Gfi software Help

Interfaces
.
2.
Double-click on
VPN Server
.
3.
In the
VPN Server Properties
dialog box, check
Enable IPsec VPN Server
. Note that Kerio Control can provide
the Kerio VPN server and IPsec VPN server simultaneously.
4.
On tab
IPsec VPN
, select
a valid SSL certificate
in the
Certificate
pop-up list.
5.
Check
Use preshared key
and type the key.
6.
Save the settings.
Configuring IPsec server with a SSL certificate
1.
In the administration interface, go to
Interfaces
.
2.
Double-click
VPN Server
.
3.
In the
VPN Server Properties
dialog, check
Enable IPsec VPN Server
.
4.
On tab
IPsec VPN
, select
a valid SSL certificate
in the
Certificate
pop-up list.
5.
On tab
IPsec VPN
, check
Use certificate for clients
.
6.
Save the settings.
Configuring the client side
On the client side only one of the two methods can be available. Either a preshared key or a SSL Certficate. Each user
must provide their credentials for authentication.

---

www.gfi.com
3 Using
|
163
Configuring clients with a preshared key
Tell your users what to prepare for the configuration of their clients:
VPN type: L2TP IPsec PSK
Kerio Control hostname or IP address
preshared key (PSK, shared secret)
username and password for access to firewall
Configuring clients with a SSL certficate
All client machines need to have the certificated imported into the Certification Trusted store. Instruct your users to
contact help desk in case of a message of invalid certficate.
Supported mobile devices
Many mobile devices support IPsec VPN and may work with Kerio Control. However, Kerio Control officially supports the
following list:
Android 4 and higher
iOS 6 and higher
Screenshot 39: Mobile settings for connection via VPN
Configuring IPsec VPN tunnel
Kerio IPsecVPN tunnel allows the administrator to connect officers located on separated geographic areas into a single
network.
Kerio IPsec VPN tunnel offers authentication and encryption to ensure a fast and secure connection.

---

www.gfi.com
3 Using