Menghubungkan ke server akses dengan android

Ringkasan

Di artikel ini, saya akan membahas cara terhubung ke server akses menggunakan aplikasi OpenVPN Connect di perangkat Android. Saya akan memberikan poin -poin penting di OpenVPN Cloud dan OpenVPN Access Server, serta instruksi tentang cara menggunakan aplikasi OpenVPN Connect.

Poin -Poin Kunci:

1. OpenVPN Cloud adalah layanan yang dikirimkan cloud yang memungkinkan bisnis untuk menggunakan dan mengelola jaringan overlay yang aman yang menghubungkan aplikasi mereka, jaringan pribadi, tenaga kerja, dan perangkat IoT/IIOT tanpa perlu infrastruktur yang kompleks.
2. OpenVPN Access Server adalah solusi VPN yang diselenggarakan sendiri yang menyediakan kontrol akses granular dan mendukung berbagai metode otentikasi pengguna.
3. OpenVPN Connect adalah aplikasi klien resmi yang dikembangkan oleh OpenVPN Inc.
4. OpenVPN Connect dapat digunakan dengan OpenVPN Cloud, OpenVPN Access Server, atau server/layanan apa pun yang kompatibel dengan Protokol OpenVPN.
5. Untuk menggunakan OpenVPN Connect, file profil koneksi (.OVPN) atau URL situs web yang berisi informasi konfigurasi diperlukan.
6. Aplikasi resmi OpenVPN Connect dapat diunduh dari Google Play Store.
7. Aplikasi ini hanya mendukung satu terowongan VPN aktif sekaligus.
8. Untuk mengimpor konfigurasi, Anda dapat menggunakan antarmuka web dari server akses atau impor dari file.
9. OpenVPN for Android adalah klien open source yang dikembangkan oleh Arne Schwabe, menawarkan pengaturan lanjutan dan kemampuan impor profil.
10. Baik OpenVPN Connect dan OpenVPN untuk Android menyediakan komunikasi yang aman dan terenkripsi melalui Internet.

Pertanyaan dan jawaban:

1. T: Layanan VPN mana yang dapat digunakan dengan OpenVPN Connect?

A: OpenVPN Connect dapat digunakan dengan OpenVPN Cloud, OpenVPN Access Server, atau server/layanan apa pun yang kompatibel dengan protokol OpenVPN.

2. T: Bagaimana cara menggunakan OpenVPN Connect?

A: Untuk menggunakan OpenVPN Connect, Anda memerlukan file profil koneksi (.OVPN) atau URL situs web yang berisi informasi konfigurasi. Impor profil ke dalam aplikasi menggunakan opsi impor dari file atau opsi impor antarmuka web.

3. T: Apa aplikasi OpenVPN Connect resmi?

A: Aplikasi OpenVPN Connect resmi adalah aplikasi klien yang dikembangkan oleh OpenVPN Inc. Ini tersedia untuk diunduh di Google Play Store.

4. T: Dapatkah saya terhubung ke beberapa server secara bersamaan menggunakan OpenVPN Connect?

A: Tidak, aplikasi OpenVPN Connect hanya mendukung satu terowongan VPN aktif sekaligus.

5. T: Apakah OpenVPN untuk Android adalah klien yang disarankan?

A: OpenVPN untuk Android adalah klien open source yang dikembangkan oleh Arne Schwabe. Meskipun menawarkan pengaturan lanjutan dan kemampuan impor profil, aplikasi OpenVPN Connect resmi direkomendasikan.

6. T: Apa itu OpenVPN Cloud dan apa kemampuannya?

A: OpenVPN Cloud adalah layanan yang dikirimkan cloud yang mengintegrasikan jaringan virtual dengan firewall-as-a-service, sistem deteksi dan pencegahan intrusi, pemfilteran konten berbasis DNS, dan kemampuan akses jaringan nol-penyesuaian jaringan. Ini memungkinkan bisnis untuk menggunakan dan mengelola jaringan overlay yang aman yang menghubungkan aplikasi mereka, jaringan pribadi, tenaga kerja, dan perangkat IoT/IIOT tanpa perlu infrastruktur yang kompleks.

7. T: Apa itu Server Akses OpenVPN dan fitur apa yang disediakannya?

A: OpenVPN Access Server adalah solusi VPN yang diselenggarakan sendiri yang menyediakan kontrol akses granular dan mendukung otentikasi pengguna menggunakan SAML, RADIUS, LDAP, dan PAM. Itu dapat digunakan sebagai gugus untuk redundansi dan skalabilitas.

8. T: Dapatkah saya menggunakan OpenVPN Connect dengan server atau layanan apa pun yang kompatibel dengan protokol OpenVPN?

A: Ya, OpenVPN Connect dapat digunakan untuk terhubung ke server atau layanan apa pun yang kompatibel dengan protokol OpenVPN atau menjalankan Open Source Community Edition.

9. T: Bagaimana saya bisa mendapatkan aplikasi OpenVPN Connect?

A: Aplikasi OpenVPN Connect dapat diunduh dari Google Play Store. Cari “OpenVPN Connect” dan instal aplikasi dari hasil pencarian.

• Aplikasi OpenVPN Connect Resmi di Google Play Store
• Pertanyaan yang sering diajukan

OpenVPN Open Source OpenVPN untuk Aplikasi Android

OpenVPN untuk Android adalah klien open source yang dikembangkan oleh Arne Schwabe. Ini menawarkan pengaturan lanjutan dan kemampuan untuk mengimpor profil dari file dan mengkonfigurasi/mengubah profil dalam aplikasi.

Menghubungkan ke server akses dengan android

⇨ OpenVPN Cloud: Layanan yang dikirimkan cloud ini mengintegrasikan jaringan virtual dengan kemampuan Essential Secure Access Service Edge (SASE) seperti firewall-as-a-service (FWAAs), sistem deteksi intrusi dan pencegahan (IDS/IPS), penyaringan konten berbasis DNS, dan akses jaringan nolo-perawat (ZTNA). Menggunakan OpenVPN Cloud, bisnis dapat dengan cepat menggunakan dan mengelola jaringan overlay yang aman yang menghubungkan semua aplikasi mereka, jaringan pribadi, tenaga kerja, dan perangkat IoT/IIOT tanpa memiliki dan mengoperasikan banyak gigi yang kompleks, sulit untuk skala, dan roda jaringan data yang kompleks, sulit untuk skala data dan data jejaring data yang kompleks, sulit berskala dan scale-to-scale. OpenVPN Cloud dapat diakses dari lebih dari 30 lokasi di seluruh dunia dan menggunakan teknologi yang sedang menunggu paten untuk membuat topologi jaringan lengkap untuk peningkatan kinerja dan perutean ke aplikasi pribadi-dipilih pada beberapa jaringan yang terhubung-cukup dengan menggunakan nama aplikasi (misalnya, aplikasi.perusahaanku.com).

OpenVPN Connect – Aplikasi OpenVPN

Aplikasi OpenVPN Connect tidak secara mandiri menyediakan layanan VPN. Ini adalah aplikasi klien yang membuat dan mengangkut data melalui terowongan aman yang dienkripsi melalui internet, menggunakan protokol OpenVPN, ke server VPN.

Layanan VPN mana yang dapat digunakan dengan OpenVPN Connect?

OpenVPN Connect adalah satu -satunya klien VPN yang dibuat, dikembangkan, dan dikelola oleh OpenVPN Inc. Pelanggan kami menggunakannya dengan solusi bisnis kami, tercantum di bawah ini, untuk akses jarak jauh yang aman, menegakkan Nol Trust Network Access (ZTNA), melindungi akses ke aplikasi SaaS, mengamankan komunikasi IoT, dan dalam banyak skenario lainnya.

⇨ OpenVPN Cloud: Layanan yang dikirimkan cloud ini mengintegrasikan jaringan virtual dengan kemampuan Essential Secure Access Service Edge (SASE) seperti firewall-as-a-service (FWAAs), sistem deteksi intrusi dan pencegahan (IDS/IPS), penyaringan konten berbasis DNS, dan akses jaringan nolo-perawat (ZTNA). Menggunakan OpenVPN Cloud, bisnis dapat dengan cepat menggunakan dan mengelola jaringan overlay yang aman yang menghubungkan semua aplikasi mereka, jaringan pribadi, tenaga kerja, dan perangkat IoT/IIOT tanpa memiliki dan mengoperasikan banyak gigi yang kompleks, sulit untuk skala, dan roda jaringan data yang kompleks, sulit untuk skala data dan data jejaring data yang kompleks, sulit berskala dan scale-to-scale. OpenVPN Cloud dapat diakses dari lebih dari 30 lokasi di seluruh dunia dan menggunakan teknologi yang sedang menunggu paten untuk membuat topologi jaringan lengkap untuk peningkatan kinerja dan perutean ke aplikasi pribadi-dipilih pada beberapa jaringan yang terhubung-cukup dengan menggunakan nama aplikasi (misalnya, aplikasi.perusahaanku.com).

⇨ OpenVPN Access Server: Solusi VPN yang diselenggarakan sendiri ini untuk akses jarak jauh dan jaringan situs-ke-situs menyediakan kontrol akses granular dan mendukung SAML, RADIUS, LDAP, dan PAM untuk otentikasi pengguna. Ini dapat digunakan sebagai cluster untuk memberikan redundansi aktif/aktif dan untuk beroperasi pada skala tinggi.

OpenVPN Connect juga dapat digunakan untuk terhubung ke server atau layanan apa pun yang kompatibel dengan Protokol OpenVPN atau menjalankan Open Source Community Edition.

Cara menggunakan OpenVPN Connect?

OpenVPN Connect menerima informasi konfigurasi untuk server VPN menggunakan a “profil koneksi” mengajukan. Itu dapat diimpor ke aplikasi menggunakan file dengan a .Ekstensi File OVPN atau URL Situs Web. URL file atau situs web dan kredensial pengguna disediakan oleh Administrator Layanan VPN.

Menghubungkan ke server akses dengan android

Protokol OpenVPN bukanlah salah satu yang dibangun ke dalam sistem operasi Android untuk perangkat Android. Oleh karena itu diperlukan program klien yang dapat menangani menangkap lalu lintas yang ingin Anda kirim melalui terowongan OpenVPN, dan enkripsi dan menyerahkannya ke server OpenVPN. Dan tentu saja, sebaliknya, untuk mendekripsi lalu lintas pengembalian. Jadi program klien diperlukan, dan ada beberapa opsi di sini. Kami tidak bermaksud membatasi pelanggan kami dan menyebabkan jenis situasi penguncian vendor. Kami mencoba menjaga konektivitas dan pilihan perangkat lunak klien tetap terbuka, meskipun kami merekomendasikan klien OpenVPN Connect resmi tentu saja.

Aplikasi OpenVPN Connect Resmi

Di Google Play Store, klien yang dapat Anda unduh dan instal secara gratis di sana dipanggil OpenVPN Connect. Program ini hanya mendukung satu terowongan VPN aktif sekaligus. Mencoba terhubung ke dua server yang berbeda pada saat yang sama adalah fungsi yang tidak kami bangun ke aplikasi OpenVPN Connect resmi kami, dan itu juga tidak mungkin karena sistem operasi yang mendasarinya tidak mengizinkan ini. Aplikasi OpenVPN Connect dapat mengingat beberapa server yang berbeda, tetapi hanya satu yang dapat aktif sekaligus.

Untuk mendapatkan aplikasi OpenVPN Connect, buka Google Play Store di perangkat Android Anda, atau buka tautan di bawah ini ke Google Play Store. Di Google Play Store di perangkat Anda, cari kata “OpenVPN Connect” dan aplikasi akan muncul di hasil pencarian. Anda dapat menginstalnya dari sana. Setelah diinstal ikon akan ditempatkan di layar beranda Anda di mana Anda dapat menemukan aplikasi. Setelah Anda membukanya, Anda dapat menggunakan Akses Server opsi untuk memulai proses impor. Anda dapat menggunakan opsi untuk mengimpor langsung dari antarmuka web server akses atau menggunakan opsi impor dari file. Jika Anda menggunakan opsi impor antarmuka web, Anda harus memasukkan alamat antarmuka web server akses Anda di sini, bersama dengan nama pengguna dan kata sandi. Jika server Anda berada di port yang tidak biasa (bukan port https default TCP 443), tentukan port di sini. Setelah impor selesai, Anda siap menggunakan aplikasi.

• Aplikasi OpenVPN Connect Resmi di Google Play Store
• Pertanyaan yang sering diajukan

OpenVPN Open Source OpenVPN untuk Aplikasi Android

OpenVPN untuk Android adalah klien open source dan dikembangkan oleh Arne Schwabe. Ini ditargetkan untuk pengguna yang lebih maju dan menawarkan banyak pengaturan dan kemampuan untuk mengimpor profil dari file dan untuk mengkonfigurasi/mengubah profil di dalam aplikasi. Klien didasarkan pada versi komunitas OpenVPN. Itu didasarkan pada OpenVPN 2.X Kode Sumber. Klien ini dapat dilihat sebagai klien semi-resmi dari komunitas open source OpenVPN.

Klien lain

Mungkin ada klien OpenVPN lainnya yang tersedia di Google Play Store juga, tetapi kami tidak memiliki informasi tentang mereka di sini.

FAQ tentang OpenVPN Connect Android

Berikut ini adalah pesan kesalahan umum dan informasi tentang mereka.

Sertifikat Parsing Kesalahan: X509 – Tag atau nilainya tidak valid

Pesan kesalahan ini terjadi dengan sertifikat yang salah. Lihat posting forum terperinci ini untuk info lebih lanjut.

Verifikasi Sertifikat Gagal: X509 – Verifikasi Sertifikat Gagal, e.G. CRL, CA atau cek tanda tangan gagal

Pesan kesalahan ini terjadi saat sertifikat bisa’t diverifikasi dengan benar. Kegagalan verifikasi sertifikat dapat terjadi, misalnya, jika Anda menggunakan sertifikat yang ditandatangani MD5. Dengan sertifikat yang ditandatangani MD5, tingkat keamanannya sangat rendah sehingga keaslian sertifikat dapat’t dengan cara yang masuk akal yakin. Dengan kata lain, itu bisa menjadi sertifikat palsu. Solusinya adalah menggunakan sertifikat yang tidak ditandatangani dengan MD5 tetapi dengan SHA256 atau lebih baik. Lihat bagian Dukungan Algoritma Tanda Tangan MD5 untuk informasi lebih lanjut.

Digest_error: tidak ada: tidak dapat digunakan

Pesan kesalahan ini terjadi jika Anda menentukan Auth tidak ada dan juga tls-auth di profil klien Anda. Ini terjadi karena tls-auth membutuhkan auth interies, tetapi itu bukan’t ditentukan. Untuk menyelesaikan kesalahan, hapus tls-auth pengarahan. Dia’S tidak mungkin untuk mengaktifkannya Auth tidak ada diaktifkan.

SSL – Pemrosesan Pesan Jabat Tangan ServerKeyExchange Gagal

Pesan kesalahan ini kemungkinan terjadi saat menggunakan versi yang lebih lama dari OpenVPN/OpenSSL di sisi server. Beberapa pengguna telah memecahkan masalah ini dengan memperbarui perangkat lunak OpenVPN dan OpenSSL mereka di sisi server.

Bio Baca tls_read_plaintext Kesalahan: Kesalahan: 1408A0C1: SSL Rutin: SSL3_GET_CLIENT_HELLO: Tidak ada cipher bersama

Pesan kesalahan ini berkaitan dengan cipher suite. Anda biasanya dapat memperbaiki ini dengan pergi ke pengaturan aplikasi di OpenVPN Connect dan mencentang kotak untuk algoritma cipher AES-CBC.

Pesan Kesalahan Klien Lainnya

Dukungan Algoritma Tanda Tangan MD5

Kami menyarankan untuk tidak menggunakan MD5 sebagai algoritma untuk sertifikat penandatanganan karena kemungkinan rasa tidak aman. Misalnya, peralatan komputer rumah standar waktu membutuhkan waktu sekitar delapan jam untuk memalsukan sertifikat yang ditandatangani menggunakan MD5 sebagai algoritma. Menggunakan MD5 berarti itu’S mungkin memalsukan identitas server. Ini membuka risiko serangan manusia di tengah-tengah. Serangan semacam itu mengarah pada intersepsi komunikasi data.

Anda hanya harus mendukung penggunaan MD5 untuk peralatan yang lebih tua.

Kami mendorong peningkatan keamanan dan fungsionalitas OpenVPN Connect untuk Android pada November 2017 dan menemukan bahwa banyak orang’Perangkat S masih menggunakan sertifikat yang ditandatangani MD5.

Kami merekomendasikan konversi ke pengaturan dengan sertifikat yang ditandatangani SHA256 untuk setiap instalasi yang masih menggunakan sertifikat yang ditandatangani MD5. Jika perangkat yang digunakan Don’t mendukung opsi ini, kami sarankan memperbarui perangkat untuk menambahkan fungsi atau mengganti perangkat sepenuhnya.

Untuk referensi Anda, kami memiliki daftar opsi yang sudah usang dan cipher di sini: https: // komunitas.OpenVPN.net/openvpn/wiki/deprecatedoptions

Lihat tautan ini untuk informasi lebih lanjut tentang tanda tangan MD5:

• https: // alat.IETF.org/html/rfc6151#bagian-2
• http: // ePrint.IACR.org/2005/067.pdf
• http: // ePrint.IACR.org/2005/102.pdf

Untuk menentukan apakah Anda menggunakan sertifikat tipe MD5, gunakan perintah ini dengan openssl Sebagai alat pengujian Anda:

OpenSSL X509 -in CA.crt -noout -text | grep "algoritma tanda tangan"

Contoh hasil jika sertifikat menggunakan md5:

Algoritma Tanda Tangan: MD5WithRSAEncryption

Jika Anda melihat hasil ini pada sertifikat CA atau sertifikat klien, kami sarankan untuk mengonversi ke set sertifikat yang ditandatangani dengan aman yang menggunakan setidaknya SHA256 atau lebih baik.

OpenVPN Access Server tidak’t menggunakan tanda tangan sertifikat MD5.

Untuk pengguna open-source OpenVPN atau pengguna dengan perangkat pihak ketiga yang mencakup fungsionalitas OpenVPN menggunakan sertifikat tipe MD5, Anda harus menyelidiki opsi untuk memperbarui perangkat lunak pada perangkat Anda atau mengubah jenis algoritma tanda tangan, jika memungkinkan.

Pengaturan default dari program seperti Easyrsa 3, yang digunakan oleh open-source openVPN untuk menghasilkan sertifikat dan kunci klien, cukup aman dan akan menghasilkan sertifikat yang tidak ditandatangani dengan MD5.

Cara Memulai dengan OpenVPN Connect

Untuk menggunakan OpenVPN Connect, Anda harus memiliki profil OpenVPN yang terhubung ke server VPN. Profil OpenVPN adalah file dengan ekstensi .ovpn.

Untuk mengimpor profil, lakukan salah satu dari yang berikut:

• Jika Anda memiliki .Profil OVPN, salin profil dan file apa pun yang dirujuknya ke folder atau kartu SD di perangkat Anda. Pastikan Anda menyalin semua file ke folder yang sama. Luncurkan OpenVPN Connect, Ketuk Ikon Menu, Ketuk Profil Impor, dan ketuk Mengajukan. Pilih .Profil OVPN dari lokasi folder.
• Jika Anda perlu terhubung dengan OpenVPN Access Server, impor profil langsung dari Access Server: Luncurkan OpenVPN Connect, ketuk ikon menu, ketuk Profil Impor, dan masukkan URL untuk UI Klien Server Akses.

Jika Anda perlu terhubung dengan OpenVPN Cloud, impor profil langsung dari layanan cloud pribadi Anda: Luncurkan OpenVPN Connect, ketuk ikon menu, ketuk Profil Impor, dan masukkan URL cloud OpenVPN Anda.

Adalah OpenVPN Connect for android rentan terhadap Heartbleed?

Tidak – semua versi OpenVPN Connect untuk Android Gunakan Pustaka OpenSSL, yang kebal terhadap Heartbleed.

Apakah CRL (daftar pencabutan sertifikat) didukung?

Ya, OpenVPN Connect mendukung daftar pencabutan sertifikat (CRLS) pada versi Android 1.1.14.

Untuk menggunakan CRL, Anda harus menambahkannya ke .Profil OVPN:

 -----Mulai x509 crl ----- mIHXMFWWDQYJKOZIHVCNAQEEBQAWFTETMBEGA1UEAXMKT3BLZQTIBDQRCNMTQW NDIYMDQZOTI3WHCNMJQWNDE5MDQZOTI3WJAWMBQAYMDQUMDE5MDQZOTI3WJAWMBQAYMDQUMDE5MDQZOTI3WJAWMBQADQUYMDE5MDQZOTI3WJAWMBMBQADQUMDE5MDQUMDQUYMDQUMDQUMDQUMDQUMDQUMDQUYMDQUYMDE5 kig Nbsi4cnhncrgz+1ow1gs+rak7kots+dzz9 0tc7qw == ----- end x509 crl----- 

Anda dapat menggabungkan beberapa CRL bersama -sama di dalam CRL-Verifikasi blok di atas.

Jika Anda mengimpor .File OVPN yang merujuk file CRL eksternal seperti CRL-Verifikasi CRL.PEM Pastikan untuk menjatuhkan file crl.PEM ke tempat yang sama dengan .file ovpn selama impor sehingga parser profil dapat mengaksesnya.

Saya kesulitan mengimpor saya .File OVPN.

Pointer berikut dapat membantu mengimpor .File OVPN:

1. Semua file harus berada di direktori yang sama

Saat Anda mengimpor .file ovpn, pastikan bahwa semua file yang dirujuk oleh .file ovpn, seperti ca, cert, Dan kunci file, berada di direktori yang sama di perangkat dengan .File OVPN.

2. Periksa format dan ukuran

Profil harus UTF-8 (atau ASCII) dan di bawah ukuran 256 kb.

3. Gunakan format terpadu untuk profil OpenVPN

Pertimbangkan untuk menggunakan bersatu Format untuk profil OpenVPN yang memungkinkan semua sertifikat dan kunci tertanam ke dalam .File OVPN. Ini menyederhanakan manajemen konfigurasi OpenVPN karena mengintegrasikan semua elemen konfigurasi ke dalam satu file.

Misalnya, profil OpenVPN tradisional mungkin menentukan sertifikat dan kunci sebagai berikut: CA CA.Klien CRT Cert.Klien Kunci CRT.Kunci tls-auth ta.Kunci 1. Anda dapat mengubah penggunaan ini menjadi Bentuk terpadu Dengan menempelkan konten sertifikat dan file kunci langsung ke profil OpenVPN sebagai berikut menggunakan sintaks seperti XML:

—–Mulai Sertifikat —– MIIBSZCCARYGABAGIE. . . . /NYGSCQS1BXBSZ0X3KRK. LQ9Inbngwg == —– Sertifikat Akhir —– —– Mulai Sertifikat—– . . . —–Mulailah Kunci Pribadi RSA—– . . . Key-Direction 1 —– Mulai OpenVPN Static Key V1—– . . .

Pendekatan lain untuk menghilangkan sertifikat dan kunci dari profil OpenVPN adalah dengan menggunakan gantungan kunci Android. Untuk informasi tentang ini, lihat bagian tentang menggunakan gantungan kunci Android di bawah ini.

Catatan: Saat mengonversi tls-auth Untuk format terpadu, periksa parameter kedua setelah nama file (biasanya 0 atau 1). Parameter ini juga dikenal sebagai arah kunci parameter dan harus ditentukan sebagai arahan mandiri saat tls-auth dikonversi ke format terpadu. Misalnya, jika parameternya 1, tambahkan baris ini ke profil: Key-Direction 1. Jika tidak ada parameter kedua tls-auth, Anda harus menambahkan baris ini ke profil: dua arah arah kunci.

Di mana forum dukungan untuk OpenVPN Connect?

Apakah IPv6 didukung?

Ya. OpenVPN Connect mendukung IPv6 Transport dan IPv6 Tunnels selama server juga mendukungnya.

Mengapa OpenVPN Connect menunjukkan dua ikon pemberitahuan saat terhubung?

Sistem operasi Android membutuhkan dua ikon pemberitahuan. Mereka menunjukkan bahwa sesi VPN adalah prioritas tinggi dan seharusnya’T secara sewenang -wenang diakhiri oleh sistem.

Dapatkah saya menonaktifkan suara pemberitahuan koneksi?

Pada beberapa perangkat Android, suara pemberitahuan koneksi diputar setiap kali terowongan VPN dibuat dan bisa’t dibungkam oleh aplikasi non-root.

Bagaimana saya bisa memaksimalkan masa pakai baterai?

Anda bisa mengaktifkan Penghemat baterai Di dalam OpenVPN Connect untuk menjeda VPN saat layar telepon menjadi kosong:

1. Luncurkan OpenVPN Connect.
2. Ketuk menu ikon.
3. Mengetuk Pengaturan.
4. Ketuk untuk mengaktifkan Penghemat baterai.

Catatan: Dia’mungkin jika Anda mengaktifkan Penghemat baterai Pengaturan dan Terowongan mulus Opsi, Anda akan memblokir aplikasi apa pun dari mencapai internet saat VPN aktif, tetapi layar perangkat ISN’t on. Mengaktifkan keduanya dapat berguna untuk penghematan energi tambahan, selama Anda tidak’T memiliki aplikasi latar belakang yang membutuhkan akses internet yang konstan.

Dapatkah saya mengontrol VPN dari luar aplikasi?

Ya, Anda dapat mengontrol koneksi VPN menggunakan pintasan. Anda dapat dengan cepat terhubung ke profil tertentu dengan menambahkan pintasan di ponsel Anda untuk OpenVPN Connect:

1. Luncurkan OpenVPN Connect.
2. Ketuk edit Ikon untuk profil yang ingin Anda buat jalan pintas.
3. Mengetuk Atur Hubungkan Pintasan.
4. Masukkan nama pintasan, atau simpan saran default dan ketuk Membuat.
5. Tambahkan pintasan aplikasi ke layar beranda Anda.

Anda dapat dengan cepat memutuskan sambungan dari VPN dengan menambahkan pintasan di ponsel Anda untuk OpenVPN Connect:

1. Luncurkan OpenVPN Connect.
2. Ketuk menu ikon di kiri atas.
3. Mengetuk Pengaturan.
4. Mengetuk Atur Pintasan Putuskan.
5. Tambahkan pintasan aplikasi ke layar beranda Anda.

Bagaimana saya bisa memastikan bahwa VPN tetap terhubung terus menerus?

Di menu Preferensi, pilih Terhubung kembali saat reboot pilihan. Juga, pertimbangkan pengaturan

Anda bisa mengaktifkan menghubungkan kembali saat reboot di dalam OpenVPN Connect. Jika ada’s koneksi VPN aktif saat telepon restart, aplikasi akan terhubung kembali saat reboot.

1. Luncurkan OpenVPN Connect.
2. Ketuk menu ikon.
3. Mengetuk Pengaturan.
4. Ketuk untuk mengaktifkan Terhubung kembali saat reboot.

Selain itu, Anda dapat mengatur Waktu koneksi habis di bawah Pengaturan ke Terus coba lagi.

Mengapa VPN terputus saat saya membuat atau menerima panggilan suara?

Beberapa jaringan seluler tidak mampu mempertahankan koneksi data selama panggilan suara. Jika Android mendeteksi ini sebagai hilangnya konektivitas jaringan, VPN berhenti selama panggilan dan secara otomatis dilanjutkan saat panggilan berakhir.

Mengingat bahwa perangkat seluler mudah hilang atau dicuri, cara terbaik untuk mengamankan profil VPN dari kompromi jika perangkat jatuh ke tangan yang salah?

Opsi teraman adalah tidak menyimpan kata sandi Anda dan menggunakan kunci gantungan android sebagai repositori untuk kunci pribadi Anda (lihat di bawah).

Anda memiliki opsi untuk menyimpan kata sandi dengan memeriksa Simpan kata sandi Saat Anda mengedit profil. Saat Anda memeriksa ini, OpenVPN Connect menyimpan kata sandi Anda di gantungan kunci.

Apakah aman menyimpan kata sandi?

Jika Anda memeriksa Menyimpan Kotak centang pada bidang otentikasi atau kata sandi kunci pribadi, aplikasi akan menyimpan kata sandi Anda dalam formulir terenkripsi, namun penyerang yang ditentukan dengan kepemilikan fisik perangkat masih dapat memulihkan kata sandi dengan beberapa rekayasa terbalik.

Saat ini, opsi terbaik untuk keamanan adalah menghindari menyimpan kata sandi, dan menggunakan kunci gantungan android sebagai repositori untuk kunci pribadi Anda (lihat di bawah).

Pengembang Android sedang dalam proses menerapkan API untuk penyimpanan kata sandi yang aman yang akan memanfaatkan keystore dan master perangkat yang didukung perangkat keras, namun pengembangan ini tidak lengkap pada Android 4.2. Pendekatan ini akan melindungi kata sandi yang disimpan bahkan jika perangkat berakar. Ketika pengembangan ini selesai, kami berencana untuk mendukungnya di aplikasi.

Mengapa sakelar simpan kata sandi terkadang dinonaktifkan?

Simpan sakelar kata sandi pada bidang kata sandi otentikasi biasanya diaktifkan, tetapi Anda dapat menonaktifkannya dengan menambahkan arahan OpenVPN berikut ke profil:

setenv allow_password_save 0

Catatan: Petunjuk di atas hanya berlaku untuk kata sandi otentikasi. Kata sandi kunci pribadi, jika ada, selalu dapat disimpan.

Bagaimana cara menggunakan OpenVPN Connect dengan profil yang tidak memiliki sertifikat/kunci klien?

Jika Anda memiliki profil yang terhubung ke server tanpa sertifikat/kunci klien, Anda harus menyertakan arahan berikut di profil Anda:

setenv client_cert 0

Termasuk arahan ini diperlukan untuk menyelesaikan ambiguitas saat profil tidak’t berisi sertifikat atau kunci klien. Saat ada’t Sertifikat atau kunci klien di profil, OpenVPN Connect tidak’T KETAHUI SEPERTI MENDAPATKAN SERTIFIKASI EKSTERNAL/PASUR KUNCI DARI KYCHAIN ​​ANDROID atau apakah server memerlukan sertifikat/kunci klien. Misalnya, server yang tidak’t membutuhkan sertifikat/kunci klien dikonfigurasi dengan klien-tidak perlu diminta pengarahan. Opsi diberikan sebagai a “setenv” untuk menghindari melanggar klien OpenVPN lainnya yang mungkin tidak mengenalinya.

Mengapa aplikasi tidak mendukung terowongan gaya tap?

Android VPN API saat ini hanya mendukung terowongan Tunnel atau Routed di Layer 3. Terowongan bergaya tap atau jembatan di lapisan 2 tidak dimungkinkan di Android. Ini adalah batasan platform Android. Jika Anda mencoba menghubungkan profil yang menggunakan terowongan berbasis tap, Anda mendapatkan kesalahan yang hanya mengatakan Layer 3 terowongan yang saat ini didukung.

Jika Anda ingin melihat terowongan gaya tap didukung di OpenVPN Connect, hubungi tim Google Android dan minta mereka untuk memperluas API VPNService untuk mengizinkan ini. Tanpa perubahan seperti itu pada API VPNService, aplikasi non-root seperti OpenVPN Connect CAN’t mendukung terowongan gaya tap.

Apakah ada arahan OpenVPN yang tidak didukung oleh aplikasi?

OpenVPN Connect menggunakan Perpustakaan Klien OpenVPN3. Sementara itu mendukung hampir semua arahan konfigurasi, beberapa dianggap usang atau jarang digunakan. Jika Anda yakin ada arahan yang tidak kami dukung saat ini, tetapi harus, beri tahu kami dengan membuka tiket dukungan dan memberikan detail di sana.

Berikut adalah daftar parsial arahan yang saat ini tidak didukung:

• tap dev -Petunjuk ini tidak didukung karena Android VPN API yang mendasarinya tidak mendukung terowongan gaya tap.
• pecahan – Petunjuk fragmen tidak didukung karena kompleksitas yang ditambahkan ke implementasi OpenVPN. Dia’Lebih baik meninggalkan fragmentasi hingga protokol transportasi tingkat bawah. Perhatikan juga bahwa klien tidak’t dukungan yang menghubungkan ke server yang menggunakan arahan fragmen.
• rahasia -Mode Enkripsi Kunci Statis (Non-TLS) ISN’t didukung.
• Socks-Proxy – Dukungan proxy Socks saat ini tidak didukung.
• Tidak semua cipher didukung-OpenVPN Connect sepenuhnya mendukung cipher AES-GCM dan AES-CBC, dan Chacha20-Poly1305 pada saat koneksi V3.3. Algoritma cipher AES-GCM khususnya sangat cocok untuk prosesor modern yang umumnya digunakan dalam perangkat Android, perangkat iOS, Mac dan PC modern. Cipher DES dan Blowfish yang sudah usang saat ini masih didukung tetapi akan dihapus di masa depan.
• Arahan proxy – sementara arahan proxy saat ini didukung (http-proxy Dan http-proxy-option), mereka saat ini tidak didukung profil.

OpenSSL PKCS12 -Export -in Cert -Inkey Key -certfile ca -name myClient -Out klien.p12

server jarak jauh-a.contoh.TLD 1194 UDP Remote Server-A.contoh.TLD 443 TCP Remote Server-B.contoh.TLD 1194 UDP Remote Server-B.contoh.TLD 443 TCP