伙计们

我正在尝试建立到服务器的VPN连接,但是出了点问题。

我试过手动设置它,并且可以工作。

这是我的配置代码。服务器对象肯定有一个名称和正确的主机,我尝试禁用扩展身份验证。 Afaik远程和本地标识符只是随机字符串,所以我不知道我可能做错了什么。

fileprivate func updateCurrentVPN(withServer server: Server, completion: ((Bool) -> Void)?) {

    let passwordRef = KeychainWrapper.standard.dataRef(forKey: self.account.username)
    let secretRef = KeychainWrapper.standard.dataRef(forKey: API.ipsecSecretKey())

    // checking if the strings are correct in a debugger
    let password = KeychainWrapper.standard.string(forKey: self.account.username)
    let secret = KeychainWrapper.standard.string(forKey: API.ipsecSecretKey())

    // VPN
    let manager = NEVPNManager.shared()
    manager.loadFromPreferences { (error) in
        if (error != nil)
        {
            print("Error: ", error.debugDescription)
            completion?(false)
        }
        else
        {
            let prtcl = NEVPNProtocolIPSec()
            prtcl.username = self.account.username
            prtcl.passwordReference = passwordRef
            prtcl.serverAddress = server.host
            prtcl.authenticationMethod = NEVPNIKEAuthenticationMethod.sharedSecret
            prtcl.sharedSecretReference = secretRef
            prtcl.localIdentifier = "Test iOS device"
            prtcl.remoteIdentifier = server.name
            prtcl.useExtendedAuthentication = true
            prtcl.disconnectOnSleep = false

            manager.isEnabled = true
            manager.protocolConfiguration = prtcl
            manager.isOnDemandEnabled = false
            manager.localizedDescription = "MyVPN Configuration"
            manager.saveToPreferences(completionHandler: { (error) in
                if (error != nil)
                {
                    print("Error: ", error.debugDescription)
                    completion?(false)
                }
                else
                {
                    self.serverButton.setTitle(server.name, for: UIControlState.normal)
                    print("VPN prefs saved")
                    completion?(true)
                }
            })
        }
    }

保存配置后,我这样做:
 let manager = NEVPNManager.shared()
 do {
    try manager.connection.startVPNTunnel()
 } catch {
    print(error.localizedDescription)
    connectButton.setTitle("da failure :(", for: UIControlState.normal)
 }

但是它从不会抛出错误,只是在系统警报中提示我“与VPN服务器的协商失败”。
顺便说一句,是否有可能捕获这种错误?

最佳答案

根据this的回答,显然有一个错误是iOS SDK。
Afaik SDK将本地标识符视为组名,设置后,客户端将启动积极模式IKE_SA。事实证明,即使您在后端允许使用主动模式,也不会有太大变化(在我的情况下,它没有变化)。

去除线

prtcl.localIdentifier = "Test iOS device"
prtcl.remoteIdentifier = server.name

解决此问题。

关于ios - 与VPN服务器的协商失败(NEVPNProtocolIPSec,Swift 3.0.2),我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/42224765/

10-12 00:34
查看更多