elistrax
Создать аккаунт
VPN и прокси · GPL-2.0 (strongSwan)

IKEv2 / strongSwan на VPS

Индустриальный VPN-стандарт IKEv2. Быстрое реконнект, встроенный в iOS/macOS/Windows. Дефолт для корпоративного VPN.

Развернуть IKEv2 / strongSwan Тарифы от VPS-XS

Официальный сайт: https://strongswan.org

vCPU от
1
рекомендуется
RAM от
512 MB
минимум
Диск от
5 GB
SSD/NVMe
План
VPS-XS
оптимальный

Что такое IKEv2 / strongSwan

IKEv2 (Internet Key Exchange v2) — VPN-протокол уровня IPsec, стандарт для корпоративных VPN и remote-access. Встроенный клиент в iOS, macOS, Windows 7+, Android (через strongSwan-app) — не нужно ставить сторонние app'ы. Ключевая фича — **MOBIKE**: соединение переживает смену сети (Wi-Fi → 4G) без reconnect.

На нашем VPS strongSwan (open-source IPsec-реализация) разворачивается через готовый скрипт с сертификатами, PSK и клиентскими .mobileconfig-профилями для iOS. VPS-XS держит 20-50 клиентов.

Требования и совместимость

CPU
1 vCPU
рекомендуется
RAM
512 MB
минимум
Disk
5 GB
SSD/NVMe
License
GPL-2.0 (strongSwan)
официально
Поддерживаемые ОС: Ubuntu 24.04, Debian 12

Установка IKEv2 / strongSwan

Быстрый снапшот команд для установки на чистом VPS. У нас доступен готовый snapshot для клика в панели — эти команды выполняются автоматически.

wget https://get.vpnsetup.net -O vpn.sh
sh vpn.sh
# скрипт создаст IKEv2 + L2TP/IPsec одновременно, сгенерит .mobileconfig

Возможности IKEv2 / strongSwan

Ключевые фичи и характеристики, которые получаете из нашего snapshot IKEv2 / strongSwan на VPS.

  • • MOBIKE — переживает смену сети
  • • Встроен в iOS, macOS, Windows — без клиент-app
  • • AES-256-GCM + SHA2 — enterprise-crypto
  • • IPsec Suite B / NIST-compliant
  • • Certificate + PSK authentication

Для каких задач подходит

  • Корпоративный VPN с iOS/Windows-клиентами
  • Remote access для сотрудников
  • Site-to-site между офисами

Частые вопросы

IKEv2 vs WireGuard?
WireGuard быстрее и легче настраивать. IKEv2 — встроен в OS, не требует установки клиента.
IPsec блокируется в некоторых сетях?
Да, UDP 500/4500 иногда блокируются публичным Wi-Fi. WireGuard/UDP 51820 тоже — универсального решения нет.
Как раздать конфиг клиенту iOS?
Сгенерировать .mobileconfig на сервере, отправить по email, установить на iOS.

Смотрите также

WireGuard

Современный VPN, встроенный в ядро Linux с 2020. В 5-10 раз быстрее OpenVPN, конфиг в 2...

OpenVPN

Классический open-source VPN. 20+ лет проверки, широчайшая поддержка клиентов, гибкая к...

SoftEther VPN

Мульти-протокольный VPN из Токийского университета. Поддерживает SSL-VPN, L2TP/IPsec, O...

VPS для VPN

Смотреть

Все vpn и прокси

Категория целиком.

Тарифы VPS

Подобрать план.

Развернуть IKEv2 / strongSwan за 60 секунд

Готовый снапшот с автобэкапом, TLS и systemd. От €3/мес.

Создать VPSСравнить тарифы