iOS 8 支持 Always On 和 IKE2 VPN 了

[cattyhouse]

有人尝试过部署吗？求分享，Anyconnect固然好，但在iOS8速度始终只有 2Mbps左右，上不去。

[wzxjohn]

@goodbest Orz...我找了几篇文章是用Ubuntu弄的，Server似乎已经好了但是证书还有问题。。。

[ericFork]

@wzxjohn 必须用证书

[wzxjohn]

@ericFork 如果不用证书会有什么问题呢？

[ericFork]

@wzxjohn 不用证书不得使用 On-Demand

[wzxjohn]

@ericFork 原来如此。。。还有这么蛋疼的设定。。。

[jerry]

@wzxjohn 能否也给我转发一份完整文件，谢谢了 lxb429#gmail

[wzxjohn]

@jerry 那个文件本身不是完整的，需要自己调整。

[wzxjohn]

@goodbest Server已经搭好！果然是证书的问题。这个还是很蛋疼啊。。。现在Win8.1连接VPN已经完全没有问题了。但是上网什么的我没有测试。

[wzxjohn]

蛋疼啊，Profile文件搞不定啊，所有需要的东西都导入了啊，可是连接就是失败啊。。。而且是秒失败。。。连为啥失败都看不到啊Orz。。。有没有什么可以看日志的方法啊。。。

[goodbest]

@wzxjohn 求share一下server信息用来测试，email见63楼。

[wzxjohn]

@goodbest 可以，但是说实话我不太确定我的Server是不是真的配置好了，因为iOS死活连不上。。。Win 8就可以。。。

[wangyoang]

@evolsnow IKEv2 的 on demand 是怎么配置的？我用 iPhone Configuration Utility 和 Apple Configurator 都没有找到这个选项。

[fuck010bj]

ios为啥不能把IKEv2的设置做得像WP8.1那样方便啊

[wzxjohn]

@wangyoang 手动改配置文件

[wangyoang]

@wzxjohn 我买的VPN用的是preshared key方式进行验证的，是不是这种方式不能设置on demand呢？我看了12vpn给的配置文件里面用的是cert的验证。

[wzxjohn]

@wangyoang 12VPN给的不是证书认证，但是也不是preshared key认证，因为大部分IKEv2客户端根本就不支持preshared key认证的方式。。。

[cattyhouse]

@wzxjohn
@wangyoang 他给的是证书认证方式，只不过他们把证书删除了。这是他给我的一个去掉敏感信息的配置文件，你需要自己添加证书到里面去。

[wangyoang]

@cattyhouse 确实是这样的，谢谢解读。另外能推荐支持IKEv2的VPN吗？12vpn 99刀每年还是有点贵，对于手机偶尔上网来说。现在用的VPN不支持证书验证，所以没办法配置这个，而且到明年4月才到期。。。

[wzxjohn]

@cattyhouse 我买了12VPN所以我可以很负责任的告诉你他们用的不是证书认证。。。而且我已经成功了但是鉴于这个是盗用了12VPN的方法所以我想了想还是不公开了，自己玩玩就算了。。。

[wzxjohn]

@wangyoang 你现在用的VPN是怎么认证的？估计你的VPN就不是IKEv2的吧？那你可以尝试自己先生成一个Profile然后手动加上On Demand这一段。这样应该就能在VPN信息里看到On Demand选项了。