IB - VPN mit IKEv2-Protokoll

[gur_helios]

Hallo zusammen

Wie lässt sich das VPN-Protokoll der IB von L2TP auf IKEv2 wechseln.

Finde die Einstellung nicht. Übersehe ich da etwas?

LG Uwe

[kaetho · Accepted solution]

Hi @gur_helios aktuell gar nicht, wird von den IBen noch nicht unterstützt.

[gur_helios]

Hi @kaetho 

Danke für die prompte Rückmeldung.

Android 12 liefert eine Warnmeldung, dass aus Sicherheitsgründen dringend auf L2TP verzichtet und stattdessen IKEv2 eingesetzt werden soll.

[kaetho]

Hi @gur_helios ja, ich weiss. Habe ich seit meinem Update des Handys auf Android 12 auch.

Als Alternative habe ich noch einen Raspi mit Wireguard im Netz 😉

[gur_helios]

Ah, okay. 😊 Ja, so ein Raspi ist ein tolles Ding. Gingen ja heute vor genau zehn Jahren an den Start. 😊

Heise: 10 Jahre Raspberry Pi: Gekommen, um zu basteln

Heise: 10 Jahre Raspberry Pi: Wieso ihn Millionen Menschen kaufen  

[UpperWood]

Ich habe leider auch das selbe Problem mit der IB3 und VPN, ein geupdates Android 11 auf Android 12 läuft noch mit L2PT, aber halt mit einer Meldung das es unsicher sei.  Aber bei einem Gerät, welches ab Werk mit Android 12 daher kommt, keine Chance mehr... denn Google lässt nur noch IKEv2 für neue VPN's zu!

--> Hoffe Swisscom bringt da umgehend ein Firmware Update für Ihre Boxen.

[SamuelD]

Hallo zusammen

Wir arbeiten an der Einbindung von IKEv2 und möchten schon bald eine erste Testversion anbieten.

Gruss Samuel

[UpperWood]

Hallo Samuel.

Super zu hören und wenn die neue Firmware ready ist, bitte umgehend melden, Danke 👍

Gruss

[hed]

@SamuelD 

Kann man das „bald“ bitte etwas genauer definieren? 1 Woche, 1 Monat, 1 Quartal, …

[gur_helios]

@hed 

Das "Wann" kann ich nicht beantworten. Müsste da mutmassen.

IKEv2 soll für alle ab der Firmwareversion 13.1 zur Verfügung stehen.

[POGO 1104]

---

@gur_helios  schrieb:

@

IKEv2 soll für alle ab der Firmwareversion 13.1 zur Verfügung stehen.

---

Quelle ? 🤔

[gur_helios]

Von der Swisscom intern.

Lieber Uwe

IKEv2 wird auf einer R13 basierten Version geliefert, aber in der Masse kommt sie erst mit R13.1.

Wir haben zeitlich Abhängigkeiten und daher, können wir das Feature fertig entwickelt und getestet noch nicht mit R13 bringen.

...

Lieber Gruss und ein schönes Wochenende

xxx

 LG Uwe

[hed]

Wenn IKEv2 mit Release 13.1 kommen soll, dann sollte doch der geplante Zeitpunkt bekannt sein, denn ich gehe davon aus, dass es eine Release-Roadmap  gibt.

[gur_helios]

Geplant war, dass eine Version Ende März erscheinen sollte, welche IKEv2 unterstützt. Die anfänglichen Tests waren jedoch nicht erfolgreich. Das Datum wird sich somit wohl zeitlich ein wenig verschieben, da die R13 noch zwei, drei Probleme aufweist.

Deswegen lässt sich auch kein präziser Releasetermin nennen.

[UpperWood]

Ich sollte den VPN Zugang dringend wieder auf den Android 12 Geräten haben und nicht erst im April, Mai oder dann doch ev erst im Juni..... 😖 👎

Finde es schade, denn die Android Version 12 ist bereits seit mehr als einem halben Jahr off. auf den Google Pixel Geräten am laufen und wurde der Swisscom auch schon via Community im Oktober 2021 gemeldet (sie schauen es sich an...) und jetzt ist März 2022!

[5018]

Es ist doch ganz einfach. Fehler werden gesammelt und dann den jeweiligen Releases nach Dringlichkeit und Aufwand zugeordnet. Zudem ist die Kapazität pro Release durch natürliche Ressourcen (Entwickler) und Abhängigkeiten begrenzt. Es ist also sicherlich kein böser Wille, dass es manchmal etwas dauert.

Die Tests von R13 laufen und derzeit werden Fehler eliminiert. Einen etwas nervigen, gröberen Bug kann man nun gezielt reproduzieren und damit auch lösen.

Ich gehe davon aus, R13.1 eher im Sommer kommt, um neu entdeckte Fehler in R13 zu korrigieren und vielleicht noch 1-2 Funktionen nachzuschieben.

[UpperWood]

Wie sieht es mit der Einbindung des IKEv2 Protokolles für VPN aus?

Es sind nun bereits wieder 2.5 Monate vorbei und es scheint sich immer noch nichts getan zu haben mit der 13.1...

--> Bitte macht da was, denn ich benötige die VPN Funktion für die neuen Android 12 Geräte mit der IB3 schon seit Anfangs Jahr und warte seither immer noch vergebens, danke.

[kaetho]

@UpperWood 

wenn du darauf angewiesen bist, würde ich z.B. auf einen Raspi mit Wireguard setzen. Mit dieser Lösung bist du dev. schneller am Ziel.

[UpperWood]

klar... aber die Swisscom bezahlt mir sicher nicht oder sponsort einen Raspberry, weil Sie es nicht zeitgerecht  hinbekommen.... und VPN ist ja eigentlich in der IB Firmware drin. Swisscom machte ja auch Werbung dafür und ich bezahle es ja via nicht gerade günstige monatliche Abokosten😉

[kaetho]

@UpperWood nein, vermutlich bezahlt dir Swisscom den Raspi nicht 😉. Dieser ist aktuell auch nicht überall verfügbar...

Ist ja nur ein Hinweis, wie man da etwas mehr Selbstständigkeit erreichen kann und nicht überall auf Gedeih und Verderb auf die Swisscom angewiesen ist...