@wzxjohn 你用的IKEv2啊?我这个配置方法文件用的IKEv1 ...

@wzxjohn 发个mobileconfig文件给我看看，去掉敏感信息的。。。你确定没有配置可以自动连接VPN？包括切换网络包括待机恢复的时候？

@wzxjohn 只有证书模式才能开启 Ondemand，注意我这里重点是要VPN Ondemand，如果不需要这个功能我何必折腾IPSec？一个PPTP不就搞定了？

@wzxjohn 没有证书你可以 ondemand? 你根本无法开启这个选项。。。

@wzxjohn 不是我要开二重认证。。。是Apple Configurator在配置的时候即使你选择了证书，你依然需要输入服务器上配置的Xauth的账户，也就是 /etc/ipsecs.secrets里面的。

@wzxjohn 现在折腾好了。。。你可以直接用了 :)

@wzxjohn 区分用户用用户名和密码。。。创建iPhone的配置的时候是需要填入服务器上设置的Xauth账户的。。。

@zqqf16 我纯粹业余爱好。。。我是做销售的。。。

@ooxxcc 恩，证书是per服务器的，这些证书不能复制到别的服务器上用的。但是可以下发给任何用户。这些用户都会连接到这个服务器。

@goodbest 唉。。。 不行搬到 blogspot上去。。。但没时间搞了。

@mutinux 那里有语法问题？focus on 内容吧。。。先生。。。

@ooxxcc openswan不是已经被抛弃了吗？现在叫libreswan吧，我没用过。对的，ondemand必须手动修改*.mobileconfig文件。

@lovelinghan 每天需要重启是因为你的ipsec.conf配置上有问题，因为iPhone经常切换网络，切换网络vpn就会断开，然后在服务器端有个死链接，需要服务器快速的结束这个死链接，所以导致你再次连接的时候就无法连接，这是一个之前困扰我的问题，在ipsec.conf设置 dpdtimeout = 5s 就解决了。你也可以设置更短的时间。

@wzxjohn 至少我的配置文件已经在我的Macbook和iPhone上都安装可用了，再多一台或者n台设备也无妨吧。证书跟IPSec Xauth的用户名和密码是不相关连的。Apple Configurator上用证书的时候是需要填入用户名和密码的，使用过程中是无需干扰的自动连接。

@GPU 因为研究的时候看文章都是英文的，所以就写了英文的了。看不下去你也就不用弄了，直接买别人的服务把。

@wzxjohn 证书为什么需要每人一份呢？我这个证书可以用在任何不限制数量的iOS设备上的啊。你在调查调查再发言把。

@wzxjohn 为什么不适合多人的环境？iPhone配置文件可以下发给无数人，然后服务端可以创建无数账户。

@Perry87 全局翻墙。我也喜欢anyconnect，但是目前为止，Anyconnect的服务器端还是一个兼容的ocserv创建的。现在我出现这种速度慢的现象无法搞定，研究了很久也搞不定。所以只有这样了。

@wzxjohn
@wangyoang 他给的是证书认证方式，只不过他们把证书删除了。这是他给我的一个去掉敏感信息的配置文件，你需要自己添加证书到里面去。