VPN Ipsec para dispositivos móveis

[gst.freitas]

Pessoal,

Alquem tem aqui da lista tem implementado VPN ipsec para dispositivos da apple e android..

Estou tentando fazer aqui.. e a ipsec sempre acusa erro. vi alguns tutoriais inclusive a oficial.. e
mesmo assim não consegui fechar o túnel.. eu fiz entre pfsense e até mesmo com linux/mikrotik
mas com smartphones não consegui..

Alguem pode dar uma luz..

[johnnybe]

@gst.freitas:

Alguem pode dar uma luz..

Também já consegui estabelecer conexão VPN: IPsec: Mobile utilizando o cliente da Shrew Soft
entre o pfSense 2.0.1 e o Windows 7. Acredito que deve existir algum aplicativo para celulares e seus respectivos Sistemas Operacionais… mas desconheço. Não posso ajudar neste detalhe.

Quanto "a dar uma luz", nisto posso ajudar. ;D

[gst.freitas]

Amigo,

Muito obrigado pela força espiritual…

mas voltando ao assunto..

Estou tendo alguns erros

racoon: INFO: unsupported PF_KEY message REGISTER
Jun 4 09:02:23 racoon: [XX.XX.XX.XX] ERROR: exchange Identity Protection not allowed in any applicable rmconf.

Encontrei alguns relacionados ao erro..

http://www.docunext.com/wiki/PfSense_2
http://forum.pfsense.org/index.php/topic,47652.0.html

eu tenho que ter no meu celular um dns dinamico é isso ??

[mantunespb]

Amigo,

As noticias não são boas.

http://doc.pfsense.org/index.php/Cisco_VPN_pass_through_not_working_when_behind_pfSense
http://forum.pfsense.org/index.php/topic,12124.0.html

Creio que não é compatível.. inclusive aproveitando a equipe deveria rever essa incompatibilidade já que a tendência é
o uso de VPN em dispostivos moveis, lembrando que usando applicance Fortinet eu consegui fechar a VPN IPsec com Iphone e Ipad
e por questões de segurança algumas empresas não gosta de usar o PPTP, e openvpn no iphone por enquanto
está descartado.. (o que é uma pena).

Uma alternativa é via freebsd já que tem o StrongSwan que dizem ser compatível com todas as tecnologias. Vou testar

[JackL]

@mantunespb:

inclusive aproveitando a equipe deveria rever essa incompatibilidade já que a tendência é o uso de VPN em dispostivos moveis

Apenas lembrando que no IPv6, o IPSec está embutido no próprio protocolo de rede. O IPSec não será mais opcional (a sua desativação é que será). Logo, trafegar pacotes com este protocolo será transparente!

;)

Abraços!
Jack