我正在建立一个需要证书进行身份验证的 VPN 连接。
下面的代码是我如何设置 VPN 所需的配置。参数 identityData 是我将证书作为数据放置的位置。
func setupVPN(){
guard let vpnManager = NEVPNManager.shared() else { return }
vpnManager.loadFromPreferences { error in
var hasProtocolConfig = false;
if #available(iOS 9, *) {
hasProtocolConfig = self.vpnManager.protocolConfiguration != nil
} else {
hasProtocolConfig = self.vpnManager.`protocol` != nil
}
if hasProtocolConfig == true {
let p = NEVPNProtocolIKEv2()
// All preferences here
if let vpnData = self.vpnData {
p.serverAddress = vpnData.getePDGAddress() // "X.X.X.X"
p.localIdentifier = vpnData.getlocalIdentifier() // "XXXYYYZZWWWWWWWWWW@pppp.ppp.pppppp.pppppp.ppppppppppp.org"
p.remoteIdentifier = vpnData.getAPN() // "gggggg.uuuuuuuuuuu"
p.identityData = vpnData.getUserCertificateData() // User Certificate as Data
}
p.ikeSecurityAssociationParameters.integrityAlgorithm = NEVPNIKEv2IntegrityAlgorithm.SHA256
p.ikeSecurityAssociationParameters.encryptionAlgorithm = NEVPNIKEv2EncryptionAlgorithm.algorithmAES128
p.ikeSecurityAssociationParameters.diffieHellmanGroup = NEVPNIKEv2DiffieHellmanGroup.group14
p.serverCertificateIssuerCommonName = "TEST SubCA"
p.serverCertificateCommonName = "TEST SubCA"
p.authenticationMethod = NEVPNIKEAuthenticationMethod.certificate
if #available(iOS 9, *) {
self.vpnManager.protocolConfiguration = p
} else {
self.vpnManager.`protocol` = p
}
self.vpnManager.isEnabled = true
self.vpnManager.saveToPreferences { error in
if let e = error{
print("[VPN] error saving: " + e.localizedDescription)
} else {
print("[VPN] vpn saved")
Timer.scheduledTimer(timeInterval: 5, target: self, selector: #selector(self.connectVPN), userInfo: nil, repeats: false)
}
return
}
}
}
}
以 base 64 编码的证书的一个示例:
MIIFqTCCA5GgAwIBAgIQKLf5dlFRabt3cAe9ax2kXjANBgkqhkiG9w0BAQsFADBgMRwwGgYDVQQDDBNURVNUIFZGQ1ogRVBDIFN1Yk ... wdWJsaWMgYS5zLjELMAkGA1UEBhMCQ1owggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDNgTmc6uQ9Md
然后以这种方式完成对 Data 的解析:
CaCertificateData = Data(base64Encoded: "Base64StringEncoded_Here")
一切就绪后,我以这种方式启动 VPN 隧道:
do {
try vpnManager.connection.startVPNTunnel()
} catch let error {
print("Error starting VPN Connection \(error.localizedDescription)");
}
我可以看到 VPN 的状态,VPN 开始连接,然后变为断开连接。上面我们可以看到的3个算法是正确的。
有人可以注意到我做错了什么?我有一些来自我所做的不同测试的 .pcap 文件。在所有 .pcap 文件中,我不发送所需的消息“Client Hello”。我认为问题出在证书上。