[VPN] 如何在Android系統連接IPSec VPN服務器?
什么是VPN?
VPN(Virtual Private Network) 虛擬專用網可以為您的網絡連接加密，確保安全傳輸重要數據，避免您的信息被竊取。讓遠程使用者(客戶端)可以通過安全的方式與VPN服務器進行連接。
在設置手機中內建的VPN功能之前，請先確認華碩路由器中的IPsec VPN 服務器已設置并啟用。IPSec VPN服務器設置方式，請參考：[VPN] 如何在華碩無線路由器設置VPN服務器- IPSec VPN
目錄
1. 手機設置路徑可能會因手機型號及 Android 版本不同而異，本文提供2種設置方式
2. 常見問題
注意： 以下畫面截圖是使用華碩 ROG Phone6 Android 14 為例。實際設置畫面可能因手機型號和不同版本的Android系統而有所差異。
步驟1. 從華碩路由器下載證書到手機中。
進入華碩路由器App導出證書，點擊[設置] > [VPN] > [VPN服務器] > [IPSec VPN] > [對于手機] > [導出]。
在手機中，點擊[設置] > [安全] > [加密與憑據] > [安裝證書] > [CA證書]，點擊從IPSec VPN服務器導出的證書，如下圖看到[已安裝CA證書]即完成。
步驟3. 在手機中，新增IPSec VPN配置文件
在手機中，點擊進入[設置] > [更多連接] > [VPN] > 點擊[+]新增IPSec VPN配置文件。
步驟4. 在手機VPN設置中輸入華碩路由器IPSec VPN服務器的信息
注意：IPsec VPN需要使用賬號/密碼來連接，不支持無賬號/密碼登錄。
(1) 名稱：請自定義一個名稱代表此VPN配置文件。
(2) 類型：選擇IKEv2/IPSec MSCHAPv2。
(3) 服務器地址：請輸入您的華碩路由器VPN服務器IP地址或域名。請參考FAQ1。
(4) IPSec標識符：請輸入您的華碩路由器IPSec VPN服務器所提供的[用戶名]。請參考FAQ1。
(5) IPSec CA證書：請選擇您在步驟2所安裝的證書。
(6) 用戶名：請輸入您的華碩路由器IPSec VPN服務器所設置的信息。請參考FAQ1。
密碼：請輸入您的華碩路由器IPSec VPN服務器所設置的信息。請參考FAQ2。
(7) 輸入完成后，點擊[保存]新增IPSec VPN配置文件。
步驟5. 手機VPN配置文件顯示[已連接]并且在手機畫面最上方可以看到鑰匙圖標，表示手機已連上VPN服務器，您可以開始上網。
注意：以下畫面截圖是使用華碩ROG PHONE Android 9 為例。實際設置畫面可能因手機型號和不同版本的Android系統而有所差異。
步驟1. 在手機中，新增IPSec VPN配置文件。
在手機中，點擊進入[設置] > [網絡與互聯網] > [其他功能]> [VPN] > 點擊右上角的[+]新增IPSec VPN配置文件。
步驟2. 在手機VPN設置中輸入華碩路由器IPSec VPN服務器的信息
注意：IPsec VPN需要使用賬號/密碼來連接，不支持無賬號/密碼登錄。
(1) 名稱：請自定義一個名稱代表此VPN配置文件。
(2) 類型：選擇IPSec Xauth PSK。
(3) 服務器地址：請輸入您的華碩路由器VPN服務器IP地址或域名，請參考FAQ1。
(4) IPSec預共享密鑰 : 請輸入您的華碩路由器IPSec VPN服務器所設置的信息，請參考FAQ1。
(5) 用戶名：請輸入您的華碩路由器IPSec VPN服務器所設置的信息，請參考FAQ1。
密碼：請輸入您的華碩路由器IPSec VPN服務器所設置的信息，請參考FAQ2。
(6) 輸入完成后，點擊 [保存] 新增IPSec VPN配置文件。
步驟3. 點擊[VPN配置文件名稱] > [連接]，在手機VPN配置文件顯示[已連接]并且在手機畫面最上方可以看到鑰匙圖標，表示手機已連上VPN服務器，您可以開始上網。
A1. 進入華碩路由器App，點擊[設置] > [VPN] > [VPN服務器] > [IPSec VPN]。
如下圖可看到 (1)服務器地址 (2)預共享密鑰 (3)用戶名
A2. IPSec VPN服務器配置文件不會顯示您設置的密碼，若您忘記密碼只能重新設置華碩路由器IPSec VPN服務器的VPN客戶端用戶名和密碼。
IPSec VPN服務器設置方式，請參考： [VPN] 如何在華碩無線路由器設置VPN服務器 - IPSec VPN
Q3.華碩路由器IPSec VPN服務器最多可以設置幾個IPSec VPN客戶端賬號?
A3. 華碩路由器IPSec VPN服務器可以設置8個客戶端賬號。一個IPsec賬號/密碼只能允許一個客戶端連接。
如下圖示，進入華碩路由器App，點擊[設置] > [VPN] > [VPN服務器] > [IPSec VPN]，在下方VPN客戶端會顯示已新增的賬號數量和已新增的用戶名。
Q4. 如何在手機中卸載已安裝的CA證書? (以下截圖可能會因手機型號及 Android 版本不同而有所差異)
A4. 在手機中，點擊進入[設置] > [安全] > [加密與憑據] > [用戶憑據] > 長按[憑證名稱] > [卸載]，如下圖顯示沒有已安裝憑據即完成。
Q5. 手機從外部網絡或4G/5G網絡通過IPSec VPN 可以進入華碩路由器，但無法訪問局域網內的服務器?
A5. 請關閉或檢查局域網內服務器的防火墻設置。
Q6. 手機VPN配置文件顯示[已連接]，但無法連接上網?
A6. 若您的手機當前網絡是連接到路由器IPSec VPN服務器的無線網絡，請將手機斷開與路由器的連接并通過4G/5G網絡連到外部網絡后，再嘗試連接上網。
如何獲得(Utility / Firmware)？
您可以在華碩下載中心獲得最新的軟件、手冊、驅動程序和固件。
如果您需要有關華碩下載中心的更多信息，請參考此鏈接。