IKEv2 ( Internet Key  Exchange v2 )
【home】
CoreaVPN  IKEv2    서버(服务器) 현황
서버  인 
증
서		지원 O/S
No그룹 이름① 도메인 네임(FQDN) ② 통신사 윈도우
7~11		맥
(Mac)		아이폰
아이패드		안드로
이드
01A 링스(山猫)lynx.coreavpn.net 한국 KT- O【주2】O O
02B 퓨마(彪马)puma.coreavpn.net 한국 KT- O【주2】O O
03C 새턴(土星)saturn.coreavpn.net 한국 KT- O【주2】OO
04B 아이벡스(野山羊) 【주1】ibex.coreavpn.net 한국 KT- O【주2】OO
05B 라이온(狮子)lion.coreavpn.net 한국 LG- O【주2】XO
06C 타이탄(泰坦)titan.coreavpn.net 한국 LG- O【주2】OO
07A 호넷(大黄蜂)hornet.coreavpn.net 한국 SK- O【주2】OO
08C 비너스(金星) 【주1】venus.coreavpn.net 한국 KT- O【주2】XO
09B 울프(狼) wolf.coreavpn.net 한국 LG- O【주2】OO
11A 이글(鹰)eagle.coreavpn.net 한국 LG 아이폰(아이패드) 전용
  *. 아래 서버는 CoreaVPN 인증서(leo-ca.pem)를 설치해야 연결됩니다. (윈도우, Mac(벤츄라), 안드로이드)
21C 오릭스(大羚羊)【주1】oryx.coreavpn.net 한국 KTY OOXO
22B 가넷(塘鹅)gannet.coreavpn.net 한국 KTY OOXO
23C 레오(狮子座)leo.coreavpn.net 한국 KTY OOXO
24B 팰컨(鹘)falcon.coreavpn.net 한국 LGY OOXO
25B 호크hawk.coreavpn.net 한국 LGY OOXO
26C 쿠가(美洲狮)cougar.coreavpn.net 한국 KTY OOXO
27C 문(月亮)moon.coreavpn.net 한국 KTY OOXO

     
  1. 서버(Server) 주소에는 "① 도메인 네임(FQDN)" 을 입력하십시오.

      *. 빠른 서버 찾는 방법

    1. "위 서버 현황 표 ② 통신사" 에서 KT, LG, SK 각 하나씩 연결해 보십시오.
      통신사가 같으면 속도 비슷합니다.(국제망 경로가 같기 때문입니다.) : 아래 【C】 참고

      *.   1(lynx), 4(ibex), 6(titan), 7(hornet) 네 개를 써보고 그중 빠른거 쓰십시오.

    2. 중국 외의 국가서는 LG 서버(5,6,9,11)가 빠른 경우가 많습니다.

      중국의 경우는 중국 전신(China Telecom)에서는 KT 서버가 빠릅니다.
      중국 연통(China Unicom)은 KT, LG 비슷하나, 속도는 LG가 낫고 안정성(끈김 여부)은 KT가 낫습니다.

    3. 한국 폰을 중국서 사용시 폰을 SK에서 샀다고(또는 SK 유심이 꼽혀있다고) "7 호넷(hornet)" 서버가 빠른게 아닙니다. 폰에 꼽힌 한국 유심은 의미가 없고 중국 통신사가 중요합니다.

  2. 【주1】 :   VPN 연결해도 안 열리는 사이트, 게임이 있으면 아래 서버를 사용 하십시오.

     【1】 윈도우, 안드로이드

    		4. 아이벡스(ibex), 8. 비너스(venus), 21. 오릭스(oryx)
     【2】 아이폰, 아이패드 4. 아이벡스(ibex), 6. 타이탄(titan)
     【3】 맥 O/S(맥북) Sonoma : 4. 아이벡스(ibex), 8. 비너스(venus)
    Ventura : 21. 오릭스(oryx)

    *. 위 서버는 KT IP를 할당하며, 매일 IP 변경합니다. 1 년 정도는 동일 IP를 할당하지 않습니다.
        Whois 에서도 오직 KT 이름만 나옵니다. 리눅스랩 이름은 안 나옵니다.

  3. 【주2】 : Sonoma 14.1 이후에서 인증서 설치않고 사용 가능합니다.

  4. 서버마다 할당하는 IP의 네트워크 주소(IP 주소 앞 3 자리) 다릅니다.

  5. 윈도우나 안드로이드 폰의 경우 Whois 검색을 해 "중국 연통"(China Unicom) 또는 "중국 전신"(China Telecom) 라인 또는 유심이 아니면 인증서 설치 서버(21 ~ 27번)를 사용하는게 연결이 잘 됩니다.

    윈도우 펭귄 접속기(CMAK)의 "속성"에서 나오는 "91~93"(비상구-1~3) 서버는 정식 서버가 아닙니다.
    이 서버의 사용 방법, 장애 등 어떠한 질문도 받지 않습니다.

      아래 비상용 서버 주소입니다. (윈도, 맥, 안드로이드폰, 아이폰 다 연결 됩니다.)

    • 91. lynx.coreavpn.com
    • 92. puma.coreavpn.com
    • 93. oryx.coreavpn.com(인증서 설치 필요)

  1. 위 서버를 연결시 80/tcp(http), 443/tcp(https) 둘만 열립니다. 즉 웹사이트만 열립니다.

  2. 위 비상용 서버 연결은 동시 연결 대수에 포함되지 않습니다.

      *. 정식 서버를 두 대 연결했어도 위 서버 중 하나를 사용 가능합니다.
      *. 위 서버를 동시에 두 대 사용하지 마십시오.(둘 다 인터넷 안됩니다.)

     【A】 IP 변경 시점
    번호서버명IP 변경 시점(시각)
    【1】
    【2】    		 링스(lynx),
    퓨마(puma)     		접속시마다 두 개의 IP가 무작위로 나옵니다.
    목요일 7:00 시 경에 새로운 두 개의 IP가 할당됩니다.
    【4】 아이벡스(ibex) 접속시마다 두 개의 IP가 무작위로 나옵니다.
    매일 6:00 ~ 8:00 사이 새로운 두 개의 IP가 할당됩니다.
    【8】
    【21】    		 비너스(venus)
    오릭스(oryx)    		매일6:00 ~ 8:00 사이
    【*】 그 외 서버목요일7:00
  1. VPN을 연결해 있는 동안은 IP가 변하지 않으나,
    IP 변경 시점에서는 연결해 있어도 할당 IP가 변합니다.

  2. IP 변경 시점에 실행중인 앱이나 게임이 중단될수 있습니다.
    이 경우는 로그아웃하고 VPN 연결 끊고 재접속후 해당 사이트에 로그인 하십시오.

  3. 서버 유지 보수 등을 위해 예고없이 IP가 변경될수 있습니다.

  4. 일부 사이트나 게임은 IP가 자주 변하면 로그인 아이디 또는 IP 주소를 차단할수 있으니
    그 경우는 링스나 퓨마 보다는 새턴(saturn)을 사용하십시오.
    【B】 서버 선택시 참고 사항
 
    *. 서버를 변경시는 반드시 "연결 끊기" 를 하고 변경하십시오.

       "연결 끊기"를 않고 서버 변경시 3 대 동시 사용으로 C 그룹 서버 접속 차단될수 있습니다.

  1. CoreaVPN 은 국내 3 대 통신사(KT, LG, SK)에 모두 서버를 운영합니다.

    • 먼저 KT 서버(1, 2, 3)을 사용해 보고 느리면

      【1】 중국 연통(China Unicom) 라인  : 타이탄(titan), 라이온(lion) 서버 사용해 보십시오.
      【2】 중국 전신(China Telecom) 라인 : 호넷(hornet) 서버 사용해 보십시오.

      【3】 차이나 모바일(중국 이동 : CMNET) 라인은 국제망이 특히 느려서 VPN 사용시 장애가 잘 납니다.
        중국 이동 라인이면 인증서 설치 서버(21 ~ 27)를 사용하는게 낫습니다.

    • 내 라인이 연통, 전신, 차이나모바일(이동) 어느 쪽인가? (VPN을 연결하지 말고 여십시오.)

    • 필리핀서 LG 서버(titan, lion) 사용시 속도가 60 ms 수준입니다.

  2. 대용량 파일을 다운받을 때는 C 그룹 서버(staurn, titan 등)을 사용하십시오.
    C 그룹 서버들이 사용자가 적어 다운로드시에 유리합니다.

  3. "인증서" 에 "Y" 라고 나오면 CoreaVPN 인증서를 설치해야 연결됩니다.

  4. 앱 플레이어(녹스, 모모 등) 내에서 연결시는 안드로이드와 같습니다.

  5. 리눅스에서도 연결됩니다.

  6. "O/S"에 X 라고 나오는 경우는 그 O/S 에서 사용 안된다는 뜻입니다.
    【C】 빠른 서버 찾기(ping 테스트)
    내 라인에서 어느 서버가 가장 빠른지 찾는 방법 입니다.

  1. VPN을 연결하고서 명령어 모드(윈도우 Key+R, cmd<enter>)를 엽니다.(아래 화면)

  2. ping -t 168.126.63.1 <enter>

  3. "응답" 이 50 개쯤 나오면(약 50 초 소요) Ctrl + C 키를 누르면 "168.126.63.1에 대한 Ping 통계" 가 나옵니다. 

    C:\Users>ping -t 168.126.63.1 <enter>

Ping 168.126.63.1 32바이트 데이터 사용:
168.126.63.1의 응답: 바이트=32 시간=1ms TTL=59
.........

168.126.63.1의 응답: 바이트=32 시간<1ms TTL=59

168.126.63.1에 대한 Ping 통계:
    패킷: 보냄 = 9, 받음 = 9, 손실 = 0 (0% 손실),
왕복 시간(밀리초):
    최소 = 0ms, 최대 = 1ms, 평균 = 0ms
Control-C

  4. 위 화면서 중요한건 "Ping 통계" 다음 줄의 "(?% 손실)" 과 "왕복 시간" 다음 줄의 "평균 = ?ms" 입니다.

    *. 왕복 시간(평균)은 낮을수록 좋습니다.

    • 한국 내서 VPN 연결했다면 거의 5 ms 안 넘습니다.(ms=mili second, 1/1000 초)
      한국서 8 ms 넘으면 그 라인은 별볼일 없는 라인입니다.

    • 중국이라면 80 이하면 라인이 좋은 편이고, 80 ~ 120 은 보통, 120 이상은 나쁜편입니다.
      이 기준은 절대적인 건 아닙니다. 경험상이고 낮에는 이보다 빠르고 밤에는 더 느립니다.

      *. 이 값이 180 ms 가 넘으면 이 라인으로는 VPN 사용 힘듭니다.
      내부 네트워크에 문제가 있거나 인터넷 라인이 문제가 있는 겁니다.

      *. 중국 이동(China Mobile) 라인이나 유심을 쓸 경우 이 값이 180 이상 나올 확률 높습니다.
      이 경우는 다른 통신사 라인으로 변경 하는것 외는 방법 없습니다.

  5. "왕복 시간(평균)" 이 낮더라도 "(?% 손실)" 에서 2% 이상이 나오면 VPN 속도가 느리고 특히 자주 끊깁니다.
    이 서버는 사용하지 않는게 좋습니다.

    *. 모든 서버에서 "(?% 손실)" 이 2% 이상이 나오면 내부 네트워크에 문제가 있거나 라인 불량입니다.

  6. 전체 서버를 테스트할 필요가 없습니다. 통신사(KT, LG, SK) 별로 하나씩 3 대만 테스트 하면 됩니다.
    (통신사가 같으면 국제망 경로가 같으므로 속도 비슷합니다.)
그룹 인증서 설치 불필요 인증서 설치 필요
 A   링스(lynx),    호넷(hornet),    이글(eagle)-IOS 전용  |
 B  퓨마(puma), 아이벡스(ibex), 라이온(lion), 울프(wolf)  | 가넷(gannet), 팰컨(falcon), 호크(hawk)
 C   새턴(saturn), 타이탄(titan),   비너스(venus)  | 오릭스(oryx), 레오(leo), 쿠가(cougar), 문(moon)
 1) 두 대의 장비에서 동시 사용하려면 두 장비에서 연결하는 서버 그룹을 달리하십시오.

  • 즉 피시가 A 그룹 서버(링스 ..)를 연결한다면 폰은 B(퓨마 ..) 또는 C(새턴 ..) 그룹 서버를 연결하십시오.

  • 만약 3 대의 장비에서 동시에 3 개의 VPN 을 연결하면 하루 동안 C 그룹 서버의 VPN 연결이 차단됩니다.
 2) 서버 변경 방법(윈도우)

  1. 수동 설정시 윈도우-10 에서 서버 주소, 계정, 암호 변경 방법

  2. 자동 설정 프로그램(CoreaVPN-V3) 사용시 서버 변경 방법
 3) 한 PC에서 네트워크 주소가 다른 여러 개의 IP 주소를 동시에 사용하는 방법
    PC에 안드로이드 앱 플레이어(녹스, 모모 등)를 설치하고, 앱플레이어에서 플레이스토어를 열어
    strongswan을 설치하십시오. PC 사양만 좋으면 10 개의 앱 플레이어도 설치 가능합니다.
    그리고 각 앱플레이어 내에서 IKEv2 를 연결하십시오.
  • "② 통신사" 에 나오는 KT 나 KG 는 그 서버가 연결된 통신사입니다.(국제망)
    사용자에게 할당하는 IP는 KT나 LG 가 아닐수 있습니다.

  •  【주2】 왜 모든 서버를 인증서 없이 연결할수 있게 하지 않느냐고 묻는 분이 있습니다.

    IKEv2 서버는 인증서 방식에 따라 서버의 설정이 전혀 다릅니다. 동일 서버를 위 둘 다 되게 만들수 없습니다.
    그런데 윈도우-7(홈 버전), 맥(Mac):소노마 이전, 일부 태블릿, 폰(블랙베리)은 인증서(Self-Signed certificate) 설치 방식만 지원합니다.
    그래서 인증서를 설치해야 돼는 서버가 필요 합니다.

【주3】 인증서에 '-'(불필요) 인 서버와 'Y'(필요)인 서버의 차이

O/S-(불필요)Y(필요)기타
윈도우 7,8,10윈도우-7 홈 버전은 연결 안됨.인증서 설치 추가 필요두 방식 모두 연결 설정은 같으나
필요(Y) 서버는 인증서 설치가 추가됨.
안드로이드 두 방식이 설정 방법이 다르며(왼쪽 그림)
필요 서버(Y)는 인증서 설치해야함.
맥(Mac)Sonoma 부터 가능소노마 이전 버전-
     
  1. 아이폰, 아이패드는 인증서 방식이 아니고 PSK(Pre-Shared Key : 사전 공유키) 방식입니다.

  2. 안드로이드 운영체제를 사용하며 strongSwan이 설치되는 태블릿이나 셋톱 박스는 인증서 설치 방식은 거의 됩니다.
    하지만 일부 태블릿(샤오미)은 인증서 불필요 방식도 됩니다.

  3. CoreaVPN 인증서(leo-ca.pem)는 모든 O/S 에 같습니다. 텍스트 파일이며 안에 16진법 숫자만 들어 있습니다.

   코리아브이피엔(CoreaVPN)    by    (주)리눅스랩(LinuxLab)
http://coreavpn.net 서울 아차산로 375 크레신타워 3차 212호
Tel : (한국)02-456-4551, E-mail : vpn@linuxlab.kr,   wechat(微信) : coreavpn
*. CoreaVPN은 모든 PC(윈도우, 맥, 리눅스) 및 스마트폰에서 사용 가능한
   "국내에 단 하나뿐인 IKEv2 VPN 서비스" 입니다.