FydeOS 可以通過(guò)虛擬專(zhuān)用網(wǎng) (VPN) 連接來(lái)接入專(zhuān)用網(wǎng)絡(luò)（例如單位或?qū)W校的網(wǎng)絡(luò)等）。

OpenVPN 支持功能

fydeos 針對(duì) OpenVPN 服務(wù)器提供了基本支持。OpenVPN 連接可以使用用戶(hù)名/密碼身份驗(yàn)證、客戶(hù)端證書(shū)身份驗(yàn)證或兩者的組合。根據(jù)以下步驟進(jìn)行操作：

1、選擇右下角的時(shí)間。

2、選擇「設(shè)置」圖標(biāo)。

3、在「網(wǎng)絡(luò)」選項(xiàng)下，選擇「添加連接」。

4、選擇「OpenVPN / L2TP」旁邊的「添加」圖標(biāo)。

5、在隨即顯示的方框中填寫(xiě)以下信息。

• 服務(wù)器主機(jī)名：你可以輸入 IP 地址或完整的服務(wù)器主機(jī)名。
• 服務(wù)名稱(chēng)：你可以隨意命名該連接，例如：「工作 VPN」。
• 提供商類(lèi)型：選擇「OpenVPN」。
• 用戶(hù)名和密碼：你的 VPN 憑據(jù)。如果你的服務(wù)器僅使用客戶(hù)端證書(shū)身份驗(yàn)證，則可將這個(gè)字段留空。
• 一次性密碼：如果你擁有可生成動(dòng)態(tài)密碼的動(dòng)態(tài)密碼卡或 VPN 令牌，請(qǐng)?jiān)诖颂庉斎肷傻拿艽a。在大多數(shù)情況下，無(wú)需填寫(xiě)這個(gè)字段。
• 服務(wù)器 CA 證書(shū)：請(qǐng)從列表中選擇已安裝的證書(shū)授權(quán)機(jī)構(gòu)頒發(fā)的證書(shū)。系統(tǒng)將檢查服務(wù)器的證書(shū)，以確認(rèn)該證書(shū)是由正確的證書(shū)授權(quán)機(jī)構(gòu) (CA) 簽署的。如果遇到服務(wù)器證書(shū)問(wèn)題，可以選擇「不檢查」來(lái)跳過(guò) CA 驗(yàn)證；不過(guò)，這樣做會(huì)跳過(guò)重要的安全措施。
• 用戶(hù)證書(shū)：如果你的 VPN 服務(wù)器需要進(jìn)行客戶(hù)端證書(shū)身份驗(yàn)證，請(qǐng)從列表中選擇已安裝的用戶(hù) VPN 證書(shū)。要安裝證書(shū)，請(qǐng)參見(jiàn)下文中的說(shuō)明。

6、點(diǎn)擊連接。

L2TP/IPsec VPN 支持功能

fydeos 內(nèi)置了 L2TP/IPsec VPN 的支持功能。IPsec 層會(huì)使用預(yù)共享密鑰 (PSK) 或用戶(hù)證書(shū)來(lái)設(shè)置安全通道。L2TP 層需要用戶(hù)名和密碼。

1、選擇右下角的時(shí)間。

2、選擇「設(shè)置」圖標(biāo)。

3、在「網(wǎng)絡(luò)」選項(xiàng)下，選擇「添加連接」。

4、選擇「OpenVPN / L2TP」旁邊的「添加」圖標(biāo)。

5、在隨即顯示的方框中填寫(xiě)以下信息。

• 服務(wù)器主機(jī)名：你可以輸入 IP 地址或完整的服務(wù)器主機(jī)名。
• 服務(wù)名稱(chēng)：你可以隨意命名該連接，例如：「工作 VPN」。
• 提供商類(lèi)型：選擇「L2TP/IPsec + 預(yù)共享密鑰」或「L2TP/IPsec + 用戶(hù)證書(shū)」。
• 用戶(hù)名、密碼：你的 L2TP/PPP 憑據(jù)。每位 VPN 用戶(hù)都應(yīng)擁有自己專(zhuān)屬的用戶(hù)名和密碼。
• 群組名稱(chēng)：客戶(hù)端的 IPsec 身份字段，某些 VPN 服務(wù)器用來(lái)設(shè)置隧道群組或用戶(hù)領(lǐng)域。如果你不確定該填入什么內(nèi)容，請(qǐng)將此字段留空。
• 預(yù)共享密鑰：僅用于 PSK 連接。此密鑰不是你的個(gè)人密碼，而是 IPsec 配置中使用的密碼或密鑰。在采用典型設(shè)置的情況下，只要連接到同一個(gè) VPN 服務(wù)器，所使用的 PSK 也會(huì)相同。
• 服務(wù)器 CA 證書(shū)：僅適用于用戶(hù)證書(shū)連接。請(qǐng)從列表中選擇已安裝的證書(shū)授權(quán)機(jī)構(gòu)頒發(fā)的證書(shū)。系統(tǒng)將檢查服務(wù)器的證書(shū)，以確認(rèn)該證書(shū)是由正確的證書(shū)授權(quán)機(jī)構(gòu) (CA) 簽署的。如果遇到服務(wù)器證書(shū)問(wèn)題，可以選擇「不檢查」來(lái)跳過(guò) CA 驗(yàn)證；不過(guò)，這樣做會(huì)跳過(guò)重要的安全措施。
• 用戶(hù)證書(shū)：僅適用于用戶(hù)證書(shū)連接。請(qǐng)從列表中選擇已經(jīng)安裝的用戶(hù) VPN 證書(shū)。如果沒(méi)有安裝任何證書(shū)，則會(huì)看到一條錯(cuò)誤消息。要安裝證書(shū)，請(qǐng)參見(jiàn)下文中的說(shuō)明。

6、點(diǎn)擊連接。

安裝證書(shū)

你可能需要使用證書(shū)才能連接到 VPN、WPA2 Enterprise 網(wǎng)絡(luò)（如 EAP-TLS）或需要雙向 TLS 身份驗(yàn)證的網(wǎng)站。如果是這樣，那么你的管理員可能會(huì)要求你在直接連接到單位的網(wǎng)絡(luò)時(shí)訪問(wèn)某個(gè)特殊網(wǎng)站，或讓你直接自行下載并安裝相關(guān)證書(shū)。

你需要獲得以下證書(shū)：

• 供單位中所有人使用的服務(wù)器證書(shū)
• 個(gè)人專(zhuān)用的用戶(hù)證書(shū)

安裝服務(wù)器證書(shū)請(qǐng)參照以下步驟：

1、按照管理員提供的步驟，下載服務(wù)器證書(shū)。

2、在 Chromium 瀏覽器中打開(kāi)新的標(biāo)簽頁(yè)。

3、在地址欄中輸入chrome://settings/certificates。

4、點(diǎn)擊「授權(quán)中心」標(biāo)簽。

5、點(diǎn)擊導(dǎo)入，然后選擇 X.509 證書(shū)文件（該文件的擴(kuò)展名通常為 .pem、.der、.crt 或 .p7b）。

6、在隨即顯示的方框中，填寫(xiě)相應(yīng)信息。你無(wú)需開(kāi)啟這里列出的任何設(shè)置，因此建議你保留這些設(shè)置為未選中狀態(tài)。

7、該證書(shū)將會(huì)打開(kāi)并自行安裝到當(dāng)前 FydeOS 設(shè)備上。

安裝用戶(hù)證書(shū)請(qǐng)參照以下步驟：

1、按照管理員提供的步驟，下載用戶(hù)證書(shū)。證書(shū)的文件名應(yīng)以 .pfx 或 .p12 結(jié)尾。

2、在 Chromium 瀏覽器中打開(kāi)新的標(biāo)簽頁(yè)。

3、在地址欄中輸入chrome://settings/certificates。

4、點(diǎn)擊你的證書(shū)。

5、點(diǎn)擊導(dǎo)入并綁定到設(shè)備。

6、在隨即打開(kāi)的對(duì)話(huà)框中，選擇證書(shū)文件并點(diǎn)擊打開(kāi)。

7、根據(jù)系統(tǒng)提示，輸入證書(shū)的密碼。如果不知道密碼，請(qǐng)與你的網(wǎng)絡(luò)管理員聯(lián)系。如果沒(méi)有密碼，請(qǐng)點(diǎn)擊確定。

8、該證書(shū)將會(huì)打開(kāi)并自行安裝到到當(dāng)前 FydeOS 設(shè)備上。

FydeOS 僅支持通過(guò) RSA 客戶(hù)端證書(shū)對(duì) VPN 或 EAP 無(wú)線網(wǎng)絡(luò)進(jìn)行身份驗(yàn)證，而不支持通過(guò) ECC 客戶(hù)端證書(shū)進(jìn)行身份驗(yàn)證。

相關(guān)閱讀：

FydeOS 幫助手冊(cè)