IKEv2 는 MS 사가 윈도우-7에 탑재하기 위해 시스코(Cisco) 사와 공동으로 개발한 VPN 표준으로서, 현재 나와있는 VPN 표준 중
가장 속도가 빠르며, 안정성, 보안 면에서도 가장 우수합니다.

• 윈도우-7,8,10,11 에서는 IKEv2가 기본 VPN 입니다.
  VPN 종류를 "자동"으로하면 IKEv2를 사용합니다.(우측 화면)

  VPN 종류를 "IKEv2"로 지정해서 연결이 안되면 절대 IKEv2 서버 아닙니다. (L2TP를 IKEv2로 속여 파는 업체 있습니다.)

• 우측 화면에 나오는 VPN(PPTP, L2TP/IPSec, SSTP, IKEv2)과 OpenVPN 을 제외한 나머지는 VPN이 아니고 프록시(proxy)입니다. (쉐도우삭스 등)

  *. OpenVPN이 속도나 보안면에서 IKEv2 보다 낫다고 주장하면 넷맹입니다.

  ---

• 윈도우에서 CoreaVPN IKEv2 서버를 연결하기 위해서는 프로그램 설치 필요 없습니다.

  1. 정품 윈도우 CD 로 설치를 하지 않으면 IKEv2 사용 안될수 있습니다.
        (MS가 정품 인증 안된 윈도우는 VPN 사용을 막습니다.)

  2. 윈도우에 프로그램을 설치해야 연결된다면 100% 프록시입니다.(OpenVPN 제외)

  3. 일부 윈도우-7 버전(홈 버전)에서는 인증서를 설치해야 연결됩니다.

     M$사가 윈도우-7을 출시하면서 홈버전에는 인증서를 넣지 않았습니다. 그래서 리눅스랩에서 만든 인증서가 들어가야 합니다.(인증서는 프로그램이 아닙니다. 인터넷 뱅킹서 사용하는 인증서와 동일한 역할을 하는 암호 파일입니다.)

• IKEv2 를 사용하려면 윈도우에서 아래 프로그램을 삭제(또는 중지)하십시오.
  1. 바이러스 탐지 프로그램 : V3, 알약, Norton, 랜섬(ransom) 디펜더, Avast, McAfee LiveSafe

     *. 백신을 지우면 윈도를 리부팅해야 합니다.(프로그램을 지워도 메모리에 떠있기 때문입니다.)

  2. 방화벽 프로그램(윈도우 내장 방화벽은 무관)

  3. 프록시(proxy) 프로그램

     *. 아래 프로그램 설치했으면 필히 삭제하고 리부팅 하십시오.

     - 쉐도우삭스(shadowsocks), SSTap(방패 접속기), Softether, 미꾸라지, 무료 VPN 프로그램

     - 윈도우에 프록시 프로그램을 설치한적이 있다면 IKEv2 서버가 연결이 안될 확률이 높습니다.(지워도 같습니다.)

     상당수 프록시 설치 프로그램이 잘못 만들어 설치시 윈도우 네트워크를 망가뜨립니다. IKEv2는 MS 사가 개발해 윈도우에 내장한 VPN이므로 몇 번을 설치하고 지워도 윈도우에 장애가 안 납니다. 하지만 상당수 프록시 프로그램은 설치시 윈도우 네트워크 망가지며(프로그램을 잘못 만들어서 입니다.), 그 경우는 IKEv2 설정 자체가 안되거나, 연결시 에러가 뜨며 연결 안됩니다.(오류 87/720, 매개변수 에러 등)

• 【중요】

  화웨이를 제외한 중국제 공유기(TP-Link, ZTE 등)를 사용시는 필히 이더넷(WiFi) 장치 "속성" 에서 TCP/IPv6 를 끄십시오.(자료실 【1】- 4 참조)

• 윈도우에서 중국 IP 를 사용하려면 아래 페이지를 먼저 보십시오.

  윈도우에서 중국 IP 사용하기

• 윈도우에 대해 전혀 모르면 아래 "♣. 64 bit 윈도우용 자동 설정 파일 다운 받기"를 하십시오.

• 한국에서 중국 IP를 사용하는 경우 또는 32 bit 윈도우 사용시는 아래 "[B] 윈도우 수동 설정"을 하십시오.
• 일부 윈도우에서는 자동 설정 프로그램이 설치가 안됩니다. "【B】 윈도우 수동 설정" 을 해 보십시오.

*. 아래 설정이 너무 힘들다고 생각하시면 【B-1】 방식 으로 설정해 보십시오.

  *. VPN을 처음 설정하는 경우는 이 부분이 안 나옵니다.

     *. 아직 설정이 끝나지 않았습니다. "⑧ 연결", "⑨ VPN 기본 게이트웨이 변경" 까지 진행하십시오.

1. 위 ① 번 우측 화면의 네트워크 아이콘을 마우스 왼쪽 버튼으로 누르면 위 ⑦ 번 "대상 이름"(여기서는 링스)이 화면 우측 아래에 뜹니다.

   대상 이름을 클릭하면 "연결" 버튼이 나옵니다.
   (우측 화면)   --> "연결" 선택

   ---

2. 아래 화면에 CoreaVPN 에서 받은 "계정"(=사용자 이름) 과 "암호"를 입력하고 "확인"

   *. 계정, 암호 입력시 앞 뒤에 공백 넣지 마십시오.(대소문자 구별합니다.)

• 연결이 되면 위 우측 화면 처럼 "연결됨" 으로 나옵니다.

• 보통 5 초 이내에 연결이 됩니다. 5 초가 지나도 연결됨이 안나오거나 에러 메시지가 뜨면 【C】 연결 장애 를 보십시오.

【 IP(국가) 변경 확인 】

• 해외서 VPN을 연결했다면 CoreaVPN 홈페이지를 열어 "국가" 가 "대한민국" 으로 나오는지 확인하십시오. (우측 화면 참조)

• 국가가 "대한민국" 으로 안나오면 아래의
  "⑨" 번 설정을 추가하십시오.

  *. 한국에서 중국 IP 를 사용하기 위해서 china?.coreavpn.net 를 연결했는데도 국가가 중국으로 안 나와도 역시 ⑨ 번 설정 필요합니다.

    *. 위의 국가 변경 확인 에서 "대한민국" 으로 나오면 ⑨ 번 필요 없습니다.(이미 돼 있는 겁니다.)

최소 3 개 이상 서버의 연결 설정을 만들어 사용해 보십시오.
• 윈도우에서 사용 가능한 서버가 10 대가 넘습니다.
• 지역이나 통신사에 따라 빠른 서버가 다릅니다.
• KT 서버 2 대, LG 서버 2 대, 중국 서버 2 대 최소 6 개의 연결을 만드십시오.

1. 모니터 우측 하단의 우측 아이콘을 마우스 "왼쪽" 버튼으로 클릭(위 ①)

2. VPN 연결 명("링스") 을 클릭하면 연결 끊기 가 나옵니다.

      *. "연결됨" 으로 나와야 합니다.

   

위 "⑧" 에서 계정, 암호 입력하고 "연결"을 눌렀는데 "현재 사용자의 자격으로는 네트워크 인증을 받을수 없습니다. ..." 또는 "사용자 이름 또는 암호가 틀렸습니다." 라는 메시지가 나오면 계정, 또는 암호가 틀린겁니다.

*. 계정 발급 메일에서 "서비스" 가 "IKEv2" 인지 확인하십시오.(PPTP/L2TP) 라고 나오면 프로그램을 잘못 골랐습니다.

1. 윈도우 우측 하단 아래 네트워크 아이콘을 마우스 오른쪽 버튼으로 눌러
   "네트워크 및 인터넷 설정 열기" 선택.(위 ① 번 화면 참조)

2. 왼쪽의 "VPN" 을 클릭하면 오른쪽에 VPN 목록(링스)이 나옵니다. 편집하고자 하는 VPN 설정(링스)을 눌러서 고급 옵션을 선택하고 편집을 누르십시오.

   *. 무료 테스트 계정으로 사용하다가 정식 서비스를 신청한 경우는 아래 순서대로 계정, 암호만 변경해도 됩니다.

   

   

   아래 화면 처럼 설정 하십시오.("VPN 종류" 를 IKEv2 로 지정하십시오.)

   

   *. VPN 연결해도 연결이 안되고 위의 "로그인 정보 입력" 부분이 "사용자 이름 및 암호" 가 아닌 다른 걸로 저절로 변경되면 윈도우 네트워크가 깨진 겁니다.

   pan?? 라는 프록시 프로그램(다들 VPN 으로 잘못 알고 있지만) 깔았던 적이 있으면 이 현상이 나옵니다.

   이건 윈도우 재설치외는 방법 없습니다.

• 위의 【B】 설정 방식이 너무 어렵다고 생각하는 경우에 사용 가능한 윈도우에서 다른 설정 방식입니다.
  
• 이 방식은 설정은 쉬우나 반드시 위의 "⑨ VPN 기본 게이트웨이 변경" 절차가 필요합니다.

서버 선택에관해
1. 사용자 별로 서버 제한이 없습니다.

   PC 와 폰에서 동시 사용 방법은 자료실을 보십시오.

2. 윈도우-7(홈 버전) 사용자 중에서 오류 13801("IKE 인증 자격 증명을 받아들일수 없습니다.") 이 나온 사용자는
   CoreaVPN 인증서를 설치하고 위에서 "인증서" 에 "Y" 라고 나온 서버를 사용하십시오.

3. 중국에서는 china?.coreavpn.net 서버를 사용하지 마십시오.

   china(2/3/4) 서버는 한국에 위치합니다. 하지만 중국 IP 를 받기위해 한국에서 다시 중국 서버로 보냅니다. 거기서 다시 한국 사이트를 열면 한국으로 데이타가 갔다가 사용자의 피시로 갑니다.

   중국에서 사용하면 한중 국제망을 4 번 왕복하는 겁니다. 따라서 중국에서 연결하면 속도 느려서 사용 못합니다.

   꼭 중국에서 연결을 테스트 하려면 china2.coreavpn.net 를 사용하십시오. china.coreavpn.net 는 중국에서 연결 자체가 안됩니다.

4. 중국에서는 인터넷 라인 제공사(ISP)에 따라 빠른 서버가 다릅니다.
   중국 연통(China Unicom), 중국 전신(China Telecom), 중국 이동(China Mobile) 등 세 ISP 가 있습니다.

   *. 내 인터넷 라인이 연통, 전신, 차이나모바일 중 어디인가? 어느 서버가 빠른가? (중국 사용자)

   *. 위 셋 중 연통라인이 가장 빠르고 차이나모바일이 가장 느립니다.

[서버 추가]

위의 ① 부터 ⑦ 을 반복해서("서버 주소" 및 "대상 이름" 을 달리하십시오.) 위 서버의 프로필을 모두 만들어 테스트해 보고 가장 빠른 서버를 사용하십시오. (사용자마다 빠른 서버가 다릅니다.)

자동 설정 프로그램 사용시 서버 변경 절차 모니터 우측 하단의 모니터(안테나) 모양 아이콘을 마우스 우측 버튼으로 클릭 "네트워크 및 인터넷 설정 열기"(윈도우-10) "어뎁터 옵션 변경" 을 선택하면 우측 펭귄 아이콘이 나옵니다. 펭귄 아이콘을 마우스 우측버튼으로 클릭해서 "속성"을 선택하면 "VPN 대상"에서 서버 선택 가능합니다.

상당수 회사의 VPN 또는 프록시 (설치) 프로그램이 거의 검증이 안된 버그 투성이 입니다.
이런 프로그램 설치했다면 윈도우 네트워크가 망가졌을 확률이 50% 이상입니다.

다른 VPN 이나 프록시(쉐도우 삭스, SSTap 등)를 설치한적이 있는데 VPN 연결이 안되면 필히
매개 변수 에러 해결 방법(자료실 【11】 - 4)을 적용해 보십시오.

아래에 없는 오류 번호(매개 변수 에러 : 87 번 등)는 "자료실 【11】 번" 보십시오.

---


1. 우측 화면이 나오면 계정이 없거나, "계정" 또는 "암호"가 틀렸거나, 만기된 경우 입니다.(에러 809)

2. 윈도우-7 에서 "IKE 인증 자격 증명을 받아들일 수 없습니다."(오류 13801) 라고 나오면 ,

   "CoreaVPN 인증서" 를 설치한 후에 연결해 보십시오. (800 번 오류가 나올수도 있습니다.)
   이 경우는 위 ⑧의 서버 중 21 ~ 31 번 서버를 연결하십시오.

   IKEv2 를 사용중이던 윈도우 8/10에서 갑자기 "오류 13801" 이 나오면 V3 나 알약이 설치돼 있는지 확인하십시오. 방화벽 프로그램이 원인일수 있습니다.

   *. 인터넷 뱅킹을 사용하는 경우 V3 가 자동으로 설치됩니다. 프로그램 추가/제거에서 V3 를 삭제하고 리부팅 후에 VPN 연결해 보십시오.

3. "연결중 .." 이라는 메시지가 나오면서 10 초 이상 연결이 안되는 경우.
   ("서버가 응답하지 않습니다." 라는 메시지가 나옴.)

   1) 서버 주소가 틀린 경우

   2) VPN 설정이 틀린 경우 : 아래 "10"번 참조

   3) 윈도우 내의 백신 프로그램, 방화벽 프로그램(윈도우 방화벽은 상관 없음), 프락시 프로그램
   또는 상단의 다른 장치(방화벽 등)에서 VPN 을 차단하는 경우.

4. 에러 633, "모뎀이 이미 사용중이거나 제대로 구성되어 있지 않다..."

   이 에러는 윈도우 WAN miniport 설정이 잘못되었거나 장애가 발생한 경우입니다. 아래 해결책을 사용해 보십시오.

   1. "네트워크 및 공유센타" -> "어뎁터 설정 변경"에서 IKEv2 설정을 삭제하고 새로 만들어 보십시오.

   2. 위 방법으로도 같은 에러가 나면 VPN 연결을 클릭했을 때 에러가 나오는 화면에서 "진단"(Diagnostic)을 클릭해서 "수리"(repair) 를 선택하면 해결될수 있다고 합니다.

      아래 페이지 보십시오.

      *. 윈도우 VPN 에러 메시지 별 해결방법

5. 에러 720, 809 -> "자료실 【11】 IKEv2 오류 번호" 보십시오.

6. "서버를 찾을수 없습니다." 라는 메시지가 나오면

   1. DNS 서버 주소를 한국 DNS 서버 주소로 변경해 보십시오.

      어뎁터 설정 변경" 내의 랜카드 설정(로칼영역연결, 이더넷, Wi-Fi 등)에서 DNS 서버를 한국으로 수동 지정하십시오. 자주받는 질문 2 번에 있습니다.

      *. 윈도우에서 DNS 변경 방법

   2. 서버를 변경해 보십시오.

      중국서 사용하는 경우는 연통(China Unicom) 라인인 경우는 중국 서버인 샤크(shark), 울프(wolf)를 사용해 보십시오.

7. 전체 인터넷 장비를 리부팅해 보십시오. (모뎀, 공유기, 피시 순서로 리부팅해야 합니다.)

8. 공유기를 잘 모르는 사람이 공유기 설정을 잘못 만져 VPN 연결이 안될수 있습니다.
   즉 3G/4G/LTE 에서 연결되는데 wifi 에서 연결이 안되면 공유기 설정을 잘못 한 경우가 많습니다. 공유기를 공장 초기화 해 보십시오.

   *. 공유기의 DNS 서버 주소를 잘못 넣는 경우가 많습니다. 잘 모르면 수동으로 지정하지 말고 자동으로 설정 하십시오.

9. WiFi(무선)를 사용하는 경우는 유선(랜 케이블)으로 변경해 보십시오.

10. 중국제 TP-Link 공유기를 사용시는 필히 공유기를 교체해 보십시오.

    *. TP-Link 공유기 사용시 폰에서는 연결이 되나(WiFi) 윈도우에서 안되는 현상이 나올수 있습니다.

11. 연결 아이콘을 삭제 후 새로 만들어 보십시오.

    "네트워크 및 공유센터 열기" -> "어뎁터 설정 변경" 에 있는 IKEv2 연결 아이콘(링스)을 마우스 우측 버튼으로 클릭하면 우측 화면이 나옵니다.

    "삭제(D)"를 선택하면 삭제됩니다.

12. 위의 "(화면 #1)" 에서 우측 하단의 "속성(R)" 을 클릭해서 "보안" 부분을 아래 화면 처럼 변경하십시오.

    

13. 지정한 포트가 이미 열려 있습니다. : 자료실 【11】

14. 수동 설정을 해도 "어뎁터 설정 변경" 에서 WAN miniport(IKEv2)가 생성이 안되거나,
    WAN miniport 를 클릭해도 에러가 뜰 때.

    일부 무료 VPN 또는 프록시 프로그램을 설치하면 윈도우 네트워크가 망가집니다. 자신의 프로그램에 맞게 윈도우을 수정하기 때문입니다.

    이 경우는 그 프로그램 지워도 원상복구 안됩니다. 네트워크를 초기화해 보고 안되면 윈도우를 재설치해야 합니다.

15. 아래 부분도 체크해 보십시오.
    • 핫스팟을 사용시에는 핫스팟을 제공하는 장치에 따라서는 IKEv2 연결 안될수 있습니다.
    • 다른 VPN 특히 프락시 프로그램 제거하십시오.
    • 바이러스 프로그램(V3, 알약, 노턴)을 중단시켜 보십시오.
    • 윈도우 방화벽(방화벽 프로그램)을 꺼 보십시오.
    • 공유기 문제일수 있습니다. 공유기를 제거하거나 교체해 보십시오.
    • 윈도우 날자와 시각이 맞는지 보십시오.

16. 위 모든 방법으로도 VPN 연결이 안되면 "네트워크 초기화"를 해 보십시오.

    화면 우측 하단 네트워크 아이콘을 마우스 우측 버튼으로 클릭해서 "네트워크 및 인터넷 설정 열기" 를 선택하면 "네트워크 초기화" 나옵니다.

    *. 단, 이 기능 실행시 윈도우 재부팅이 불가능할수 있으니 윈도우 재설치해도 된다면 사용하십시오. 기존의 WiFi 설정이나 다른 VPN 설정 등은 모두 사라지므로 주의하십시오.

17. 윈도우 오류 번호

18. VPN을 연결해도 한국 IP 로 안 바뀌는 경우
    VPN을 연결했는데도 IP 확인 사이트에서 국가를 확인하면 대한민국(KR)로 안나오면
    위 "⑨ VPN 기본 게이트웨이 변경" 을 보십시오.

IKEv2 기술 지원, 사용 문의
• 메일 : vpn@linuxlab.kr
• 전화 : 한국, 02)456-4551
• Wechat : coreavpn