Configurei o OpenVPN no CentOS7 para acessar a rede do meu escritório e também está funcionando bem. Para autenticação, ele consulta um servidor LDAP e requer um software de terceiros "cliente OpenVPN" no Windows.
A única desvantagem que enfrento é que não funciona no Android nem no iOS e também requer terceiros. Agora não quero usar terceiros para acesso VPN, pois já existe a opção VPN em todos os Windows, bem como no Android, iOS. Eu quero alguma sugestão para minha VPN.
Eu li sobre strongswan, openswan, libreswan, IPsecVPN, mas não consegui decidir qual será melhor no meu caso, pois todos sugerem que algumas alterações precisam ser feitas no registro do Windows, o que não quero fazer, pois há cliente máximo do Windows em nosso escritório e será impossível acessar individualmente e fazer algumas alterações em seu registro. Dando prioridade ao cliente Windows, não deve haver nenhuma alteração necessária e eles podem simplesmente acessar por meio da opção VPN padrão.
Preciso de um servidor VPN que possa ser executado no CentOS 7 e deve ser acessível por opção VPN padrão no Windows, Android e iOS sem que nenhuma alteração precise ser feita. Se isso pode ser possível do que por favor me sugerir. Quero executá-lo no CentOS 7 e o total de clientes será de cerca de 250.
Eu fiz esse projeto no passado de configurar VPNs IPsec usando os clientes VPN nativos do OS/X, Mac, iOS e Android com PfSense + IKEv1. As alterações no registro do Windows eram automatizadas por meio de um arquivo .reg, e o usuário cuidava disso.
Se eu fosse fazer o projeto novamente, faria com FreeBSD + IKE v2, ou Linux+StrongSwan + IKE v2.
PfSense é uma distribuição de firewall baseada em FreeBSD+StrongSwan com uma interface web para configuração e manutenção, e embora tenha algumas limitações, eu recomendo fortemente para pessoas menos inclinadas tecnicamente.
Minhas VPNs OS/X/Linux/Android no PfSense foram conectadas diretamente a um Active Directory do Windows, e as VPNs do Windows foram conectadas ao meu FreeRadius para poder falar EAP-MS-CHAPv2.
Também desenvolvi um portal que fazia provisionamento automático para dispositivos Apple usando python, e estava fazendo isso para Windows com powershell, mas depois foi reatribuído a outros projetos. Esse tipo de coisa se presta a ser automatizado.
veja PfSense - IKEv2 com EAP-MSCHAPv2
Qualquer solução suportará cerca de 200 clientes. Você pode configurar 2 VPNs para ter redundância, se desejar.
Há sempre a opção de manter a solução OpenVPN atual que você gosta para Windows e montar um segundo servidor VPN para iOS e Android.