Configurare una rete VPNN conforme allo standard ipsec/ikev2 con autenticazione SSL.

Il mio scopo è di configurare la connessione ad un NAS che si trova connesso al mio router di casa, tramite un indirizzo IP non routabile, del tipo [login to view URL], ma sul quale ho stabilito una porta statica per l'accesso, ed un DDNS dinamico del tipo [login to view URL] in modo che questo nas sia raggiungibile dall'esterno. Vorrei permettere al mio smartphone di connettersi a questo NAS generando dei certificati SSL che siano conformi allo standard ipsec/ikev2. Allego a questo progetto un documento nel quale specifico, passo passo la procedura che uso per generare questi certificati. Sospetto che la generazione dei certificati sia sbagliata, oppure che io abbia configurato male la rete. Vorrei quindi che qualcuno possa aiutarmi nella configurazione completa dei ceertificati, che siano idonei a garantire questa connessione,