最近研究 iOS Ondemand 或者 Always ON IPSec VPN 的成果，目前使用中，非常满意已经抛弃了 Anyconnect 了。

[cattyhouse]

用的是Strongswan搭建服务器，然后Apple Configurator配置，并且参考了Apple官方文档和其他博客做了手动修改配置文件，现在很爽的使用中。无论网络如何切换，VPN都自动拨号。
Anyconnect很好，但是速度上不去，iOS8下面尤其明显，最高没超过2Mbps，也就是256KBps，即便在我的30M带宽下面。

欢迎测试，希望方便有需要的朋友们。

https://medium.com/@cattyhouse/ios-ondemand-ipsec-vpn-setup-ebfb82b6f7a1?source=latest&

[cattyhouse]

@wzxjohn 你用的IKEv2啊?我这个配置方法文件用的IKEv1 ...

[cattyhouse]

@wzxjohn 你有空写个IKEv2的服务器和iOS配置方法吧，谢谢了。

[wzxjohn]

@cattyhouse IKEv1。。。好吧。。。我记得你之前发帖的时候标题是：
iOS 8 支持 Always On 和 IKE2 VPN 了
。。。。。。。。。为啥换了。。。
IKEv2还是挺赞的，主要是WP用户原生支持啊！//虽然我不是WP用户。。。
@dd99iii 其实就算是不要证书还是需要Profile，这个是必须的。因为系统中没有IKEv2 VPN这个选项。倒是CA证书其实也是可以省掉的，如果直接用SSL证书来代替的话。

[wzxjohn]

@ooxxcc 我觉得可能是支持通配符证书的，不过我没有试过，明天有时间试一下吧。因为iOS 8在校验证书的时候应该也是按照标准方法来进行校验，这样的话应该是支持通配符证书的。

[wzxjohn]

@cattyhouse 肯定会写，但是恐怕要到国庆了。。。

[ooxxcc]

@wzxjohn 反正老版本是有bug不支持通配符的，ios8不知道怎么样……不过我的肾4也和ios8无缘了

[ooxxcc]

另外所谓黑科技加速是另外一个东西。。和你写的这些无关。。。。

[Actrace]

AC不慢啊,楼主,速度这个问题大部分是因为水管小造成的,特别是部分垃圾VPS,夜间速度很烂的.我的AC可以稳定上50M啊.
延迟高的线路最好就别用UDP模式传输数据了,线路利用率很低的.

[cattyhouse]

@Actrace 小水管？我企业30M上下对等的电信宽带，日本linode服务器，还是只能跑2Mbps也就是250KBps。
你是iOS8吗？我的Mac上Anyconnect没问题的。

[agassi_yzh]

https://wiki.strongswan.org/projects/strongswan/wiki/IOS_(Apple)

[lovelinghan]

@cattyhouse dpdtimeout =3s 我的 还是照样没人要ipsec restart

[wzxjohn]

@ooxxcc
@cattyhouse 实验成功！事实证明通配符证书是可以使用的，同时你给网站申请的SSL证书是可以直接作为服务器证书使用的！比如说我现在下发给iPhone的配置文件里面就没有证书，只有账号信息！

[Apollo520]

@wzxjohn 求配置文本

[Perry87]

@wzxjohn @cattyhouse

你们真棒，哈哈

[wzxjohn]

@Perry87 为了这个熬夜几天啊。。。

[ooxxcc]

@wzxjohn 求详情

[wzxjohn]

@ooxxcc 等我国庆时候写个博客，现在太忙了。。。

[ooxxcc]

@wzxjohn 大概问一下

1.客户证书用自己的ca证书生成，服务器证书用ssl证书？
2.ios7可用？
3.ikev1？

//自己重新看了一遍是客户端无证书+ios8+ikev2……没法用不开心……

[wzxjohn]

@ooxxcc
1. 不需要任何CA，因为SSL证书的CA默认是被iOS信任的，之所以之前要装证书是因为自签名的证书默认不会被信任
2. 不可用。IKEv2是iOS 8才有的新特性。但是IKEv1(Cisco IPSec) iOS 7可用。
3. 如2，IKEv2

[wzxjohn]

@ooxxcc 你是准备销售VPN服务么。。。不然为啥要这么多服务器。。。。。。Orz