ikev2/ipsec vpn server op mac

[Dreamvoid]

Ik zoek me werkelijk suf op internet, maar ik kan alleen maar tutorials vinden over hoe je macOS instelt als IKEv2 VPN client, niet als server - is dit uberhaupt mogelijk?

[lier]

http://Google.com/?q=how+to+run+vpn+server+on+mac

[ Voor 10% gewijzigd door Equator op 05-11-2016 08:42 . Reden: Geen lmgtfy linkjes ]

[Dreamvoid]

Grapjas, dat kan ik ook wel. Maar dat zijn allemaal tutorials voor PPTP en L2TP VPN servers, niks over IKEv2.

[ Voor 21% gewijzigd door Dreamvoid op 04-11-2016 18:27 ]

[CyBeR]

Wil je 't per se met de hand doen? OSX Server heeft L2TP over IPSec ingebouwd.

[Dreamvoid]

Ik wil geen L2TP (ik weet hoe dat moet), maar IKEv2. Maar zo te zien kan dat dus niet op de Mac...raar dat op iOS/macOS de default/recommended VPN client inmiddels wel IKEv2 is, maar macOS blijkbaar geen server kan spelen.

Ik zie dat er een Mac-versie van Strongswan is:
https://wiki.strongswan.org/projects/strongswan/wiki/MacOSX
dan ga ik daar maar even mee prutsen. Toch jammer dat het niet native in macOS zit.

(edit: aaargh...de Strongswan Mac-versie is alleen clients?)

[ Voor 50% gewijzigd door Dreamvoid op 05-11-2016 01:07 ]

[Equator]

Je hebt het steeds over IKEv2, maar dat is geen VPN protocol. Dat is een manier van sleutels overhandigen. Deze wordt wel gebruikt in IPsec.

Maar ik kom wel een aantal hits op Google tegen over een IPsec server op Mac os. Waarom zijn die niet goed?

Wat is de reden dat je puur IPsec wilt doen?

[Dreamvoid]

IPSec is de encryption suite, IKEv2 is het tunneling protocol, IPSec op zichzelf kan niks zonder een session authorisatie protocol, zoals L2TP en IKE.

Die links die je overal vindt gaan in alle gevallen die ik gelezen heb over een klassieke L2TP/IPSec VPN server op de Mac, IKEv2 + IPSec is sneller en veel robuster met disconnects (mobile/WiFi clients), doet ook multi-homing etc. Op Linux (Strongswan) en Windows Server heb je out-of-the-box IKEv2 servers, en ik vroeg me gewoon af of dit op de Mac inmiddels ook is toegevoegd.

[ Voor 70% gewijzigd door Dreamvoid op 05-11-2016 17:41 ]