最便捷的WIN10设置IKEv2方式

晚上继续折腾VPN的时候发现,其实不用那么多证书呀啥的,最简单的方法是:

1、导入CA根证书到机器的受信根证书颁发机构里

2、建立IKEv2类型的VPN

3、在网卡设置里设置VPN对应网卡,主要是下面这个:

4、检查一下VPN设置里面,服务器名称或地址里面需要和服务器证书一致,如下:

WIN10上设置IKEv2访问strongSWAN要点

  1. 如果是自签署的证书,需要导入根证书到本机的受信任的根证书下,具体操作为:运行mmc,文件-添加/删除管理单元,添加“证书”,选择“计算机账户”-本地计算机,“受信任的根证书颁发机构”上右键-所有任务-导入,导入根证书;
  2. 建立VPN连接,类型选IKEv2,登录类型根据需要选择“证书”或者“用户名和密码”;
  3. 进入“控制面板”-“网络和共享中心”-更改适配器设置,选择VPN对应的适配器,选择“属性”,网络页里双击IPv4,高级里选中“在远程网络上使用默认网关”。