Android ile Access Server’a bağlanma

Özet

Bu makalede, bir Android cihazında OpenVPN Connect uygulamasını kullanarak Access sunucusuna nasıl bağlanacağımı tartışacağım. OpenVPN Cloud ve OpenVPN Access Server’da önemli noktalar ve OpenVPN Connect uygulamasının nasıl kullanılacağına dair talimatlar sunacağım.

Anahtar noktaları:

1. OpenVPN Cloud, işletmelerin, karmaşık altyapıya ihtiyaç duymadan uygulamalarını, özel ağlarını, işgücü ve IoT/IIOT cihazlarını bağlayan güvenli bir yer paylaşımı ağını dağıtmasına ve yönetmesine olanak tanıyan bir bulut tarafından verilen bir hizmettir.
2. OpenVPN Access Server, ayrıntılı erişim kontrolü sağlayan ve çeşitli kullanıcı kimlik doğrulama yöntemlerini destekleyen kendi kendine barındırılan bir VPN çözümüdür.
3. OpenVPN Connect, OpenVPN Inc tarafından geliştirilen resmi istemci uygulamasıdır.
4. OpenVPN Connect, OpenVPN Cloud, OpenVPN Access Server veya OpenVPN protokolü ile uyumlu herhangi bir sunucu/hizmet ile kullanılabilir.
5. OpenVPN Connect’i kullanmak için bir bağlantı profili dosyası (.OVPN) veya yapılandırma bilgilerini içeren bir web sitesi URL’si gereklidir.
6. Resmi OpenVPN Connect uygulaması Google Play Store’dan indirilebilir.
7. Uygulama bir seferde yalnızca bir aktif VPN tünelini destekler.
8. Yapılandırmayı içe aktarmak için, Access Server’ın web arayüzünü kullanabilir veya bir dosyadan içe aktarabilirsiniz.
9. Android için OpenVPN, Arne Schwabe tarafından geliştirilen ve gelişmiş ayarlar ve profil içe aktarma özellikleri sunan açık kaynaklı bir istemcidir.
10. Android için hem OpenVPN Connect hem de OpenVPN İnternet üzerinden güvenli ve şifreli iletişim sağlar.

Sorular ve cevaplar:

1. S: Openvpn Connect ile hangi VPN hizmetleri kullanılabilir??

A: OpenVPN Connect, OpenVPN Cloud, OpenVPN Access Server veya OpenVPN Protokolü ile uyumlu herhangi bir sunucu/hizmet ile kullanılabilir.

2. S: Openvpn Connect’i nasıl kullanırım?

A: OpenVPN Connect’i kullanmak için bir bağlantı profili dosyasına ihtiyacınız var (.OVPN) veya yapılandırma bilgilerini içeren bir web sitesi URL’si. Dosya İçe Aktarma seçeneğini veya Web Arabirimi İçe Aktar seçeneğini kullanarak profili uygulamaya aktarın.

3. S: Resmi OpenVPN Connect uygulaması nedir?

A: Resmi OpenVPN Connect uygulaması, OpenVPN Inc tarafından geliştirilen bir istemci uygulamasıdır. Google Play Store’dan indirilebilir.

4. S: OpenVPN Connect’i kullanarak aynı anda birden çok sunucuya bağlanabilir miyim?

A: Hayır, OpenVPN Connect uygulaması bir seferde yalnızca bir aktif VPN tüneli destekler.

5. S: Android için OpenVPN önerilen bir müşteri?

A: Android için OpenVPN, Arne Schwabe tarafından geliştirilen açık kaynaklı bir istemcidir. Gelişmiş ayarlar ve profil içe aktarma özellikleri sunarken, resmi OpenVPN Connect uygulaması önerilir.

6. S: Openvpn bulutu nedir ve yetenekleri nedir?

A: OpenVPN Cloud, sanal ağ oluşturmayı hizmet olarak güvenlik duvarı, saldırı tespit ve önleme sistemi, DNS tabanlı içerik filtreleme ve sıfır-tröst ağ erişim özellikleri ile entegre eden bulut tarafından teslim edilen bir hizmettir. İşletmelerin, karmaşık altyapıya ihtiyaç duymadan uygulamalarını, özel ağlarını, işgücü ve IoT/IIOT cihazlarını bağlayan güvenli bir yer paylaşımı ağını dağıtmasına ve yönetmelerine olanak tanır.

7. S: OpenVPN Access Server nedir ve hangi özellikleri sağlar?

A: OpenVPN Access Server, ayrıntılı erişim kontrolü sağlayan ve SAML, RADIUS, LDAP ve PAM kullanarak kullanıcı kimlik doğrulamasını destekleyen kendi kendine barındırılan bir VPN çözümüdür. Artıklık ve ölçeklenebilirlik için bir küme olarak dağıtılabilir.

8. S: OpenVPN Protokolü ile uyumlu herhangi bir sunucu veya hizmetle bağlantı kurabilir miyim??

A: Evet, OpenVPN Connect, OpenVPN protokolü ile uyumlu herhangi bir sunucuya veya hizmete bağlanmak veya Open Source Community Edition’ı çalıştırmak için kullanılabilir.

9. S: OpenVPN Connect uygulamasını nasıl elde edebilirim?

A: OpenVPN Connect uygulaması Google Play Store’dan indirilebilir. “OpenVPN Connect” i arayın ve uygulamayı arama sonuçlarından yükleyin.

• Google Play Store’da Resmi OpenVPN Connect uygulaması
• Sıkça Sorulan Sorular

Android uygulaması için openvpn açık kaynak openvpn

Android için OpenVPN, Arne Schwabe tarafından geliştirilen açık kaynaklı bir istemcidir. Gelişmiş ayarlar ve profilleri dosyalardan içe aktarma ve uygulama içindeki profilleri yapılandırma/değiştirme yeteneği sunar.

Android ile Access Server’a bağlanma

⇨ OpenVPN Bulut: Bu bulut tarafından teslim edilen hizmet, sanal ağları hizmet olarak güvenlik duvarı (FWAA’lar), saldırı tespiti ve önleme sistemi (IDS/IPS), DNS tabanlı içerik filtreleme ve sıfır-tröst ağ erişimi (ZTNA) gibi temel güvenli erişim hizmet kenarı (SASE) özellikleri ile entegre eder. OpenVPN Cloud’u kullanarak işletmeler, çok sayıda karmaşık, ölçeklendirilmesi zor güvenlik ve veri ağı dişlileri sahibi ve işletmeden tüm uygulamalarını, özel ağlarını, işgücü ve IoT/IIOT cihazlarını bağlayan güvenli bir yer paylaşımı ağını hızlı bir şekilde dağıtabilir ve yönetebilir. OpenVPN Bulut, dünya çapında 30’dan fazla konumdan erişilebilir ve gelişmiş performans ve özel uygulamalara yönlendirme için tam bir ağ topolojisi oluşturmak için patent beklemede teknolojiler kullanır-çoklu bağlı ağlarda barındırılır-uygulama adını kullanarak (örneğin, APP,.benim şirketim.com).

OpenVPN Connect – OpenVPN Uygulaması

OpenVPN Connect uygulaması bağımsız olarak bir VPN hizmeti sağlamaz. OpenVPN protokolünü kullanarak İnternet üzerinden şifreli bir güvenli tünel üzerinden veri oluşturan ve taşıyan bir istemci uygulamasıdır.

Openvpn Connect ile hangi VPN hizmetleri kullanılabilir??

OpenVPN Connect, OpenVPN Inc tarafından oluşturulan, geliştirilen ve korunan tek VPN istemcisidir. Müşterilerimiz, güvenli uzaktan erişim için aşağıda listelenen iş çözümlerimizle kullanır, sıfır güven ağ erişimini (ZTNA) uygulamak, SaaS uygulamalarına erişimi korumak, IoT iletişimlerini güvence altına almak ve diğer birçok senaryoda kullanır.

⇨ OpenVPN Bulut: Bu bulut tarafından teslim edilen hizmet, sanal ağları hizmet olarak güvenlik duvarı (FWAA’lar), saldırı tespiti ve önleme sistemi (IDS/IPS), DNS tabanlı içerik filtreleme ve sıfır-tröst ağ erişimi (ZTNA) gibi temel güvenli erişim hizmet kenarı (SASE) özellikleri ile entegre eder. OpenVPN Cloud’u kullanarak işletmeler, çok sayıda karmaşık, ölçeklendirilmesi zor güvenlik ve veri ağı dişlileri sahibi ve işletmeden tüm uygulamalarını, özel ağlarını, işgücü ve IoT/IIOT cihazlarını bağlayan güvenli bir yer paylaşımı ağını hızlı bir şekilde dağıtabilir ve yönetebilir. OpenVPN Bulut, dünya çapında 30’dan fazla konumdan erişilebilir ve gelişmiş performans ve özel uygulamalara yönlendirme için tam bir ağ topolojisi oluşturmak için patent beklemede teknolojiler kullanır-çoklu bağlı ağlarda barındırılır-uygulama adını kullanarak (örneğin, APP,.benim şirketim.com).

⇨ OpenVPN Access Server: Uzaktan erişim ve siteden siteye ağ oluşturma için bu kendi kendine barındırılan VPN çözümü, granüler erişim kontrolü sağlar ve kullanıcı kimlik doğrulaması için SAML, RADIUS, LDAP ve PAM’ı destekler. Aktif/aktif fazlalık sağlamak ve yüksek ölçekte çalışmak için bir küme olarak dağıtılabilir.

OpenVPN Connect, OpenVPN protokolü ile uyumlu herhangi bir sunucuya veya hizmete bağlanmak veya Open Source Community Edition’ı çalıştırmak için de kullanılabilir.

Openvpn Connect nasıl kullanılır?

OpenVPN Connect, VPN sunucusu için yapılandırma bilgilerini bir kullanarak alır “bağlantı profili” dosya. Bir dosya kullanılarak uygulamaya aktarılabilir .OVPN dosya uzantısı veya bir web sitesi URL’si. Dosya veya Web Sitesi URL’si ve kullanıcı kimlik bilgileri VPN Hizmet Yöneticisi tarafından sağlanır.

Android ile Access Server’a bağlanma

OpenVPN protokolü, Android cihazlar için Android işletim sistemine yerleştirilmiş bir protokol değildir. Bu nedenle, OpenVPN tüneli aracılığıyla göndermek istediğiniz trafiği ele almayı ve şifrelemeyi ve OpenVPN sunucusuna aktarmayı işleyebilecek bir müşteri programı gereklidir. Ve elbette, geri dönüş trafiğinin şifresini çözmek için. Yani bir müşteri programı gerekli ve burada bazı seçenekler var. Müşterilerimizi sınırlamayı ve bir tür satıcının kilitlenme durumuna neden olmayı düşünmüyoruz. Tabii ki resmi OpenVPN Connect istemcisini tavsiye etsek de, bağlantıyı ve istemci yazılımının seçimini açık tutmaya çalışıyoruz.

Resmi Openvpn Connect uygulaması

Google Play Store’da, ücretsiz indirip yükleyebileceğiniz müşteri, Openvpn Connect. Bu program bir seferde yalnızca bir aktif VPN tünelini destekler. Aynı anda iki farklı sunucuya bağlanmaya çalışmak, resmi OpenVPN Connect uygulamamıza inşa etmediğimiz bir işlevdir ve temelde yatan işletim sistemi buna izin vermediğinden de mümkün değildir. OpenVPN Connect uygulaması birden fazla farklı sunucuyu hatırlayabilir, ancak bir seferde yalnızca biri etkin olabilir.

OpenVPN Connect uygulamasını elde etmek için Android cihazınızdaki Google Play Store’a gidin veya aşağıdaki bağlantıyı Google Play Store’a açın. Cihazınızdaki Google Play Store’da “OpenVPN Connect” kelimelerini arayın ve uygulama arama sonuçlarında görünecektir. Oradan kurabilirsiniz. Yüklendikten sonra, uygulamayı bulabileceğiniz ana ekranınıza bir simge yerleştirilir. Açtıktan sonra kullanabilirsiniz Erişim sunucusu İçe Aktarma işlemini başlatma seçeneği. Doğrudan Access Server’ın web arayüzünden içe aktarma seçeneğini kullanabilir veya Dosya’dan İçe Aktar seçeneğini kullanabilirsiniz. Web arabirimi içe aktarma seçeneğini kullanırsanız, kullanıcı adı ve şifre ile birlikte erişim sunucunuzun web arabiriminin adresini buraya girmeniz gerekir. Sunucunuz alışılmadık bir bağlantı noktasındaysa (varsayılan HTTPS bağlantı noktası TCP 443 değil), buradaki bağlantı noktasını belirtin. İthalat tamamlandıktan sonra uygulamayı kullanmaya hazırsınız.

• Google Play Store’da Resmi OpenVPN Connect uygulaması
• Sıkça Sorulan Sorular

Android uygulaması için openvpn açık kaynak openvpn

Android için OpenVPN açık kaynaklı bir istemcidir ve Arne Schwabe tarafından geliştirilir. Daha gelişmiş kullanıcıları hedeflemektedir ve birçok ayar ve profilleri dosyalardan içe aktarma ve uygulamanın içindeki profilleri yapılandırma/değiştirme yeteneği sunar. Müşteri, OpenVPN’nin topluluk versiyonuna dayanmaktadır. Openvpn 2’ye dayanmaktadır.X Kaynak Kodu. Bu müşteri, OpenVPN Açık Kaynak Topluluğunun yarı resmi müşterisi olarak görülebilir.

Diğer Müşteriler

Google Play Store’da da mevcut başka OpenVPN istemcileri olabilir, ancak burada bunlar hakkında hiçbir bilgimiz yok.

OpenVPN Connect Android ile ilgili SSS

Aşağıdakiler yaygın hata mesajları ve onlar hakkında bilgi bulunmaktadır.

Hata Ayrıştırma Sertifikası: X509 – Tarih etiketi veya değer geçersiz

Bu hata mesajı hatalı bir sertifika ile oluşur. Daha fazla bilgi için bu ayrıntılı forum gönderisine bakın.

Sertifika doğrulaması başarısız oldu: x509 – Sertifika doğrulaması başarısız oldu, e.G. CRL, CA veya imza kontrolü başarısız oldu

Bu hata mesajı, bir sertifika olabilir’t doğru bir şekilde doğrulanacak. Örneğin, MD5 imzalı bir sertifika kullanıyorsanız, sertifika doğrulama hatası meydana gelebilir. MD5 imzalı bir sertifika ile güvenlik seviyesi o kadar düşük ki, sertifikanın özgünlüğü olabilir’t makul bir şekilde güvence altına alınmak. Başka bir deyişle, sahte bir sertifika olabilir. Çözüm, MD5 ile değil, SHA256 veya daha iyi bir sertifika kullanmaktır. Daha fazla bilgi için MD5 İmza Algoritma Destek Bölümüne bakın.

Digest_error: Yok: Kullanılamaz

Bu hata mesajı, belirtiyorsanız oluşur Yoktu Yok ve ayrıca TLS-AUTH Müşteri profilinizde. Bu oluyor çünkü TLS-AUTH bir kimlik özetine ihtiyacı var, ama değil’T Belirtildi. Hatayı çözmek için, TLS-AUTH direktif. BT’Bunu etkinleştirmek mümkün değil Yoktu Yok etkinleştirilmiş.

SSL – ServerKeyExchange el sıkışma mesajının işlenmesi başarısız oldu

Bu hata mesajı muhtemelen sunucu tarafında OpenVPN/OpenSSL’nin eski sürümlerini kullanırken oluşur. Bazı kullanıcılar bu sorunu OpenVPN ve OpenSSL yazılımlarını sunucu tarafında güncelleyerek çözdüler.

Bio TLS_READ_PAINTEXT HATA: HATA: 1408A0C1: SSL Rutinleri: SSL3_GET_CLIENT_HELLO: Paylaşılan şifre yok

Bu hata mesajı şifre süitleriyle ilgilidir. AES-CBC Cipher algoritması için OpenVPN Connect’teki uygulama ayarlarına giderek ve kutuyu kontrol ederek bunu genellikle düzeltebilirsiniz.

Diğer İstemci Hata Mesajları

MD5 İmza Algoritma Desteği

MD5’i olası güvensizliği nedeniyle imzalama sertifikası için bir algoritma olarak kullanmamayı öneririz. Örneğin, zaman standardı ev bilgisayar ekipmanının bir algoritma olarak MD5 kullanarak imzalanan bir sertifikayı tahrif etmek için yaklaşık sekiz saat sürer. MD5 kullanmak anlamına gelir’sunucunun kimliğini taklit etmek mümkün. Bu, ortadaki bir saldırı riski açar. Böyle bir saldırı, veri iletişiminin müdahalesine yol açar.

Sadece eski ekipman için MD5 kullanımını desteklemelisiniz.

Kasım 2017’de Android için OpenVPN Connect’in bir güvenlik ve işlevsellik yükseltmesini zorladık ve birçok kişinin’S cihazları hala MD5 imzalı sertifikalar kullandı.

Hala MD5 imzalı sertifikaları kullanan herhangi bir kurulum için SHA256 imzalı sertifikalarla bir kuruluma dönüştürülmenizi öneririz. Kullanılan cihazlar Donsa’t Bu seçeneği destekleyin, işlevi eklemek veya cihazın tamamen değiştirilmesi için cihazı güncellemenizi öneririz.

Referansınız için burada kullanımdan kaldırılmış seçenekler ve şifreler listemiz var: https: // community.openvpn.net/openvpn/wiki/kullanım

MD5 imzaları hakkında daha fazla bilgi için bu bağlantılara bakın:

• https: // araçlar.IETF.org/html/rfc6151#bölüm-2
• http: // eprint.IACR.Org/2005/067.PDF
• http: // eprint.IACR.Org/2005/102.PDF

MD5 Tip Sertifikası kullanıp kullanmadığınızı belirlemek için bu komutu kullanın openssl Test aracınız olarak:

openssl x509 -in ca.CRT -Nout -Text | Grep "İmza Algoritması"

Sertifika MD5 kullanıyorsa örnek sonuç:

İmza algoritması: md5withrsaencryption

Bu sonucu CA sertifikasında veya istemci sertifikasında görürseniz, en azından SHA256 veya daha iyi kullanan uygun, güvenli bir şekilde imzalı bir sertifika setine dönüştürülmenizi öneririz.

Openvpn Access Server değil’t MD5 sertifikal imzaları kullanın.

MD5 tipi sertifikalar kullanarak OpenVPN işlevselliğini içeren üçüncü taraf bir cihaza sahip açık kaynaklı OpenVPN kullanıcıları veya kullanıcıları için, cihazınızdaki yazılımı güncelleme veya mümkünse imza algoritma türünü değiştirme seçeneğini araştırmalısınız.

İstemci sertifikaları ve anahtarları oluşturmak için Open-Source OpenVPN tarafından kullanılan Easyrsa 3 gibi bir programın varsayılan ayarları oldukça güvenlidir ve MD5 ile imzalanmayan sertifikalar oluşturur.

OpenVPN Connect ile Nasıl Başlanır

OpenVPN Connect’i kullanmak için, bir VPN sunucusuna bağlanan bir OpenVPN profiliniz olması gerekir. Openvpn profilleri, uzantılı dosyalardır .ovpn.

Bir profili içe aktarmak için aşağıdakilerden birini yapın:

• Eğer varsa .OVPN profili, profili ve referans verdiği dosyaları cihazınızdaki bir klasöre veya SD karta kopyalayın. Tüm dosyaları aynı klasöre kopyaladığınızdan emin olun. OpenVPN Connect’i başlatın, menü simgesine dokunun, dokunun Profili İçe Aktar, Ve musluk Dosya. Seçin .Klasör konumundan OVPN profili.
• OpenVPN Access Server ile bağlantı kurmanız gerekiyorsa, profili doğrudan Access Server’dan içe aktarın: OpenVPN Connect’i başlatın, menü simgesine dokunun, dokunun Profili İçe Aktar, ve Access Server istemcisi kullanıcı arayüzü için URL’yi girin.

OpenVPN Cloud ile bağlantı kurmanız gerekiyorsa, profili doğrudan özel bulut hizmetinizden içe aktarın: OpenVPN Connect’i başlatın, menü simgesine dokunun, dokunun Profili İçe Aktar, ve OpenVPN bulut URL’nizi girin.

Heartbleed’e karşı savunmasız android için openvpn bağlantı?

Hayır – Android için OpenVPN Connect’in tüm sürümleri, Heartbleed’a karşı bağışık olan OpenSSL kütüphanesini kullanın.

CRLS (Sertifika İptal Listeleri) Desteklendi?

Evet, OpenVPN Connect, Android sürüm 1’den itibaren sertifika iptal listelerini (CRLS) destekler.1.14.

Bir CRL kullanmak için, bunu eklemelisiniz .OVPN Profili:

 -----BEGIN X509 CRL----- MIHxMFwwDQYJKoZIhvcNAQEEBQAwFTETMBEGA1UEAxMKT3BlblZQTiBDQRcNMTQw NDIyMDQzOTI3WhcNMjQwNDE5MDQzOTI3WjAWMBQCAQEYDzIwMTQwNDIyMDQzOTI3 WjANBgkqhkiG9w0BAQQFAAOBgQBQXzbNjXkx8+/TeG8qbFQD5wd6wOTe8HnypQTt eELsI7eyNtiRRhJD3qKfawPVUabSijnwhAPHfhoIOLKe67RLfzOwAsFKPNJAVdmq rYw1t2eucHvGjH8PnTh0aJPJaI67jmNbSI4CnHNcRgZ+1ow1GS+RAK7kotS+dZz9 0tc7Qw== -----END X509 CRL----- 

Birlikte birden fazla CRL’yi birleştirebilirsiniz CRL-Doğrulamak Yukarıdaki blok.

İthal ediyorsanız .CRL-Doğrulama CRL gibi harici bir CRL dosyasına başvuran OVPN dosyası.PEM dosyayı bıraktığınızdan emin olun CRL.pem aynı yere .Profil ayrıştırıcısının erişebilmesi için içe aktarma sırasında ovpn dosyası.

İthal etmekte zorlanıyorum .ovpn dosyası.

Aşağıdaki işaretçiler içe aktarma konusunda yardımcı olabilir .OVPN Dosyaları:

1. Tüm dosyalar aynı dizinde olmalıdır

Bir içe aktardığınızda .ovpn dosyası, .ovpn dosyası, örneğin CA, sertifika, Ve anahtar dosyalar, cihazda aynı dizinde .ovpn dosyası.

2. Biçimlendirmeyi ve boyutu kontrol edin

Profiller UTF-8 (veya ASCII) ve 256 kb’nin altında olmalıdır.

3. OpenVPN profilleri için birleşik formatı kullanın

Kullanmayı düşün birleşik Tüm sertifika ve anahtarların içine yerleştirilmesine izin veren OpenVPN profilleri için format .ovpn dosyası. Bu, OpenVPN yapılandırma yönetimini basitleştirir, çünkü yapılandırmanın tüm öğelerini tek bir dosyaya entegre eder.

Örneğin, geleneksel bir OpenVPN profili, sertifika ve anahtarları aşağıdaki gibi belirtebilir: CA CA.CRT CERT istemcisi.CRT Anahtar İstemcisi.Anahtar TLS-AUTH TA.Anahtar 1. Bu kullanımı şuraya dönüştürebilirsiniz Birleşik Form Sertifikanın ve anahtar dosyalarının içeriğini doğrudan OpenVPN profiline yapıştırarak XML benzeri bir sözdizimi kullanılarak aşağıdaki gibi:

—–Sertifikaya Başlayın —– Miibszcarygawibagie. . . . /Nygscqs1bxbsz0x3krk. Lq9inbngwg == —– Son Sertifika —– —– Başla Sertifikası—– . . . —–RSA Özel Anahtarı Başlayın—– . . . Anahtar Yönlendirme 1 —– Başlayın OpenVPN Statik Anahtar V1—– . . .

Sertifikaları ve anahtarları OpenVPN profilinden ortadan kaldırmak için bir başka yaklaşım, Android anahtarlıkını kullanmaktır. Bununla ilgili bilgi için, aşağıdaki Android anahtarlık kullanma bölümüne bakın.

Not: Dönüştürürken TLS-AUTH Birleşik Biçim’e, dosya adından sonra ikinci bir parametre olup olmadığını kontrol edin (genellikle 0 veya 1). Bu parametre aynı zamanda anahtar yönlendirme parametre ve bağımsız bir yönerge olarak belirtilmelidir TLS-AUTH birleşik bir formata dönüştürülür. Örneğin, parametre 1 ise, bu satırı profile ekleyin: Anahtar yön 1. İkinci bir parametre yoksa TLS-AUTH, Bu satırı profile eklemelisiniz: Anahtar yönlü çift yönlü.

Openvpn Connect için destek forumları nerede?

IPv6 destekleniyor mu?

Evet. OpenVPN Connect, sunucu bunları desteklediği sürece IPv6 aktarımını ve IPv6 tünellerini destekler.

OpenVPN Connect neden bağlandığında iki bildirim simgesi gösterir?

Android işletim sistemi iki bildirim simgesi gerektirir. VPN oturumunun yüksek bir öncelik olduğunu ve’sistem tarafından keyfi olarak feshedilebilir.

Bağlantı bildirim sesini devre dışı bırakabilir miyim?

Bazı Android cihazlarda, bir VPN tüneli kurulduğunda ve’kök dışı bir uygulama tarafından susturulun.

Pil ömrünü nasıl en üst düzeye çıkarabilirim?

Etkinleştirebilirsiniz Batarya koruyucu OpenVPN içinde, telefon ekranı boş olduğunda VPN’yi duraklatmaya bağlanın:

1. OpenVPN Connect’i başlatın.
2. Dokun Menü simge.
3. Musluk Ayarlar.
4. Etkinleştirmek için dokunun Batarya koruyucu.

Not: BT’Etkinleştirirseniz mümkün Batarya koruyucu ayarlar ve Sorunsuz tünel Seçenekler, VPN etkinken herhangi bir uygulamanın internete ulaşmasını engelleyeceksiniz, ancak cihaz ekranı yok’to the. Her ikisinin de etkinleştirilmesi, yapmadığınız sürece ek enerji tasarrufu için yararlı olabilir’T sürekli internet erişimine ihtiyaç duyan herhangi bir arka plan uygulaması var.

VPN’yi uygulamanın dışından kontrol edebilir miyim?

Evet, Kısayollar kullanarak VPN bağlantısını kontrol edebilirsiniz. OpenVPN Connect için telefonunuza bir kısayol ekleyerek belirli bir profile hızlı bir şekilde bağlanabilirsiniz:

1. OpenVPN Connect’i başlatın.
2. Dokun düzenlemek Bir kısayol yapmak istediğiniz profil için simge.
3. Musluk Connect kısayolunu ayarlayın.
4. Bir kısayol adı girin veya varsayılan önerileri saklayın ve dokunun Yaratmak.
5. Uygulama kısayolunu ana ekranınıza ekleyin.

OpenVPN Connect için telefonunuza bir kısayol ekleyerek VPN’den hızlı bir şekilde bağlantıyı kesebilirsiniz:

1. OpenVPN Connect’i başlatın.
2. Dokun Menü sol üstte simge.
3. Musluk Ayarlar.
4. Musluk Kısayol Bağlantı Keshesi Set.
5. Uygulama kısayolunu ana ekranınıza ekleyin.

VPN’nin sürekli olarak bağlı kalmasını nasıl sağlayabilirim?

Tercihler menüsünde, Yeniden başlatmaya yeniden bağlayın seçenek. Ayrıca, ayarlamayı düşünün

Etkinleştirebilirsiniz Yeniden başlatmaya yeniden bağlanma Openvpn Connect içinde. Eğer orada’S Bir aktif VPN bağlantısı Telefon yeniden başladığında, uygulama yeniden başlatmaya yeniden bağlanır.

1. OpenVPN Connect’i başlatın.
2. Dokun Menü simge.
3. Musluk Ayarlar.
4. Etkinleştirmek için dokunun Yeniden başlatmaya yeniden bağlayın.

Ayrıca, Bağlantı zamanaşımı altında Ayarlar ile Sürekli yeniden denemek.

Bir sesli arama yaptığımda veya aldığımda neden VPN bağlantısı kesiliyor??

Bazı hücresel ağlar, bir ses çağrısı sırasında bir veri bağlantısını sürdüremez. Android bunu ağ bağlantısı kaybı olarak algılarsa, VPN arama sırasında duraklar ve çağrı sona erdiğinde otomatik olarak devam eder.

Mobil cihazların kolayca kaybolduğu veya çalındığı göz önüne alındığında, cihaz yanlış ellere düşerse, VPN profillerini uzlaşmaya karşı en iyi şekilde nasıl güvence altına alabilirsiniz??

En güvenli seçenek, şifrenizi kaydetmek ve Android Keychain’i özel anahtarınız için bir depo olarak kullanmaktır (aşağıya bakın).

Şifreyi kontrol ederek kaydetme seçeneğiniz var Şifreyi kaydet Profili düzenlediğinizde. Bunu kontrol ettiğinizde, OpenVPN Connect şifrenizi anahtarlıkta saklar.

Şifreleri kaydetmek güvenli mi?

Kontrol edersen Kaydetmek Kimlik doğrulama veya özel anahtar şifre alanlarında onay kutusu, uygulama şifrenizi şifreli bir biçimde saklayacaktır, ancak cihazın fiziksel bulundurması olan kararlı bir saldırgan parolayı yine de bazı ters mühendislik ile kurtarabilir.

Şu anda, güvenlik için en iyi seçenekler, şifrelerden tasarruf etmekten kaçınmak ve Android anahtarlıkını özel anahtarınız için bir depo olarak kullanmaktır (aşağıya bakın).

Android geliştiricileri, donanım destekli anahtar deposundan ve ana cihaz parolasından yararlanacak şifrelerin güvenli bir şekilde depolanması için bir API uygulama sürecindedir, ancak bu geliştirme Android 4 itibariyle tamamlanmamıştır.2. Bu yaklaşım, cihaz kök salmış olsa bile, kaydedilmiş şifreleri koruyacaktır. Bu geliştirme tamamlandığında, uygulamada desteklemeyi planlıyoruz.

Şifre Switch Kaydet neden bazen devre dışı bırakılır??

Kimlik doğrulama şifresi alanındaki şifre anahtarı kaydetme genellikle etkinleştirilir, ancak profile aşağıdaki OpenVPN yönergesini ekleyerek devre dışı bırakabilirsiniz:

setenv algres_password_save 0

Not: Yukarıdaki yönerge yalnızca kimlik doğrulama şifresi için geçerlidir. Özel anahtar şifre, varsa, her zaman kaydedilebilir.

OpenVPN Connect’i İstemci Sertifikası/Anahtarından Yok olan profillerle nasıl kullanabilirim?

İstemci sertifikası/anahtarı olmayan bir sunucuya bağlanan bir profiliniz varsa, profilinize aşağıdaki yönergeyi eklemeniz gerekir:

setenv client_cert 0

Bu yönergenin dahil edilmesi, profil bir belirsizliği çözmek için gereklidir’t İstemci sertifikası veya anahtarı içerir. Ne zaman yok’t Profildeki bir istemci sertifikası veya anahtarı, OpenVPN Connect değil’T Android Keychain’den harici bir sertifika/anahtar çifti alıp almayacağınızı veya sunucunun istemci sertifikası/anahtarı gerektirip gerektirmediğini bilin. Örneğin, olmayan bir sunucu’t İstemci sertifikası/anahtarı gerektirir Müşteri tercihli direktif. Seçenek bir “setenv” Onu tanımayabilecek diğer OpenVPN müşterilerini kırmaktan kaçınmak için.

Uygulama neden musluk tarzı tünelleri desteklemiyor??

Android VPN API şu anda yalnızca Tun tarzı veya yönlendirilmiş tünelleri katman 3’te desteklemektedir. Android’de Katman 2’deki musluk tarzı veya köprülü tüneller mümkün değil. Bu, Android platformunun bir sınırlamasıdır. Tap tabanlı bir tünel kullanan bir profili bağlamaya çalışırsanız, şu anda yalnızca katman 3 tünelinin desteklendiğini söyleyen bir hata alırsınız.

OpenVPN Connect’te desteklenen tap tarzı tünelleri görmek istiyorsanız, Google Android ekibine başvurun ve buna izin vermek için VPNService API’sını genişletmelerini isteyin. VPNService API’sinde bu tür değişiklikler olmadan, OpenVPN Connect gibi kök olmayan uygulamalar’t Tap tarzı tünelleri destekleyin.

Uygulama tarafından desteklenmeyen herhangi bir OpenVPN yönergesi var mı?

OpenVPN Connect, OpenVPN3 istemci kitaplığını kullanır. Hemen hemen tüm yapılandırma yönergelerini desteklerken, bazıları eski veya nadiren kullanılmış olarak kabul edilir. Şu anda desteklemediğimiz bir yönerge olduğuna inanıyorsanız, ancak bir destek bileti açarak ve orada ayrıntıları sağlayarak bize bildirmelisiniz.

İşte şu anda desteklenmeyen yönergelerin kısmi bir listesi:

• dev -Temel Android VPN API’sının musluk tarzı tünelleri desteklemediği için bu yönerge desteklenmez.
• fragman – OpenVPN uygulamasına eklediği karmaşıklık nedeniyle Fragment Direktifi desteklenmiyor. BT’Parçalanmayı alt seviyeli taşıma protokollerine bırakmak daha iyidir. Ayrıca müşterinin’t Destek Fragman yönergesini kullanan bir sunucuya bağlanma.
• gizli -Statik anahtar şifreleme modu (TLS olmayan) ISN’T Desteklendi.
• çorap – Socks Proxy desteği şu anda desteklenmiyor.
• Tüm şifreler desteklenmez-OpenVPN Connect, AES-GCM ve AES-CBC Ciphers’ı ve Chacha20-Poly1305’i Connect V3’ten itibaren tam olarak destekler.3. Özellikle AES-GCM şifre algoritması, genellikle Android cihazlarda, iOS cihazlarında, Mac’lerde ve modern PC’lerde kullanılan modern işlemciler için çok uygundur. Kullanımdan kaldırılan DES ve Blowfish Sifhers şu anda hala desteklenmektedir, ancak gelecekte kaldırılacaktır.
• Proxy Direktifleri – Proxy Direktifleri şu anda desteklenirken (HTTP-Proxy Ve HTTP-Proxy-Option), şu anda desteklenmiyorlar profiller.

openssl pkcs12 -export -in cert -inkey tuşu -certfile ca -name myclient -out istemcisi.P12

Uzak Sunucu-A.örnek.TLD 1194 UDP uzak Sunucu-A.örnek.TLD 443 TCP uzak Sunucu-B.örnek.TLD 1194 UDP Uzak Sunucu-B.örnek.TLD 443 TCP