsec.conf
rightauth2=eap-mschapv2
版本。strongSwan U5.3.5/K4.4.0-1
浏览 0提问于2018-05-01得票数 1
回答已采纳
我正在使用Windows8客户端连接到我的新的strongswan，而我没有看到用IKEv2做预置密钥的选项？他们有没有把这个功能排除在外？
浏览 0提问于2013-07-25得票数 1
有没有人在使用IKEv2网络服务时体验过AppleScript？end tellerror "System Events got an error: No service" number 1
AppleScript似乎无法识别IKEv2(包括"Wi-Fi"，"USB Ethernet"，"Bluetooth PAN"，"Thunderbolt B
浏览 34提问于2016-08-23得票数 1
根据IKEv2 RFC 7296，它是一种可靠的协议。
由于UDP是一种数据报(不可靠)协议，IKE在其定义中包括从传输错误中恢复，包括丢包、分组重放和数据包伪造。我的问题是，为什么IKEv2使用UDP，而不是利用TCP呢？
浏览 0修改于2021-10-07得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号