macOs Sierra에서 IKEv2 VPN을 구성하려고하면 다음 오류가 발생합니다.
nesessionmanager Failed to find the VPN app for plugin type com.apple.neplugin.IKEv2
neagent Failed to process IKE SA Init packet
첫 번째 줄부터는 전혀 지원되지 않는 것 같습니다.
같은 문제가 발생 했습니까?
답변
내 상황에서 ipsec.conf에서 서버 측을 설정합니다.
leftsendcert=always
문제를 해결했다.
ipsec.conf 설명서에서 :
left | rightsendcert = 절대 | 아니요 | ifasked | 항상 | 예
허용되는 값은 항상 또는 아니요, 항상 또는 예이며, 요청 된 경우 후자는 인증서를 반환하기 위해 피어가 인증서 요청 (CR) 페이로드를 보내야 함을 의미합니다.
또한 서버에서 보낸 인증서의 유효성을 검사하기 위해 키 체인에 루트 인증서를 추가하고 신뢰해야하며 중간 인증서가 있으면 인증서도 신뢰해야한다는 것을 읽었습니다.