■ 인증서 등록 소개
이 예에서는 Fitelnet 장치와 VPN 클라이언트 터미널 모두에 인증서 등록이 필요합니다.
당사 회사는 Ubuntu 14.04.5 LTS에서 OpenSSL을 사용하여 CA 방송국을 생성하고, Fitelnet 장치에 대한 인증서 및 CA 인증서를 발행하여 운영을 확인합니다. 아래의 "IKEV2 인증서 발급 절차 매뉴얼"에서 CA 스테이션 및 Fitelnet 장비의 작동 절차를 확인하십시오.
　　　IKEV2 인증서 발급 절차
　　　　다음은 위 절차 매뉴얼에 인용되어 있습니다.
　　　　・ OpenSSL (OpenSSL.CNF) 구성
　　　　・ 기본값 OPENSSL.CNF에서 변경
　　　　・ Windows 10에 CA 인증서를 설치하는 방법
또한 장치의 날짜와 시간이 인증서 유효성 기간 이전의 경우 IPSec 연결이 불가능하므로 사용하기 전에 장치의 날짜 및 시간을 확인하십시오. 이 설정 예는 NTP 서버와 시간 동기화입니다.

■ 반경 서버 정보
이 예제는 VPN 클라이언트 터미널 및 RADIUS 인증에서 연결하는 사용자를위한 로컬 인증의 두 가지 사례를 소개합니다. RADIUS 인증의 경우 RADIUS 서버가 필요합니다. 우리 회사는 Freeradius 버전 3.0.16을 사용하여 작업을 확인합니다. 참조를 위해 Freeradius 구성 파일은 다음과 같습니다.
　　　radiusd.conf
　　　clients.conf
　　　사용자 (컨텐츠가 추가 될 만 발췌)

■ NAT+를 사용할 때의 참고 사항
Fitelnet 장치의 WAN 인터페이스를 사용하여 NAT+ 변환을 수행 할 때는 IP NAT 목록으로 대상 NAT+ 변환을 설정하면 FitElnet 장치에서 전송 된 패킷도 NAT+ 변환이 적용됩니다. Fitelnet 장치에서 전송 된 ISAKMP 패킷에 NAT+ 변환이 적용되는 경우가 있으며 iPSECSA를 설정할 수 없습니다. 아래는 IP NAT 목록을 사용할 때의 문제와 피하는 방법에 대한 요약이므로 확인하십시오.
　　　NAT+를 사용할 때 참고