已买美服的路过。

@goodbest 自签名证书需要在苹果的mobileconfig文件中添加证书，必须使用Apple Configurator添加证书。
顺便我写这个教程的目的就是尽量简化设置，所以强烈不建议使用自签名证书。同时自签名证书还有可能带来很严重的安全隐患，最好还是用已有的SSL证书吧。

原来还能多买。真好！多搞几个20年好了！

刷了10年的邮箱要爆了。。。
坐等删号。

墙外人表示打不开

已更新～没感觉到太大的变化额。。。

每年都有这样的活动～蛮好～

@GPU 。。。原来你还没在用Yosemite啊。。。快装吧。。。别犹豫了。。。

感觉这玩意没啥用啊。。。再牛逼也不能超过母鸡限制啊。。。

@jkjoke 是呀～神作之一啊～

大爱天使～

@riaqn 看来有人研究出了对策，你可以试试～自从这玩意被强烈干扰之后我就再也没用过了。。。

@riaqn strongswan的速度我觉得已经差不多了。。。OpenVPN我记忆中是协议问题导致流量容易被识别出来，然后直接被干掉。

@riaqn OpenVPN现在被干扰的很严重，所以强烈建议不要使用OpenVPN。。。

@xream 不要异想天开，这个选项的作用只是安装完配置文件之后On Demand选项是否默认开启。你可以实测一下也可以看看苹果的文档。

@aliuwr 是的，很遗憾没法修改已有VM的区域。但是你可以先关机删除虚拟机和云服务，但是不要删除磁盘，然后新建的时候选择从磁盘创建，这样就可以把原来那台机器加入创建的VNet中了。不过记得千万不要删除磁盘！！！

@GPU 还有，server.pem是放在 /etc/ipsec.s/certs/中，不是private中。

@1nt 你可以设置一个你最常访问的URL这样效果就跟Always区别不大了啊。。。如果能刷监督设备的话那就按照我的方法直接Always的IKEv2即可～
@GPU 不是一样的。我记得我说了要放哪啊。。。
server.pem是证书，也就是公钥，一般在设置域名SAL的时候我们叫SSL.crt
vpnHostKey.pem是证书私钥，一般我们叫它SSL.key
私钥放在/etc/ipsec.d/private/中。
PSK是给CiscoIPSec用的，可以不设置，如果你不准备用的话。如果要用直接设置成你想要的值即可。我们一般叫它预共享密钥。

@yxjxx 是的，而且我发现用Linux搭建IKEv2比按照微软的教程用Windiws弄方便多了。。。