Cuando intento configurar una VPN IKEv2 en macOs Sierra, se producen los siguientes errores:
nesessionmanager Failed to find the VPN app for plugin type com.apple.neplugin.IKEv2
neagent Failed to process IKE SA Init packet
Desde la primera línea parece que no está soportado en absoluto.
¿Has experimentado el mismo problema?
En mi situación, configurando el lado del servidor en ipsec.conf:
leftsendcert=always
solucionó el problema.
De la documentación de ipsec.conf:
izquierda | rightsendcert = nunca | no | pregunté | siempre | si
Los valores aceptados son nunca o no, siempre o sí, y si se pregunta, el esto último significa que el par debe enviar una solicitud de certificado (CR) carga útil para obtener un certificado a cambio.
Además, tuve que agregar el certificado raíz a Keychain y confiar en él para validar el certificado enviado por el servidor y leí que si tienes certificados intermedios también debes confiar en ellos.