CoreaVPN.net  
Home
   IKEv2 (Internet Key  Exchange v2)
윈도우에서 CoreaVPN IKEv2 인증서 설치 방법
 
    어떤 경우에 CoreaVPN 인증서를 설치해야하는가?  

  1. 윈도우-7(홈 버전)에서는 "자동(수동) 설정" 만으로는 IKEv2 서버 연결이 안됩니다.

    VPN 을 연결하면 "오류 13801 : IKE 인증 자격 증명을 받아들일수 없습니다." (우측 화면) 에러가 납니다.


    이 경우는 CoreaVPN 인증서를 설치해야합니다.

    *. 서버는 레오(leo), 쿠가(cougar), 팰컨(falcon), 타이거(tiger) 서버를 사용해야 합니다.

  2. IKEv2 계정 사용자가 중국 IP를 사용하려면(중국 게임을 하거나 중국 사이트서 다운 받으려면)
    역시 CoreaVPN 인증서를 설치 해야합니다.

    *. 중국 IP 서버(china,china2,china3.coreavpn.net)를 연결해야 합니다.

  3. 윈도우-8/10 에서 레오(leo), 쿠가(cougar), 타이거(tiger), 팰컨(falcon), 차이나(2/3) 서버를 연결하려면 무조건 인증서를 설치해야 합니다.

    *. CoreaVPN 인증서는 한번만 설치하면 윈도우를 포맷하지 않는한 재설치 필요 없습니다.

인증서는 VPN 연결 프로그램이 아닙니다. VPN 연결시 윈도우(client)에서 이 인증서에 들어있는 문자열(16 진법 숫자)을 VPN 서버에 전송하며, 서버는 자기가 발행한 인증서여야만 연결을 허용합니다. 인터넷 뱅킹을 할때 사용하는 공인 인증서와 동일한 역할을 합니다.

윈도우-8/10 에서 인증서를 설치해도 인증서 설치가 필요없는 서버(링스, 퓨마, 아이벡스 등)를 연결하는데 전혀 지장을 주지 않습니다.

    [ 순 서 ]

  1. CoreaVPN 인증서 압축 파일(인증서 설치프로그램 및 인증서)을 하드 디스크에 다운 받으십시오.

    1. 아래 링크를 마우스 우측 버튼으로 클릭해서 "다른 이름으로 링크(대상) 저장"

      [ CoreaVPN 인증서 압축 파일 다운 받기 ], 파일명 : CoreaVPN_V1.zip

    2. "1 번" 다운이 안되면 "인증서 압축 파일 메일로 받기" 를 하십시오.

      1) 인증서 압축 파일 메일로 받기(CoreaVPN_V1.zip)

      *. 네이버나 구글 등 일부 메일의 경우 압축 파일(?.zip) 이 첨부된 메일은 수신 거부합니다.
         이 경우는 아래 "2)" 번에서 신청하면 확장자가 111 인 파일로 발송됩니다.

      2) 인증서 압축 파일 메일로 받기(CoreaVPN_V1.111)

      *. 이 파일은 확장자를 zip 으로 변경해야 압축이 풀립니다.

  2. 다운받은 파일 압축을 풀면 두 개의 파일이 나옵니다.

    [주의] : 인증서 파일(leo-ca.pem)은 실행 파일이 아닙니다.
    텍스트 파일이며 안에는 16 진법 숫자와 문자만 들어 있습니다.

    위 파일 중에서 "leo-ca.pem" 이 인증서 파일 입니다. 이 파일을 설치해야하는데 설치하는 방법은

    1. 리눅스랩에서 제공하는 위에 나오는 CoreaVPN_setup_1.0 프로그램을 먼저 설치하고
      이 프로그램을 가동해서 "leo-ca.pem" 을 설치하는 방법

    2. 윈도우에서 명령어 모드(cmd 명령)에서 mmc.exe 명령을 이용해서
      수동으로 "leo-ca.pem" 을 설치하는 방법입니다.

      윈도우 전문가가 아니면 "2" 번 방법은 사용이 힘드므로 일반인 들은 "1" 번 방법으로 설치하십시오.

 
 [1] 인증서 설치 프로그램을 먼저 설치하고 그 프로그램을 가동해서 인증서 설치하기

  1. CoreaVPN_setup_1.0을 실행해서 설치하십시오.

    *. "인식할수 없는 앱 에러가 나면 "추가 정보"를 선택하고 설치를 하십시오.



  2. 설치가 끝나면 바탕 화면에 우측의 CoreaVPN 바로 가기 아이콘이 생성됩니다.

    이 바로가기를 클릭해서 다운받은 leo-ca.pem 을 설치하십시오.

    --> IKEv2 연결 수동/자동 설정으로 가십시오. (설치 프로그램은 닫으십시오.)


    【주의】 위 인증서 설치 프로그램을 사용해서 인증서 설치 후에 레오, 쿠가, 타이거 서버를 연결해도 "오류 13801" 이 나오면 아래 "[2] 인증서 수동 설치" 에서 1 ~ 6 번 까지 실행해서 CoreaVPN 인증서가 나오는지 확인하십시오.

    아래 "6"번 화면처럼 "CoreaVPN Root CA" 가 안나오면 인증서 설치 안된겁니다.
    안 나오면 아래 "7" 번 부터 계속하여 인증서(leo-ca.pem)를 수동 설치하십시오.


 [2] 인증서 수동 설치  (인증서가 설치되었는지 확인하는 방법)

    위의 인증서 설치 프로그램으로 인증서를 설치했는데 계속해서 "오류 13801"이 나오면
    아래 "1" 부터 "6" 까지 진행하면 인증서 설치 여부 확인 가능합니다.

  1. WINDOWS+R -> "열기" 에 "cmd" 입력 후 확인(우측 화면)

  2. 까만 창(명령어 창)에 mmc.exe <enter>

  3. "파일" -> 스냅인 추가 제거 - 인증서 - 추가(A)

  4. "컴퓨터 계정" -> 다음 - "로칼컴퓨터"(이 콘솔이 .. ) - 마침 - 확인

  5. "콘솔 루트" 아래의 "인증서(로컬컴퓨터)" 더블 클릭

  6. "인증서(로컬 컴퓨터)" 아래의 "신뢰할수 있는 루트 인증 기관"을 더블 클릭하면 아래에 "인증서" 가 나타남.

    "인증서"를 클릭하면 우측 박스에 현재 설치된 인증서 목록 나옴.(발급 대상, 발급자 등)

    *. 인증서가 설치되었다면 위 화면의 "발급 대상" 아래에 아래 화면 처럼 "CoreaVPN Root CA" 가 나옵니다.

    "CoreaVPN Root CA" 가 나오면 더 이상 진행할 필요 없습니다.
    (안 나오면 아래 "7" 번 이후로 진행해서 다운받은 인증서(leo-ca.pem) 설치 하십시오.)

  7. 상단 메뉴의 "동작"(A) - 모든 작업 - 가져오기 - 다음

  8. 찾아 보기

  9. 파일 이름 우측을 "모든 파일(*.*)" 로 변경하고 인증서 저장 폴더로 이동해서

  10. 다운 받은 인증서(leo-ca.pem) 선택 - 열기

  11. 다음.

  12. 모든 인증서를 다음 저장소에 저장 - 다음 - 마침
    (“신뢰할수 있는 루트 인증기관” 에 저장됨.)


   [B] 윈도우 IKEv2 설정

  • 인증서 설치가 되었으면 아래 페이지에 나오는 "자동(수동) 설정"을 하십시오.

    *. 윈도우 자동(수동) 설정

  • 수동(자동) 설정으로 IKEv2 서버가 연결이 안되어(주로 윈도우-7) 인증서를 설치한 경우는
    아래 서버를 사용해야 합니다.

    21레오leo.coreavpn.net한국 KT
    22쿠가cougar.coreavpn.net한국 데이콤
    23라이온lion.coreavpn.net한국 KT
    24팰컨falcon.coreavpn.net한국 데이콤
    33타이거tiger.coreavpn.net중국 연통

    *. 수동(자동) 설정으로 다른 IKEv2 서버(링스, 아이벡스, 샤크, 드래곤 등)가 연결되었다면,
       인증서를 설치해도 기존 서버 연결에 지장 없습니다.

  • 인증서를 설치한 경우 자동 접속 프로그램이 설치가 되면 자동 접속 프로그램을 사용해도 됩니다.
    단, 서버는 위 서버를 사용해야 합니다.

    CoreaVPN-V3 다운 받기(윈도우-64 bit 용)

  • IKEv2 사용 문의 : vpn@coreavpn.net, 02)456-4551
    ----------------------------------------------------------------------
  • CoreaVPN 은 계정/암호 입력만으로 모든 PC 및 스마트폰에서 사용 가능한
    국내 유일의 IKEv2 VPN 서비스 입니다.

    (주)리눅스랩   http://linuxlab.kr, http://coreavpn.net
    -----------------------------------------------------------------------