L2TP VPN サーバを iOS 14 や macOS Big Sur を搭載したクライアントデバイスで利用できるように構成する

iOS 14 や macOS Big Sur を搭載したクライアントデバイスでも利用できるように、ネットワーク管理者は L2TP VPN サーバの構成の強化点について把握しておく必要があります。

iOS 14 および macOS Big Sur 以降では、IPsec が L2TP VPN で HMAC-SHA-256 に対応します。

iOS 14 や macOS Big Sur を搭載した VPN クライアントデバイスから L2TP VPN サーバに確実に接続できるように、SHA-256 ハッシュの出力を 128 ビットに切り詰めるようにサーバを構成してください。128 ビット未満に切り詰めると、L2TP VPN で接続できません。