| CoreaVPN.net
| 
【Home】 |
| IKEv2
(Internet Key Exchange v2) | |
|
윈도우에서 CoreaVPN IKEv2 인증서 설치 방법
|
|
어떤 경우에 CoreaVPN 인증서를 설치해야하는가?
- 윈도우-7(홈 버전)에서는
"자동(수동) 설정" 만으로는 IKEv2 서버 연결이 안됩니다.
VPN 을 연결하면 "오류 13801 : IKE 인증 자격 증명을 받아들일수 없습니다." 에러가 납니다. (우측 화면)
이 경우는 CoreaVPN 인증서를 설치해야합니다.
【A】 서버는 레오(leo), 쿠가(cougar),
팰컨(falcon), 호크(hawk), 오릭스(oryx), 문(moon) 서버를 사용해야 합니다.
【B】 윈도우-8/10/11 에서는 인증서 설치 필요 없습니다.
하지만 위 【A】 에 나오는 서버(7 대)를 연결하려면 인증서 설치하십시오.
- 인터넷 라인이 나쁜 경우(중국 이동 라인, 재판매 업체 라인 등)은
인증서 설치 서버가 연결이 잘됩니다.
*. CoreaVPN 인증서는 한번만 설치하면 윈도우를 포맷하지 않는한 재설치 필요 없습니다.
| *. 인증서는 VPN 연결 프로그램이 아닙니다.
윈도우(client)에서 IKEv2 VPN 서버 연결시 서버에서 윈도우(client)에
인증서(16 진법 숫자만 들어있는 텍스트 파일)를 전송합니다.
윈도우는 윈도우 내에 들어있는 "신뢰할수 있는 인증서 업체" 에서 발행한 인증서와 서버가 보낸 인증서를 대조해서 일치하면 VPN 연결을 허용합니다.
*. 인터넷 뱅킹을 할때 사용하는 공인 인증서와 동일합니다.
*. 윈도우-8,10,11 사용시는 인증서 설치 필요 없습니다.
리눅스랩 VPN 서버는 윈도우 8,10,11 에 들어있는 신뢰할수 있는 인증서를 사용하기 때문입니다.
윈도우에서 인증서를 설치해도 인증서 설치가 필요없는 서버(링스, 퓨마, 아이벡스 등)를 연결하는데 전혀 지장을 주지 않습니다.
*. 인증서를 설치하는 서버나 설치않는 서버나 속도, 안정성 등은 차이가 없습니다.
단지 인증서를 설치해야만 IKEv2 연결이 되는 운영체제가 있기 때문에(윈도우-7 홈버전, 맥 O/S 등) 인증서 방식 서버를 운영합니다.
|
|
[ 순 서 ]
- CoreaVPN 인증서 압축 파일(인증서 설치프로그램 및 인증서)을 하드 디스크에 다운 받으십시오.
- 아래 링크를 마우스 우측 버튼으로 클릭해서 "다른 이름으로 링크(대상) 저장"
[ CoreaVPN 인증서 압축 파일 다운 받기 ] (파일명 : CoreaVPN_V1.zip)
- "1 번" 다운이 안되면 "인증서 압축 파일 메일로 받기" 를 하십시오.
1) 인증서 압축 파일 메일로 받기(CoreaVPN_V1.zip)
*. 네이버나 구글 등 일부 메일의 경우 압축 파일(?.zip) 이 첨부된 메일은 수신 거부합니다.
이 경우는 아래 "2)" 번 확장자가 111 인 파일로
받은 후에 확장자를 zip 으로 변경해서 압축을 푸십시오.
2) 인증서 압축 파일 메일로 받기(CoreaVPN_V1.111)
- 다운받은 파일 압축을 풀면 두 개의 파일이 나옵니다.
[주의] : 인증서 파일(leo-ca.pem)은 실행 파일이 아닙니다.
텍스트 파일이며 안에는 16 진법 숫자와 문자만 들어 있습니다.
위 파일 중에서 "leo-ca.pem" 이 인증서 파일 입니다.
이 파일을 설치해야하는데 설치하는 방법은
- 리눅스랩에서 제공하는 위에 나오는 CoreaVPN_setup_1.0 프로그램을 먼저 설치하고
이 프로그램을 가동해서 "leo-ca.pem" 을 설치하는 방법
- 윈도우에서 명령어 모드(cmd 명령)에서 mmc.exe 명령을 이용해서
수동으로 "leo-ca.pem" 을 설치하는 방법입니다.
윈도우 전문가가 아니면 "2" 번 방법은 사용이 힘드므로
일반인 들은 "1" 번 방법으로 설치하십시오.
|
|
[1] 인증서 설치 프로그램을 먼저 설치하고 그 프로그램을 가동해서 인증서 설치하기
- CoreaVPN_setup_1.0을 실행해서 설치하십시오.
*. "인식할수 없는 앱 에러가 나면 "추가 정보"를 선택하고 설치를 하십시오.
- 설치가 끝나면 바탕 화면에 우측의 CoreaVPN 바로 가기 아이콘이 생성됩니다.
이 바로가기를 클릭해서 다운받은 leo-ca.pem 을 설치하십시오.
--> IKEv2 연결 수동/자동 설정으로 가십시오.
(설치 프로그램은 닫으십시오.)
|
【주의】 위 인증서 설치 프로그램을 사용해서
인증서 설치 후에 레오, 쿠가, 타이거 서버를 연결해도 "오류 13801" 이 나오면
아래 "[2] 인증서 수동 설치" 에서 1 ~ 6 번 까지 실행해서 CoreaVPN 인증서가 나오는지 확인하십시오.
아래 "6"번 화면처럼 "CoreaVPN Root CA" 가 안나오면 인증서 설치 안된겁니다.
안 나오면 아래 "7" 번 부터 계속하여 인증서(leo-ca.pem)를 수동 설치하십시오.
|
[2] 인증서 수동 설치 (인증서가 설치되었는지 확인하는 방법)
위의 인증서 설치 프로그램으로 인증서를 설치했는데
계속해서 "오류 13801"이 나오면
아래 "1" 부터 "6" 까지
진행하면 인증서 설치 여부 확인 가능합니다.
- WINDOWS+R -> "열기" 에 "cmd" 입력 후 확인(우측 화면)
- 까만 창(명령어 창)에 mmc.exe <enter>
- "파일" -> 스냅인 추가 제거 - 인증서 - 추가(A)
- "컴퓨터 계정" -> 다음 - "로칼컴퓨터"(이 콘솔이 .. ) - 마침 - 확인
- "콘솔 루트" 아래의 "인증서(로컬컴퓨터)" 더블 클릭
- "인증서(로컬 컴퓨터)" 아래의 "신뢰할수 있는 루트 인증 기관"을
더블 클릭하면 아래에 "인증서" 가 나타남.
"인증서"를 클릭하면 우측 박스에 현재 설치된 인증서 목록 나옴.(발급 대상, 발급자 등)
|
*. 인증서가 설치되었다면 위 화면의 "발급 대상" 아래에
아래 화면 처럼 "CoreaVPN Root CA" 가 나옵니다.
"CoreaVPN Root CA" 가 나오면 더 이상 진행할 필요 없습니다.
*. 안 나오면 아래 "7" 번 이후로 진행해서 다운받은 인증서(leo-ca.pem) 설치 하십시오.
|
- 상단 메뉴의 "동작"(A) - 모든 작업 - 가져오기 - 다음
- 찾아 보기
- 파일 이름 우측을 "모든 파일(*.*)" 로 변경하고 인증서 저장 폴더로 이동해서
- 다운 받은 인증서(leo-ca.pem) 선택 - 열기
- 다음.
- 모든 인증서를 다음 저장소에 저장 - 다음 - 마침
(“신뢰할수 있는 루트 인증기관” 에 저장됨.)
|
[B] 윈도우 IKEv2 설정
- 인증서 설치가 되었으면 아래 페이지에 나오는 "자동(수동) 설정"을 하십시오.
*. 윈도우 자동(수동) 설정
- 수동(자동) 설정으로 IKEv2 서버가 연결이 안되어(주로 윈도우-7) 인증서를
설치한 경우는
아래 서버를 사용해야 합니다.
| 21 | 레오 | leo.coreavpn.net | 한국 KT |
| 22 | 쿠가 | cougar.coreavpn.net | 한국 데이콤 |
| 23 | 팰컨 | falcon.coreavpn.net | 한국 데이콤 |
| 24 | 호크 | hawk.coreavpn.net | 한국 데이콤 |
| 33 | 타이거 | tiger.coreavpn.net | 중국 연통 |
*. 수동(자동) 설정으로 다른 IKEv2 서버(링스, 아이벡스, 샤크, 드래곤 등)가 연결되었다면,
인증서를 설치해도 기존 서버 연결에 지장 없습니다.
- 인증서를 설치한 경우 자동 접속 프로그램이 설치가 되면 자동
접속 프로그램을 사용해도 됩니다.
단, 서버는 위 서버를 사용해야 합니다.
CoreaVPN-V3 다운 받기(윈도우-64 bit 용)
|
- IKEv2 사용 문의 : vpn@coreavpn.net, 02)456-4551, Wechat(웨이신) : coreavpn
----------------------------------------------------------------------
- CoreaVPN 은 계정/암호 입력만으로 모든 PC 및
스마트폰에서 사용 가능한
국내 유일의 IKEv2 VPN 서비스 입니다.
(주)리눅스랩
http://linuxlab.kr, http://coreavpn.net
-----------------------------------------------------------------------
|