Kết nối với Access Server với Android

Bản tóm tắt

Trong bài viết này, tôi sẽ thảo luận về cách kết nối với Access Server bằng ứng dụng OpenVPN Connect trên thiết bị Android. Tôi sẽ cung cấp các điểm chính trên máy chủ truy cập OpenVPN Cloud và OpenVPN, cũng như các hướng dẫn về cách sử dụng ứng dụng OpenVPN Connect.

Những điểm chính:

1. OpenVPN Cloud là một dịch vụ được phân phối trên đám mây cho phép các doanh nghiệp triển khai và quản lý mạng lớp phủ an toàn kết nối các ứng dụng, mạng riêng, lực lượng lao động và thiết bị IoT/IIoT mà không cần cơ sở hạ tầng phức tạp.
2. OpenVPN Access Server là một giải pháp VPN tự lưu trữ, cung cấp kiểm soát truy cập dạng hạt và hỗ trợ các phương thức xác thực người dùng khác nhau.
3. OpenVPN Connect là ứng dụng khách hàng chính thức được phát triển bởi OpenVPN Inc.
4. Kết nối OpenVPN có thể được sử dụng với OpenVPN Cloud, OpenVPN Access Server hoặc bất kỳ máy chủ/dịch vụ nào tương thích với giao thức OpenVPN.
5. Để sử dụng kết nối OpenVPN, một tệp cấu hình kết nối (.OVPN) hoặc URL trang web chứa thông tin cấu hình là bắt buộc.
6. Ứng dụng OpenVPN Connect chính thức có thể được tải xuống từ cửa hàng Google Play.
7. Ứng dụng chỉ hỗ trợ một đường hầm VPN hoạt động cùng một lúc.
8. Để nhập cấu hình, bạn có thể sử dụng giao diện web của máy chủ truy cập hoặc nhập từ tệp.
9. OpenVPN cho Android là một khách hàng nguồn mở được phát triển bởi Arne Schwabe, cung cấp các cài đặt nâng cao và khả năng nhập hồ sơ.
10. Cả OpenVPN Connect và OpenVPN cho Android đều cung cấp giao tiếp an toàn và được mã hóa qua Internet.

Câu hỏi và câu trả lời:

1. Q: Dịch vụ VPN nào có thể được sử dụng với OpenVPN Connect?

A: OpenVPN Connect có thể được sử dụng với OpenVPN Cloud, OpenVPN Access Server hoặc bất kỳ máy chủ/dịch vụ nào tương thích với giao thức OpenVPN.

2. Q: Làm cách nào để sử dụng OpenVPN Connect?

A: Để sử dụng kết nối OpenVPN, bạn cần một tệp cấu hình kết nối (.OVPN) hoặc URL trang web chứa thông tin cấu hình. Nhập hồ sơ vào ứng dụng bằng cách sử dụng tùy chọn Nhập từ tệp hoặc tùy chọn nhập giao diện web.

3. Q: Ứng dụng OpenVPN Connect chính thức là gì?

A: Ứng dụng OpenVPN Connect chính thức là ứng dụng máy khách do OpenVPN Inc phát triển. Nó có sẵn để tải xuống trên cửa hàng Google Play.

4. Q: Tôi có thể kết nối với nhiều máy chủ bằng cách sử dụng OpenVPN Connect không?

A: Không, ứng dụng OpenVPN Connect chỉ hỗ trợ một đường hầm VPN hoạt động cùng một lúc.

5. Q: OpenVPN dành cho Android, một ứng dụng khách được đề xuất?

A: OpenVPN cho Android là một khách hàng nguồn mở do Arne Schwabe phát triển. Mặc dù nó cung cấp các cài đặt nâng cao và khả năng nhập hồ sơ, ứng dụng OpenVPN Connect chính thức được khuyến nghị.

6. Q: Đám mây OpenVPN là gì và khả năng của nó là gì?

Trả lời: OpenVPN Cloud là một dịch vụ được truyền tải trên đám mây tích hợp mạng ảo với hệ thống phòng chống và phát hiện xâm nhập, lọc nội dung dựa trên DNS và khả năng truy cập mạng không tin cậy. Nó cho phép các doanh nghiệp triển khai và quản lý mạng lớp phủ an toàn kết nối các ứng dụng, mạng riêng, lực lượng lao động và thiết bị IoT/IIoT mà không cần cơ sở hạ tầng phức tạp.

7. Q: Máy chủ truy cập OpenVPN là gì và nó cung cấp các tính năng gì?

A: Máy chủ truy cập OpenVPN là giải pháp VPN tự lưu trữ, cung cấp điều khiển truy cập dạng hạt và hỗ trợ xác thực người dùng bằng SAML, RADIUS, LDAP và PAM. Nó có thể được triển khai như một cụm để dự phòng và khả năng mở rộng.

8. Q: Tôi có thể sử dụng OpenVPN Connect với bất kỳ máy chủ hoặc dịch vụ nào tương thích với giao thức OpenVPN không?

A: Có, OpenVPN Connect có thể được sử dụng để kết nối với bất kỳ máy chủ hoặc dịch vụ nào tương thích với giao thức OpenVPN hoặc chạy phiên bản cộng đồng nguồn mở.

9. Q: Làm cách nào tôi có thể lấy ứng dụng OpenVPN Connect?

A: Ứng dụng OpenVPN Connect có thể được tải xuống từ cửa hàng Google Play. Tìm kiếm “Kết nối OpenVPN” và cài đặt ứng dụng từ kết quả tìm kiếm.

• Ứng dụng kết nối OpenVPN chính thức trên cửa hàng Google Play
• Các câu hỏi thường gặp

OpenVPN Open Source OpenVPN cho ứng dụng Android

OpenVPN cho Android là một khách hàng nguồn mở do Arne Schwabe phát triển. Nó cung cấp các cài đặt nâng cao và khả năng nhập hồ sơ từ các tệp và cấu hình/thay đổi cấu hình trong ứng dụng.

Kết nối với Access Server với Android

OpenVPN Cloud: Dịch vụ được phân phối trên đám mây này tích hợp mạng ảo với các khả năng của Dịch vụ truy cập an toàn thiết yếu (SASE) như Tường lửa-AS-A-Service (FWAAs), Hệ thống phòng ngừa và phát hiện xâm nhập (IDS/IPS), lọc nội dung dựa trên DNS và truy cập mạng không. Sử dụng OpenVPN Cloud, các doanh nghiệp có thể nhanh chóng triển khai và quản lý mạng lớp phủ an toàn kết nối tất cả các ứng dụng, mạng riêng, lực lượng lao động và thiết bị IoT/IIoT mà không cần sở hữu và vận hành vô số thiết bị bảo mật và dữ liệu phức tạp, khó tính. OpenVPN Cloud có thể được truy cập từ hơn 30 địa điểm trên toàn thế giới và sử dụng các công nghệ đang chờ cấp bằng sáng chế để tạo cấu trúc liên kết mạng toàn lưới để cải thiện hiệu suất và định tuyến đến các ứng dụng riêng tư đã được đặt trên nhiều mạng được kết nối.công ty của tôi.com).

OpenVPN Connect – Ứng dụng OpenVPN

Ứng dụng OpenVPN Connect không độc lập cung cấp dịch vụ VPN. Đây là một ứng dụng máy khách thiết lập và vận chuyển dữ liệu qua đường hầm an toàn được mã hóa qua Internet, sử dụng giao thức OpenVPN, đến máy chủ VPN.

Dịch vụ VPN nào có thể được sử dụng với OpenVPN Connect?

OpenVPN Connect là máy khách VPN duy nhất được tạo, phát triển và duy trì bởi OpenVPN Inc. Khách hàng của chúng tôi sử dụng nó với các giải pháp kinh doanh của chúng tôi, được liệt kê bên dưới, để truy cập từ xa an toàn, thực thi truy cập mạng không tin tưởng không.

OpenVPN Cloud: Dịch vụ được phân phối trên đám mây này tích hợp mạng ảo với các khả năng của Dịch vụ truy cập an toàn thiết yếu (SASE) như Tường lửa-AS-A-Service (FWAAs), Hệ thống phòng ngừa và phát hiện xâm nhập (IDS/IPS), lọc nội dung dựa trên DNS và truy cập mạng không. Sử dụng OpenVPN Cloud, các doanh nghiệp có thể nhanh chóng triển khai và quản lý mạng lớp phủ an toàn kết nối tất cả các ứng dụng, mạng riêng, lực lượng lao động và thiết bị IoT/IIoT mà không cần sở hữu và vận hành vô số thiết bị bảo mật và dữ liệu phức tạp, khó tính. OpenVPN Cloud có thể được truy cập từ hơn 30 địa điểm trên toàn thế giới và sử dụng các công nghệ đang chờ cấp bằng sáng chế để tạo cấu trúc liên kết mạng toàn lưới để cải thiện hiệu suất và định tuyến đến các ứng dụng riêng tư đã được đặt trên nhiều mạng được kết nối.công ty của tôi.com).

Máy chủ truy cập OpenVPN: Giải pháp VPN tự lưu trữ này để truy cập từ xa và mạng đến trang web cung cấp điều khiển truy cập dạng hạt và hỗ trợ SAML, RADIUS, LDAP và PAM để xác thực người dùng. Nó có thể được triển khai như một cụm để cung cấp dự phòng hoạt động/hoạt động và để hoạt động ở quy mô cao.

OpenVPN Connect cũng có thể được sử dụng để kết nối với bất kỳ máy chủ hoặc dịch vụ nào tương thích với giao thức OpenVPN hoặc chạy phiên bản cộng đồng nguồn mở.

Cách sử dụng OpenVPN Connect?

OpenVPN Connect nhận thông tin cấu hình cho máy chủ VPN bằng cách sử dụng “Hồ sơ kết nối” tài liệu. Nó có thể được nhập vào ứng dụng bằng cách sử dụng một tệp có .Tiện ích mở rộng tệp OVPN hoặc URL trang web. Url tệp hoặc trang web và thông tin đăng nhập người dùng được cung cấp bởi quản trị viên dịch vụ VPN.

Kết nối với Access Server với Android

Giao thức OpenVPN không phải là một giao thức được tích hợp vào hệ điều hành Android cho các thiết bị Android. Do đó, một chương trình máy khách được yêu cầu có thể xử lý việc nắm bắt lưu lượng mà bạn muốn gửi qua đường hầm OpenVPN và mã hóa nó và chuyển nó đến máy chủ OpenVPN. Và tất nhiên, ngược lại, để giải mã lưu lượng truy cập trở lại. Vì vậy, một chương trình khách hàng là bắt buộc và có một số tùy chọn ở đây. Chúng tôi không có ý định hạn chế khách hàng của mình và gây ra một loại tình huống khóa nhà cung cấp. Chúng tôi cố gắng giữ kết nối và lựa chọn phần mềm khách hàng mở, mặc dù chúng tôi khuyên bạn nên sử dụng ứng dụng chính thức OpenVPN Connect.

Ứng dụng kết nối OpenVPN chính thức

Trên cửa hàng Google Play, máy khách bạn có thể tải xuống và cài đặt miễn phí Kết nối OpenVPN. Chương trình này chỉ hỗ trợ một đường hầm VPN hoạt động cùng một lúc. Cố gắng kết nối với hai máy chủ khác nhau cùng một lúc là một hàm chúng tôi không xây dựng vào ứng dụng OpenVPN chính thức của mình và cũng không thể vì hệ điều hành cơ bản không cho phép điều này. Ứng dụng OpenVPN Connect có thể nhớ nhiều máy chủ khác nhau, nhưng chỉ có một máy chủ có thể hoạt động tại một thời điểm.

Để có được ứng dụng OpenVPN Connect, hãy truy cập cửa hàng Google Play trên thiết bị Android của bạn hoặc mở liên kết bên dưới đến cửa hàng Google Play. Trên cửa hàng Google Play trên thiết bị của bạn, hãy tìm từ “Kết nối OpenVPN” và ứng dụng sẽ hiển thị trong kết quả tìm kiếm. Bạn có thể cài đặt nó từ đó. Sau khi cài đặt một biểu tượng sẽ được đặt trên màn hình chính của bạn, nơi bạn có thể tìm thấy ứng dụng. Khi bạn mở nó, bạn có thể sử dụng Máy chủ truy cập tùy chọn bắt đầu quá trình nhập. Bạn có thể sử dụng tùy chọn để nhập trực tiếp từ giao diện web của máy chủ truy cập hoặc sử dụng tùy chọn nhập từ tệp. Nếu bạn sử dụng tùy chọn Nhập giao diện web, bạn cần nhập địa chỉ giao diện web của máy chủ truy cập tại đây, cùng với tên người dùng và mật khẩu. Nếu máy chủ của bạn nằm trên một cổng bất thường (không phải là cổng HTTPS TCP 443 mặc định), hãy chỉ định cổng tại đây. Khi nhập đã hoàn thành, bạn đã sẵn sàng sử dụng ứng dụng.

• Ứng dụng kết nối OpenVPN chính thức trên cửa hàng Google Play
• Các câu hỏi thường gặp

OpenVPN Open Source OpenVPN cho ứng dụng Android

OpenVPN cho Android là một khách hàng nguồn mở và được phát triển bởi Arne Schwabe. Nó được nhắm mục tiêu vào người dùng nâng cao hơn và cung cấp nhiều cài đặt và khả năng nhập hồ sơ từ các tệp và cấu hình/thay đổi cấu hình bên trong ứng dụng. Khách hàng dựa trên phiên bản cộng đồng của OpenVPN. Nó dựa trên OpenVPN 2.X Mã nguồn. Khách hàng này có thể được coi là khách hàng bán chính thức của cộng đồng nguồn mở OpenVPN.

Khách hàng khác

Có thể có các máy khách OpenVPN khác có sẵn trên Google Play Store, nhưng chúng tôi không có thông tin về chúng ở đây.

Câu hỏi thường gặp về OpenVPN Connect Android

Những điều sau đây là các thông báo và thông tin lỗi phổ biến về chúng.

Giấy chứng nhận phân tích lỗi: x509 – Thẻ ngày hoặc giá trị không hợp lệ

Thông báo lỗi này xảy ra với chứng chỉ bị lỗi. Tham khảo bài đăng diễn đàn chi tiết này để biết thêm thông tin.

Xác minh chứng chỉ Không thành công: X509 – Xác minh chứng chỉ không thành công, E.g. CRL, CA hoặc kiểm tra chữ ký không thành công

Thông báo lỗi này xảy ra khi chứng chỉ có thể’T được xác minh đúng. Ví dụ, lỗi xác minh chứng chỉ có thể xảy ra. Với chứng chỉ được ký MD5, mức bảo mật thấp đến mức tính xác thực của chứng chỉ có thể’t bởi bất kỳ phương tiện hợp lý nào được đảm bảo. Nói cách khác, nó rất có thể là một chứng chỉ giả. Giải pháp là sử dụng chứng chỉ không được ký với MD5 nhưng với SHA256 hoặc tốt hơn. Tham khảo phần Hỗ trợ Thuật toán Chữ ký MD5 để biết thêm thông tin.

Digest_error: Không có: Không thể sử dụng được

Thông báo lỗi này xảy ra nếu bạn chỉ định auth none Và cũng vậy TLS-Auth Trong hồ sơ khách hàng của bạn. Điều này xảy ra bởi vì TLS-Auth cần một tiêu hóa auth, nhưng nó không phải là’t chỉ định. Để giải quyết lỗi, hãy xóa TLS-Auth chỉ thị. Nó’S không thể kích hoạt nó với auth none Đã bật.

SSL – Xử lý thông báo bắt tay serverKeyExchange không thành công

Thông báo lỗi này có thể xảy ra khi sử dụng các phiên bản cũ hơn của OpenVPN/OpenSSL ở phía máy chủ. Một số người dùng đã giải quyết vấn đề này bằng cách cập nhật phần mềm OpenVPN và OpenSSL của họ ở phía máy chủ.

Bio Đọc TLS_READ_PLAINTEXT Lỗi: Lỗi: 1408A0C1: Các thói quen SSL: SSL3_GET_CLIENT_HELLO: Không có mật mã chia sẻ

Thông báo lỗi này liên quan đến các bộ mật mã. Bạn thường có thể khắc phục điều này bằng cách truy cập cài đặt ứng dụng trong OpenVPN Connect và kiểm tra hộp cho thuật toán mật mã AES-CBC.

Các thông báo lỗi máy khách khác

Hỗ trợ thuật toán chữ ký MD5

Chúng tôi khuyên không nên sử dụng MD5 làm thuật toán cho chứng chỉ ký kết do sự bất an có thể xảy ra của nó. Ví dụ, thiết bị máy tính tiêu chuẩn thời gian mất khoảng tám giờ để làm sai lệch chứng chỉ được ký bằng MD5 làm thuật toán. Sử dụng MD5 có nghĩa là nó’có thể giả mạo danh tính của máy chủ. Điều này mở ra rủi ro cho một cuộc tấn công giữa người đàn ông. Một cuộc tấn công như vậy dẫn đến việc đánh chặn giao tiếp dữ liệu.

Bạn chỉ nên hỗ trợ việc sử dụng MD5 cho thiết bị cũ.

Chúng tôi đã thúc đẩy việc nâng cấp bảo mật và chức năng của OpenVPN Connect cho Android vào tháng 11 năm 2017 và phát hiện ra rằng nhiều người’Các thiết bị S vẫn được sử dụng chứng chỉ được ký MD5.

Chúng tôi khuyên bạn nên chuyển đổi thành thiết lập với chứng chỉ được ký SHA256 cho bất kỳ cài đặt nào vẫn sử dụng chứng chỉ được ký MD5. Nếu các thiết bị đang sử dụng Don’T hỗ trợ tùy chọn này, chúng tôi khuyên bạn nên cập nhật thiết bị để thêm chức năng hoặc thay thế hoàn toàn thiết bị.

Để bạn tham khảo, chúng tôi có một danh sách các tùy chọn không dùng nữa và mật mã ở đây: https: // cộng đồng.OpenVPN.net/openVPN/wiki/displatedOptions

Tham khảo các liên kết này để biết thêm thông tin về chữ ký MD5:

• https: // công cụ.ietf.org/html/rfc6151#Phần-2
• http: // eprint.IACR.org/2005/067.PDF
• http: // eprint.IACR.org/2005/102.PDF

Để xác định xem bạn có đang sử dụng chứng chỉ loại MD5 hay không, hãy sử dụng lệnh này với OpenSSL Là công cụ thử nghiệm của bạn:

OpenSSL X509 -in CA.CRT -NOOUT -TEXT | GREP "Thuật toán chữ ký"

Ví dụ kết quả nếu chứng chỉ đang sử dụng md5:

Thuật toán chữ ký: md5withrsaencryption

Nếu bạn thấy kết quả này trên chứng chỉ CA hoặc chứng chỉ khách, chúng tôi khuyên bạn nên chuyển đổi thành bộ chứng chỉ có chữ ký phù hợp, được.

OpenVPN Access Server không’t sử dụng chữ ký chứng nhận MD5.

Đối với người dùng hoặc người dùng OpenVPN nguồn mở với thiết bị của bên thứ ba bao gồm chức năng OpenVPN bằng chứng chỉ loại MD5, bạn nên điều tra tùy chọn cập nhật phần mềm trên thiết bị của bạn hoặc thay đổi loại thuật toán chữ ký, nếu có thể.

Các cài đặt mặc định của một chương trình như Easyrsa 3, được sử dụng bởi OpenVPN nguồn mở để tạo chứng chỉ và khóa máy khách, khá an toàn và sẽ tạo các chứng chỉ không được ký với MD5.

Cách bắt đầu với OpenVPN Connect

Để sử dụng kết nối OpenVPN, bạn phải có cấu hình OpenVPN kết nối với máy chủ VPN. Hồ sơ OpenVPN là các tệp có phần mở rộng .OVPN.

Để nhập một hồ sơ, hãy thực hiện một trong những điều sau đây:

• Nếu bạn có một .Hồ sơ OVPN, sao chép hồ sơ và bất kỳ tệp nào mà nó tham khảo vào thư mục hoặc thẻ SD trên thiết bị của bạn. Đảm bảo bạn sao chép tất cả các tệp vào cùng một thư mục. Khởi chạy OpenVPN Connect, Nhấn vào biểu tượng Menu, nhấn Hồ sơ nhập khẩu, và nhấn Tài liệu. Chọn .Hồ sơ OVPN từ vị trí thư mục.
• Nếu bạn cần kết nối với máy chủ truy cập OpenVPN, hãy nhập hồ sơ trực tiếp từ Access Server: Khởi chạy Kết nối OpenVPN, nhấn vào biểu tượng menu, nhấn Hồ sơ nhập khẩu, và nhập URL cho giao diện người dùng máy chủ truy cập.

Nếu bạn cần kết nối với OpenVPN Cloud, hãy nhập hồ sơ trực tiếp từ dịch vụ đám mây riêng của bạn: Khởi động kết nối OpenVPN, nhấn vào biểu tượng menu, nhấn Hồ sơ nhập khẩu, và nhập URL đám mây OpenVPN của bạn.

OpenVPN có kết nối cho Android dễ bị tổn thương với Heartbleed không?

Không có tất cả các phiên bản của OpenVPN Connect cho Android Sử dụng thư viện OpenSSL, được miễn dịch với trái tim.

CRLS (danh sách thu hồi chứng chỉ) được hỗ trợ?

Có, OpenVPN Connect hỗ trợ Danh sách thu hồi chứng chỉ (CRLS) kể từ phiên bản Android 1.1.14.

Để sử dụng CRL, bạn phải thêm nó vào .Hồ sơ OVPN:

 -----Bắt đầu X509 CRL- Kig9W0 I4cnhncrgz+1ow1gs+rak7kots+dzz9 0tc7qw == ----- end x509 crl----- 

Bạn có thể kết hợp nhiều CRL với nhau trong CRL-Verify chặn ở trên.

Nếu bạn đang nhập một .Tệp OVPN tham chiếu một tệp CRL bên ngoài như CRL-Verify CRL.PEM đảm bảo bỏ tệp CRL.PEM vào cùng một nơi với .Tệp OVPN trong quá trình nhập để trình phân tích cú pháp hồ sơ có thể truy cập nó.

Tôi đang gặp khó khăn trong việc nhập khẩu của tôi .Tệp OVPN.

Các gợi ý sau đây có thể giúp nhập khẩu .Tệp OVPN:

1. Tất cả các tệp phải nằm trong cùng một thư mục

Khi bạn nhập một .Tệp OVPN, đảm bảo rằng tất cả các tệp được tham chiếu bởi .Tệp OVPN, chẳng hạn như ca, Chứng nhận, Và chìa khóa các tệp, nằm trong cùng một thư mục trên thiết bị như .Tệp OVPN.

2. Kiểm tra định dạng và kích thước

Hồ sơ phải là UTF-8 (hoặc ASCII) và kích thước dưới 256 KB.

3. Sử dụng định dạng hợp nhất cho các cấu hình OpenVPN

Xem xét sử dụng thống nhât Định dạng cho các hồ sơ OpenVPN cho phép tất cả các chứng nhận và khóa được nhúng vào .Tệp OVPN. Điều này đơn giản hóa việc quản lý cấu hình OpenVPN vì nó tích hợp tất cả các phần tử của cấu hình vào một tệp duy nhất.

Ví dụ: hồ sơ OpenVPN truyền thống có thể chỉ định các chứng nhận và khóa như sau: CA CA.CRT CERT CLIENT.Máy khách chính của CRT.Key TLS-Auth Ta.Khóa 1. Bạn có thể chuyển đổi cách sử dụng này thành hình thức thống nhất Bằng cách dán nội dung của chứng chỉ và các tệp khóa trực tiếp vào cấu hình OpenVPN như sau bằng cách sử dụng cú pháp giống như XML:

—–Bắt đầu chứng chỉ —– Miibszcccygawibagie. . . . /NYGSCQS1BXBSZ0X3KRK. Lq9inbngwg == —– Chứng chỉ kết thúc —– —– Giấy chứng nhận bắt đầu—– . . . —–Bắt đầu khóa riêng RSA—– . . . Phép hướng 1 —– Bắt đầu khóa tĩnh OpenVPN v1—– . . .

Một cách tiếp cận khác để loại bỏ các chứng chỉ và khóa từ hồ sơ OpenVPN là sử dụng Keychain Android. Để biết thông tin về điều này, hãy tham khảo phần sử dụng Keychain Android bên dưới.

Ghi chú: Khi chuyển đổi TLS-Auth Để định dạng thống nhất, hãy kiểm tra tham số thứ hai sau tên tệp (thường là 0 hoặc 1). Tham số này còn được gọi là Định hướng khóa tham số và phải được chỉ định là chỉ thị độc lập khi TLS-Auth được chuyển đổi thành định dạng thống nhất. Ví dụ: nếu tham số là 1, hãy thêm dòng này vào cấu hình: Phép hướng 1. Nếu không có tham số thứ hai để TLS-Auth, Bạn phải thêm dòng này vào hồ sơ: hai chiều hướng chính.

Các diễn đàn hỗ trợ cho OpenVPN Connect ở đâu?

IPv6 có được hỗ trợ không?

Đúng. OpenVPN Connect hỗ trợ các đường hầm IPv6 Transport và IPv6 miễn là máy chủ cũng hỗ trợ chúng.

Tại sao OpenVPN Connect hiển thị hai biểu tượng thông báo khi được kết nối?

Hệ điều hành Android yêu cầu hai biểu tượng thông báo. Họ cho thấy phiên VPN là ưu tiên cao và không nên’t được hệ thống chấm dứt một cách tùy ý.

Tôi có thể vô hiệu hóa âm thanh thông báo kết nối không?

Trên một số thiết bị Android, âm thanh thông báo kết nối phát bất cứ khi nào một đường hầm VPN được thiết lập và có thể’T bị im lặng bởi một ứng dụng không root.

Làm thế nào tôi có thể tối đa hóa thời lượng pin?

Bạn có thể kích hoạt Tiết kiệm pin Trong OpenVPN kết nối để tạm dừng VPN khi màn hình điện thoại trống rỗng:

1. Khởi chạy kết nối OpenVPN.
2. Chạm vào thực đơn biểu tượng.
3. Vỗ nhẹ Cài đặt.
4. Nhấn để bật Tiết kiệm pin.

Ghi chú: Nó’có thể nếu bạn bật Tiết kiệm pin cài đặt và Đường hầm liền mạch Tùy chọn, bạn sẽ chặn mọi ứng dụng truy cập Internet trong khi VPN hoạt động, nhưng màn hình thiết bị không’t trên. Kích hoạt cả hai có thể hữu ích cho việc tiết kiệm năng lượng bổ sung, miễn là bạn không’T có bất kỳ ứng dụng nền nào cần truy cập internet liên tục.

Tôi có thể điều khiển VPN từ bên ngoài ứng dụng không?

Có, bạn có thể kiểm soát kết nối VPN bằng cách sử dụng các phím tắt. Bạn có thể nhanh chóng kết nối với một cấu hình cụ thể bằng cách thêm một phím tắt trên điện thoại cho OpenVPN Connect:

1. Khởi chạy kết nối OpenVPN.
2. Chạm vào biên tập Biểu tượng cho hồ sơ bạn muốn tạo phím tắt.
3. Vỗ nhẹ Đặt lối tắt kết nối.
4. Nhập tên phím tắt hoặc giữ các đề xuất mặc định và nhấn Tạo nên.
5. Thêm phím tắt ứng dụng vào màn hình chính của bạn.

Bạn có thể nhanh chóng ngắt kết nối với VPN bằng cách thêm một phím tắt trên điện thoại cho OpenVPN Connect:

1. Khởi chạy kết nối OpenVPN.
2. Chạm vào thực đơn Biểu tượng ở phía trên bên trái.
3. Vỗ nhẹ Cài đặt.
4. Vỗ nhẹ Đặt lối tắt ngắt kết nối.
5. Thêm phím tắt ứng dụng vào màn hình chính của bạn.

Làm thế nào tôi có thể đảm bảo rằng VPN vẫn được kết nối liên tục?

Trong menu Tùy chọn, chọn Kết nối lại khi khởi động lại lựa chọn. Ngoài ra, hãy xem xét cài đặt

Bạn có thể kích hoạt Kết nối lại khi khởi động lại trong kết nối OpenVPN. Nếu có’S kết nối VPN hoạt động Khi điện thoại khởi động lại, ứng dụng sẽ kết nối lại khi khởi động lại.

1. Khởi chạy kết nối OpenVPN.
2. Chạm vào thực đơn biểu tượng.
3. Vỗ nhẹ Cài đặt.
4. Nhấn để bật Kết nối lại khi khởi động lại.

Ngoài ra, bạn có thể đặt Thời gian chờ kết nối dưới Cài đặt ĐẾN Liên tục thử lại.

Tại sao VPN ngắt kết nối khi tôi thực hiện hoặc nhận cuộc gọi thoại?

Một số mạng di động không có khả năng duy trì kết nối dữ liệu trong cuộc gọi thoại. Nếu Android phát hiện điều này khi mất kết nối mạng, VPN sẽ tạm dừng trong cuộc gọi và tự động tiếp tục khi cuộc gọi kết thúc.

Cho rằng các thiết bị di động dễ dàng bị mất hoặc bị đánh cắp, cách tốt nhất để bảo mật hồ sơ VPN chống lại sự thỏa hiệp nếu thiết bị rơi vào tay trái?

Tùy chọn an toàn nhất là không lưu mật khẩu của bạn và sử dụng Keychain Android làm kho lưu trữ cho khóa riêng của bạn (xem bên dưới).

Bạn có tùy chọn lưu mật khẩu bằng cách kiểm tra Lưu mật khẩu Khi bạn chỉnh sửa hồ sơ. Khi bạn kiểm tra điều này, OpenVPN Connect lưu trữ mật khẩu của bạn trong Keychain.

Có an toàn không khi lưu mật khẩu?

Nếu bạn kiểm tra Cứu Hộp kiểm trên các trường mật khẩu khóa xác thực hoặc khóa riêng, ứng dụng sẽ lưu trữ mật khẩu của bạn ở dạng được mã hóa, tuy nhiên kẻ tấn công xác định có quyền sở hữu vật lý của thiết bị.

Hiện tại, các tùy chọn tốt nhất cho bảo mật là tránh lưu mật khẩu và sử dụng Keychain Android làm kho lưu trữ cho khóa riêng của bạn (xem bên dưới).

Các nhà phát triển Android đang trong quá trình triển khai API để lưu trữ mật khẩu an toàn sẽ tận dụng mật khẩu khóa và thiết bị chính được hỗ trợ phần cứng, tuy nhiên sự phát triển này chưa hoàn thành khi Android 4.2. Cách tiếp cận này sẽ bảo vệ mật khẩu đã lưu ngay cả khi thiết bị được root. Khi sự phát triển này hoàn tất, chúng tôi dự định hỗ trợ nó trong ứng dụng.

Tại sao công tắc lưu mật khẩu đôi khi bị tắt?

Công tắc lưu mật khẩu trên trường Mật khẩu xác thực thường được bật, nhưng bạn có thể vô hiệu hóa nó bằng cách thêm Chỉ thị OpenVPN sau đây vào hồ sơ:

setenv cho phép_password_save 0

Ghi chú: Chỉ thị trên chỉ áp dụng cho mật khẩu xác thực. Mật khẩu khóa riêng, nếu nó tồn tại, luôn có thể được lưu.

Làm thế nào tôi có thể sử dụng kết nối OpenVPN với các cấu hình thiếu chứng chỉ/khóa máy khách?

Nếu bạn có một cấu hình kết nối với máy chủ mà không có chứng chỉ/khóa máy khách, bạn phải đưa chỉ thị sau trong hồ sơ của mình:

setenv client_cert 0

Bao gồm chỉ thị này là cần thiết để giải quyết sự mơ hồ khi hồ sơ không’t chứa chứng chỉ máy khách hoặc khóa. Khi không có’T Một chứng chỉ hoặc khóa máy khách trong hồ sơ, OpenVPN Connect không’T biết có nên lấy một cặp chứng chỉ/khóa bên ngoài từ keychain Android hay không, liệu máy chủ có yêu cầu chứng chỉ/khóa máy khách không. Ví dụ: một máy chủ không’t yêu cầu chứng chỉ/khóa máy khách được cấu hình với Khách hàng-Cert-Không yêu cầu chỉ thị. Tùy chọn được đưa ra dưới dạng “setenv” Để tránh phá vỡ các máy khách OpenVPN khác mà có thể không nhận ra nó.

Tại sao ứng dụng không hỗ trợ các đường hầm kiểu tap?

API Android VPN hiện chỉ hỗ trợ các đường hầm kiểu Tun hoặc định tuyến trên Lớp 3. Các đường hầm theo phong cách tap hoặc cầu nối trên lớp 2 không thể thực hiện được trên Android. Đây là một hạn chế của nền tảng Android. Nếu bạn cố gắng kết nối một cấu hình sử dụng đường hầm dựa trên vòi, bạn sẽ gặp lỗi chỉ có đường hầm Lớp 3 hiện được hỗ trợ.

Nếu bạn muốn xem các đường hầm kiểu tap được hỗ trợ trong OpenVPN Connect, hãy liên hệ với nhóm Google Android và yêu cầu họ mở rộng API VPNService để cho phép điều này. Không có những thay đổi như vậy đối với API VPNService, các ứng dụng không root như OpenVPN Connect có thể’t hỗ trợ các đường hầm kiểu tap.

Có bất kỳ chỉ thị OpenVPN nào không được ứng dụng hỗ trợ?

Kết nối OpenVPN sử dụng thư viện máy khách OpenVPN3. Mặc dù nó hỗ trợ hầu hết tất cả các chỉ thị cấu hình, một số được coi là lỗi thời hoặc hiếm khi được sử dụng. Nếu bạn tin rằng có một chỉ thị mà chúng tôi không hỗ trợ ngay bây giờ, nhưng nên, hãy cho chúng tôi biết bằng cách mở một vé hỗ trợ và cung cấp các chi tiết ở đó.

Dưới đây là danh sách một phần các chỉ thị hiện không được hỗ trợ:

• Dev Tap -Chỉ thị này không được hỗ trợ vì API Android VPN cơ bản không hỗ trợ các đường hầm kiểu tap.
• miếng – Chỉ thị đoạn không được hỗ trợ do sự phức tạp mà nó thêm vào việc triển khai OpenVPN. Nó’tốt hơn là để lại sự phân mảnh lên đến các giao thức vận chuyển cấp thấp hơn. Cũng lưu ý rằng khách hàng không’T Hỗ trợ kết nối với một máy chủ sử dụng Chỉ thị Fragment.
• bí mật -Chế độ mã hóa khóa tĩnh (không phải TLS) ISN’T hỗ trợ.
• vớ-proxy – Hỗ trợ proxy vớ hiện không được hỗ trợ.
• Không phải tất cả các mật mã đều được hỗ trợ-OpenVPN Kết nối đầy đủ hỗ trợ AES-GCM và AES-CBC và Chacha20-poly1305 như của Connect V3.3. Thuật toán mật mã AES-GCM nói riêng là rất phù hợp cho các bộ xử lý hiện đại thường được sử dụng trong các thiết bị Android, thiết bị iOS, máy Mac và PC hiện đại. Các mật mã Des và Blowfish không dùng nữa hiện vẫn được hỗ trợ nhưng sẽ bị loại bỏ trong tương lai.
• Chỉ thị proxy – trong khi các chỉ thị proxy hiện đang được hỗ trợ (http Proxy Và HTTP-Proxy-lựa chọn), họ hiện không được hỗ trợ trong Hồ sơ.

OpenSSL PKCS12 -Export -in cert -iney key -certfile Ca -name myClient -out Client.P12

Máy chủ từ xa-A.ví dụ.TLD 1194 UDP Remote Server-A.ví dụ.TLD 443 TCP Remote Server-b.ví dụ.TLD 1194 UDP Remote Server-b.ví dụ.TLD 443 TCP