使用 Windows 作为 VPN 客户端一切正常。当我在我的 Mac (OS X 10.11.6) 上使用集成的 IKEv2 客户端建立连接时,我在八分钟后断开连接。在此之前,它也可以完美运行。
登录 Mac 说:Failed to generate IKE SA crypto values
服务器上的事件日志显示The reason for disconnecting was administrative settings or explicit request
(当我手动断开连接时它显示相同)
我假设在重新加密过程中 OSX 和 Windows Server 2012 R2 RRAS 之间的加密方法/密码不匹配,但我找不到在客户端上修改这些设置的方法。
不幸的是,L2TP 不是一个可行的选择。需要第 3 方客户端的 OpenVPN 等替代方案也不是。
希望任何人都可以提供帮助。
提前致谢 :-)
亲切的问候,凯文
通配符证书是问题所在。切换到适当的 SAN 证书后,一切都变得很好。我确保公用名也被列为主题替代名称。