Does iOS support IPsec IKEv2?

Je ne crois pas que le client VPN intégré d'Apple prend en charge IKEv2 sur le Mac ou les appareils iOS. Cela est dû au fait que certainement sur le Mac - y compris Mavericks 10.9.1, et je crois aussi sur iOS le client VPN est basé sur le logiciel open source Racoon qui ne prend pas en charge IKEv2.

Il existe un Racoon2 voir http://www.racoon2.wide.ad.jp/w/ qui prend en charge IKEv2 mais ce n'est pas ce qu'Apple inclus.

Le client Cisco AnyConnect pour iOS et Mac prend en charge IKEv2.

Non, IPsec IKEv2 n'est pas pris en charge sur iOS par Apple.

Le seul IPsec pris en charge par iOS est Cisco IPSec (remarquez même qu'il a une capitalisation différente), selon le lien de bmike , la section Méthodes d'authentification, iOS ne prend en charge essentiellement que plusieurs méthodes d'authentification IPSec Xauth, qui sont une extension à IKEv1, et sont incompatibles avec IKEv2.

• http://help.apple.com/iosdeployment-vpn/mac/1.2/#app36c9653d

IOS 9 a maintenant une interface utilisateur pour les VPN IKEv2.

Oui. Depuis sa définition en 2005, il serait difficile de trouver une implémentation IPSec qui ne fonctionne pas en v2 de nos jours.

La meilleure documentation que j'ai trouvée pour iOS et VPN se trouve ici sur le site d'Apple:

• http://help.apple.com/iosdeployment-vpn/mac/1.2/#

La documentation de Cisco indique que leur AnyConnect 3.0 dispose d'une fonctionnalité d'IKEv2 sur iOS.

Si vous avez des questions sur le client IPsec intégré à Mac OS X, il est facile de vérifier que racoon est utilisé. Il vous suffit d'ouvrir Console et de vérifier les logs système à partir du moment où vous utilisez le client IPsec :

22/02/14 20:05:38.649 racoon[16111] : Connexion en cours.
22/02/14 20:05:38.650 racoon[16111] : Phase 1 de l'IPSec démarrée (Initiée par moi).
22/02/14 20:05:38.652 racoon[16111] : Paquet IKE : transmission réussie. (Initiateur, message Mode Principal 1).
22/02/14 20:05:38.652 racoon[16111] : >>>>> changement de phase, statut = Phase 1 démarrée par nous

Racoon (v1) présente certaines limitations telles que l'absence de prise en charge de l'IKEv2 et l'absence de fractionnement du tunnel.