Configurar los Dispositivos iOS y macOS para Mobile VPN with IKEv2

Puede configurar el cliente VPN IKEv2 nativo en dispositivos iOS y macOS para una conexión VPN a su Firebox.

Para agregar automáticamente un perfil VPN a su dispositivo, puede usar el perfil .mobileconfig que descargó del Firebox. O bien puede configurar los ajustes manualmente. Este tema incluye instrucciones para las configuraciones automática y manual.

Los Fireboxes con Fireware v12.1 o superior admiten Mobile VPN with IKEv2.

Para obtener información sobre qué sistemas operativos son compatibles con cada tipo de VPN móvil, consulte la lista de Compatibilidad de Sistemas Operativos en las Notas de Versión de Fireware. Puede encontrar las Notas de Versión para su versión de Fireware OS en la página Notas de Versión de Fireware del sitio web de WatchGuard.

El WatchGuard ofrece instrucciones de interoperabilidad para ayudar a nuestros clientes a configurar los productos WatchGuard para que funcionen con productos creados por otras organizaciones. Si necesita más información o soporte técnico acerca de cómo configurar un producto ajeno a WatchGuard, consulte la documentación y los recursos de soporte de ese producto.

Configurar Automáticamente los Ajustes de VPN

Para configurar automáticamente una conexión VPN con un perfil proporcionado por WatchGuard, debe descargar un archivo .TGZ desde su Firebox y extraer el contenido. Este archivo contiene instrucciones y perfiles para diferentes sistemas operativos. Para obtener información sobre cómo descargar este archivo, consulte Configurar Dispositivos Cliente para Mobile VPN with IKEv2.

El perfil crea una nueva conexión VPN IKEv2. También instala el certificado CA requerido para la conexión VPN.

En dispositivos iOS, debe ingresar el nombre de usuario y la contraseña cuando se le solicite. Si Usted no especifica un nombre de usuario y contraseña, el perfil VPN se crea pero no funciona.

  1. Envíe el archivo .mobileconfig a su equipo macOS.
  2. Para importar el archivo, haga doble clic en él.
    Se abre el cuadro de diálogo Perfiles.
  3. Cuando se le solicite instalar el perfil, haga clic en Continuar.
  4. (Opcional) Para guardar su nombre de usuario y contraseña para su uso posterior, especifique esas credenciales ahora.
  5. Haga clic en Instalar.
  6. Cuando se le solicite instalar el perfil, haga clic en Instalar.
  7. En el menú Apple, seleccione Preferencias del Sistema > Red.
  8. Para conectarse a la VPN, haga clic en la conexión VPN que agregó y luego haga clic en Conectar.
  1. Envíe el archivo .mobileconfig a su dispositivo iOS.
  2. Abra el mensaje en la aplicación de correo nativa de iOS y pulse el archivo .mobileconfig.
    Aparece un mensaje de Perfil Descargado.
  3. Pulse Ajustes > General > Perfiles.
  4. En la sección Perfiles Descargados, pulse el perfil.
  5. Pulse Instalar > Siguiente > Instalar > Instalar.
  6. (Obligatorio) Especifique el nombre de usuario y contraseña. En los dispositivos iOS, si no especifica las credenciales en la configuración, el perfil de VPN existe, pero no se conecta.
  7. Pulse Listo.
  8. En la pantalla Ajustes, pulse VPN.
  9. Para conectarse a la VPN, pulse la conexión VPN que agregó.
  10. Deslice el control Estado a Conectando.

Configurar Manualmente los Ajustes de VPN

Puede agregar manualmente una nueva conexión VPN, en lugar de usar el perfil proporcionado por WatchGuard.

  1. Envíe el archivo rootca.crt o rootca.pem a su equipo macOS.
  2. Para instalar el certificado, haga clic en él.
    Se abre la aplicación Acceso de Clave.
  3. Agregue el certificado a la lista existente.
  4. Busque el certificado en la lista y haga doble clic en él.
  5. Expanda el menú de Confianza. Cambie Al usar este certificado a Confiar Siempre.
  6. En el menú Apple, seleccione Preferencias del Sistema > Red.
  7. Para agregar un nuevo servicio, haga clic en el símbolo +.
  8. Para configurar la VPN, especifique estos ajustes:
  • Interfaz: VPN
  • Tipo de VPN: IKEv2
  • Nombre del Servicio: [Nombre descriptivo como MyCompany IKEv2 VPN]
  1. Haga clic en Crear.
  2. En la siguiente pantalla, especifique estos ajustes:
  • Dirección del Servidor: [nombre de dominio del Firebox o dirección IP configurada para conexiones de cliente IKEv2]
  • ID Remota: [nombre de dominio del Firebox o dirección IP configurada para conexiones de cliente IKEv2]
  1. Haga clic en Ajustes de Autenticación y especifique la información del usuario:
  • Ajustes de Autenticación: Nombre de usuario
  • Nombre de usuario: [Su nombre de usuario de la VPN móvil]
  • Contraseña: (Opcional) Especifique su contraseña ahora a fin de guardarla para usarla posteriormente.
  1. Haga clic en Aceptar y luego haga clic en Aplicar.
  2. Para conectarse a la VPN, en el menú Apple, seleccione Preferencias del Sistema > Red.
  3. Haga clic en la conexión VPN que agregó y luego haga clic en Conectar.
  1. Envíe el archivo rootca.crt o rootca.pem a su dispositivo iOS.
  2. Abra el mensaje en la aplicación de correo nativa de iOS.
  3. Pulse el certificado para instalarlo.
  4. Pulse Ajustes > VPN.
  5. Haga clic en Agregar Configuración de VPN.
  6. Para configurar la VPN, especifique estos ajustes:
  • Tipo: IKEv2
  • Descripción: [Nombre descriptivo como MyCompany IKEv2 VPN]
  • Servidor: [Nombre de host o dirección IP del Firebox]
  • ID Remota: [Nombre de host o dirección IP del Firebox]
  • Autenticación de Usuario: Nombre de usuario
  • Nombre de usuario: [nombre de dominio del Firebox o dirección IP configurada para conexiones de cliente IKEv2]
  • Contraseña: [nombre de dominio del Firebox o dirección IP configurada para conexiones de cliente IKEv2]
    En los dispositivos iOS, si no especifica las credenciales en la configuración, el perfil de VPN existe, pero no se conecta.
  1. Pulse Listo.
  2. Para conectarse a la VPN, en la pantalla VPN, deslice el control Estado a Conectando.

Ver También

Acerca de Mobile VPN with IKEv2

Configurar los Dispositivos Cliente para Mobile VPN with IKEv2

Configurar los Dispositivos Android para Mobile VPN with IKEv2

Configurar los Dispositivos Windows para Mobile VPN with IKEv2

Acceso a Internet a través de un Túnel de Mobile VPN with IKEv2

Resolver Problemas de Mobile VPN with IKEv2