חיבור ל- Access Server עם אנדרואיד

סיכום

במאמר זה אדבר כיצד להתחבר לשרת Access באמצעות אפליקציית OpenVPN Connect במכשיר אנדרואיד. אני אספק נקודות מפתח בשרת OpenVPN Cloud ו- OpenVPN Access, כמו גם הוראות כיצד להשתמש באפליקציית OpenVPN Connect.

נקודות מפתח:

1. OpenVPN Cloud הוא שירות המועבר בענן המאפשר לעסקים לפרוס ולנהל רשת שכבת-על מאובטחת המחברת בין יישומים, רשתות פרטיות, כוח אדם ומכשירי IoT/IIOT ללא צורך בתשתית מורכבת.
2. שרת Access OpenVPN הוא פיתרון VPN המתארח בעצמו המספק בקרת גישה גרגרית ותומך בשיטות אימות משתמשים שונות.
3. OpenVPN Connect הוא יישום הלקוח הרשמי שפותח על ידי OpenVPN Inc.
4. ניתן להשתמש ב- OpenVPN Connect עם OpenVPN Cloud, OpenVPN Access Server או כל שרת/שירות התואם לפרוטוקול OpenVPN.
5. כדי להשתמש ב- OpenVPN Connect, קובץ פרופיל חיבור (.OVPN) או כתובת אתר באתר המכילה את פרטי התצורה נדרשת.
6. ניתן להוריד את האפליקציה הרשמית של OpenVPN Connect מחנות Google Play.
7. האפליקציה תומכת רק במנהרת VPN פעילה אחת בכל פעם.
8. כדי לייבא את התצורה, באפשרותך להשתמש בממשק האינטרנט של שרת הגישה או לייבא מקובץ.
9. OpenVPN לאנדרואיד הוא לקוח קוד פתוח שפותח על ידי ארנה שוואבה, ומציע הגדרות מתקדמות ויכולות ייבוא ​​פרופיל.
10. גם OpenVPN Connect וגם OpenVPN עבור אנדרואיד מספקים תקשורת מאובטחת ומוצפנת דרך האינטרנט.

שאלות ותשובות:

1. ש: באילו שירותי VPN ניתן להשתמש ב- OpenVPN Connect?

ת: OpenVPN Connect ניתן להשתמש עם OpenVPN Cloud, OpenVPN Access Server או כל שרת/שירות התואם לפרוטוקול OpenVPN.

2. ש: כיצד אוכל להשתמש ב- OpenVPN Connect?

ת: כדי להשתמש ב- OpenVPN Connect, אתה זקוק לקובץ פרופיל חיבור (.OVPN) או כתובת אתר באתר המכילה את מידע התצורה. ייבא את הפרופיל לאפליקציה באמצעות אפשרות ייבוא ​​מקובץ או באפשרות ייבוא ​​ממשק האינטרנט.

3. ש: מהי אפליקציית OpenVPN Connect הרשמית?

ת: אפליקציית OpenVPN Connect הרשמית היא אפליקציית לקוח שפותחה על ידי OpenVPN Inc. זה זמין להורדה בחנות Google Play.

4. ש: האם אוכל להתחבר לשרתים מרובים בו זמנית באמצעות OpenVPN Connect?

ת: לא, אפליקציית OpenVPN Connect תומכת רק במנהרת VPN פעילה אחת בכל פעם.

5. ש: IS OpenVPN עבור אנדרואיד לקוח מומלץ?

ת: OpenVPN לאנדרואיד הוא לקוח קוד פתוח שפותח על ידי ארנה שוואבה. אמנם הוא מציע הגדרות מתקדמות ויכולות ייבוא ​​פרופיל, אך אפליקציית OpenVPN Connect הרשמית מומלצת.

6. ש: מה זה OpenVPN Cloud ומה היכולות שלו?

ת: OpenVPN Cloud הוא שירות שהועבר בענן המשלב רשת וירטואלית עם מערכת חומת אש כשירות, מערכת גילוי ומניעה של חדירה, סינון תוכן מבוסס DNS ויכולות גישה לרשת אפס. זה מאפשר לעסקים לפרוס ולנהל רשת שכבת -על מאובטחת המחברת בין יישומים, רשתות פרטיות, כוח אדם ומכשירי IoT/IIOT ללא צורך בתשתית מורכבת.

7. ש: מהו שרת גישה OpenVPN ואילו תכונות היא מספקת?

ת: OpenVPN Access Server הוא פיתרון VPN המארח את עצמו המספק בקרת גישה גרגירית ותומך באימות משתמשים באמצעות SAML, RADIUS, LDAP ו- PAM. זה יכול להיות פרוס כאשכול ליתירות ומדרגיות.

8. ש: האם אוכל להשתמש ב- OpenVPN Connect עם כל שרת או שירות התואם לפרוטוקול OpenVPN?

ת: כן, ניתן להשתמש ב- OpenVPN Connect כדי להתחבר לכל שרת או שירות תואם לפרוטוקול OpenVPN או להריץ את מהדורת הקהילה של הקוד הפתוח.

9. ש: כיצד אוכל להשיג את אפליקציית OpenVPN Connect?

ת: ניתן להוריד את אפליקציית OpenVPN Connect מחנות Google Play. חפש “OpenVPN Connect” והתקן את האפליקציה מתוצאות החיפוש.

• אפליקציית OpenVPN Connect הרשמית בחנות Google Play
• שאלות נפוצות

OpenVPN קוד פתוח OpenVPN לאפליקציית אנדרואיד

OpenVPN לאנדרואיד הוא לקוח קוד פתוח שפותח על ידי ארנה שוואבה. הוא מציע הגדרות מתקדמות ויכולת לייבא פרופילים מקבצים ולהגדיר/שינוי פרופילים בתוך האפליקציה.

חיבור ל- Access Server עם אנדרואיד

⇨ Cloud OpenVPN: שירות זה המועבר בענן משלב רשתות וירטואליות עם יכולות שירות חיוניות של שירות גישה (SASE) כמו חומת אש- A-A-Service (FWAAS), מערכת גילוי ומניעה של חדירות (IDS/IPS), סינון תוכן מבוסס DNS, וגישה לרשת Zero-Trust (ZTNA) (ZTNA) (ZTNA) מבוסס DNS מבוסס DNS, Apprust Network (ZTNA) (ZTNA) (ZTNASTRUST TRUSTRUST TRUSTRUST TRUSTRUST TRUSTRUST APSO-TRUST) (ZTUS-TRUST. בעזרת OpenVPN Cloud, עסקים יכולים לפרוס ולנהל במהירות רשת שכבת-על מאובטחת המחברת בין כל היישומים שלהם, הרשתות הפרטיות, כוח העבודה ומכשירי IoT/IIOT מבלי להחזיק ולהפעיל ריבוי של ציוד אבטחה מורכב, קשה לקנה מידה וקנה מידה. ניתן לגשת לענן OpenVPN מיותר מ -30 מיקומים ברחבי העולם ומשתמש בטכנולוגיות תלויות פטנטים כדי ליצור טופולוגיה של רשת מלאה לשיפור הביצועים והניתוב ליישומים פרטיים-מארח מספר רשתות מחוברות-פשוט באמצעות שם היישום (לדוגמה, אפליקציה.החברה שלי.com).

OpenVPN Connect – OpenVPN אפליקציית

אפליקציית OpenVPN Connect אינה מספקת באופן עצמאי שירות VPN. זהו יישום לקוח שמקים ומעביר נתונים על פני מנהרה מאובטחת מוצפנת דרך האינטרנט, באמצעות פרוטוקול OpenVPN, לשרת VPN.

באילו שירותי VPN ניתן להשתמש ב- OpenVPN Connect?

OpenVPN Connect הוא לקוח VPN היחיד שנוצר, פותח ומתוחזק על ידי OpenVPN Inc. הלקוחות שלנו משתמשים בזה עם הפתרונות העסקיים שלנו, המפורטים להלן, לגישה מרחוק מאובטחת, אכיפת גישה של אפס אמון רשת (ZTNA), הגנה על גישה לאפליקציות SaaS, אבטחת תקשורת IoT, ובתרחישים רבים אחרים.

⇨ Cloud OpenVPN: שירות זה המועבר בענן משלב רשתות וירטואליות עם יכולות שירות חיוניות של שירות גישה (SASE) כמו חומת אש- A-A-Service (FWAAS), מערכת גילוי ומניעה של חדירות (IDS/IPS), סינון תוכן מבוסס DNS, וגישה לרשת Zero-Trust (ZTNA) (ZTNA) (ZTNA) מבוסס DNS מבוסס DNS, Apprust Network (ZTNA) (ZTNA) (ZTNASTRUST TRUSTRUST TRUSTRUST TRUSTRUST TRUSTRUST APSO-TRUST) (ZTUS-TRUST. בעזרת OpenVPN Cloud, עסקים יכולים לפרוס ולנהל במהירות רשת שכבת-על מאובטחת המחברת בין כל היישומים שלהם, הרשתות הפרטיות, כוח העבודה ומכשירי IoT/IIOT מבלי להחזיק ולהפעיל ריבוי של ציוד אבטחה מורכב, קשה לקנה מידה וקנה מידה. ניתן לגשת לענן OpenVPN מיותר מ -30 מיקומים ברחבי העולם ומשתמש בטכנולוגיות תלויות פטנטים כדי ליצור טופולוגיה של רשת מלאה לשיפור הביצועים והניתוב ליישומים פרטיים-מארח מספר רשתות מחוברות-פשוט באמצעות שם היישום (לדוגמה, אפליקציה.החברה שלי.com).

⇨ שרת גישה OpenVPN: פתרון VPN המארח את עצמו לגישה מרחוק ורשתות אתר לאתר מספק בקרת גישה גרגרית ותומך ב- SAML, RADIUS, LDAP ו- PAM לאימות משתמשים. ניתן לפרוס אותו כאשכול כדי לספק יתירות פעילה/פעילה ולפעלה בקנה מידה גבוה.

ניתן להשתמש ב- OpenVPN Connect גם כדי להתחבר לכל שרת או שירות התואם לפרוטוקול OpenVPN או להריץ את המהדורה של קהילת קוד פתוח.

כיצד להשתמש ב- OpenVPN Connect?

OpenVPN Connect מקבל מידע על תצורה עבור שרת VPN באמצעות א “פרופיל חיבור” קוֹבֶץ. ניתן לייבא אותה לאפליקציה באמצעות קובץ עם א .סיומת קובץ OVPN או כתובת אתר באתר. אישור כתובת האתר או אתר האינטרנט ותעודות המשתמש מסופקים על ידי מנהל שירות VPN.

חיבור ל- Access Server עם אנדרואיד

פרוטוקול OpenVPN אינו פרוטוקול המובנה במערכת ההפעלה של אנדרואיד למכשירי אנדרואיד. לכן נדרשת תוכנית לקוח שיכולה להתמודד. וכמובן, ההפך, לפענח את תנועת ההחזרה. אז יש צורך בתוכנית לקוח, ויש כאן כמה אפשרויות. איננו מתכוונים להגביל את הלקוחות שלנו ולגרום לסוג של מצב נעילה של ספק. אנו מנסים לשמור על קישוריות ובחירת תוכנת הלקוח פתוחה, אם כי אנו ממליצים על הלקוח הרשמי של OpenVPN Connect כמובן.

אפליקציית OpenVPN Connect הרשמית

בחנות Google Play, הלקוח שאתה יכול להוריד ולהתקין בחינם שם נקרא OpenVPN Connect. תוכנית זו תומכת רק במנהרת VPN פעילה אחת בכל פעם. הניסיון להתחבר לשני שרתים שונים בו זמנית הוא פונקציה שלא בינו באפליקציית OpenVPN Connect הרשמית שלנו, והיא גם לא אפשרית מכיוון שמערכת ההפעלה הבסיסית אינה מאפשרת זאת. אפליקציית OpenVPN Connect מסוגלת לזכור שרתים שונים, אך רק אחד יכול להיות פעיל בכל פעם.

כדי להשיג את אפליקציית OpenVPN Connect, עבור לחנות Google Play במכשיר האנדרואיד שלך, או פתח את הקישור למטה לחנות Google Play. בחנות Google Play במכשיר שלך, חפש את המילים “OpenVPN Connect” והיישום יופיע בתוצאות החיפוש. אתה יכול להתקין אותו משם. לאחר התקנתו יונח סמל על המסך הבית שלך בו תוכל למצוא את האפליקציה. ברגע שתהיה לך פתוח אתה יכול להשתמש ב שרת גישה אפשרות להתחיל בתהליך הייבוא. באפשרותך להשתמש באפשרות כדי לייבא ישירות מממשק האינטרנט של שרת הגישה או להשתמש באפשרות ייבוא ​​מהקובץ. אם אתה משתמש באפשרות ייבוא ​​ממשק האינטרנט, עליך להזין את הכתובת של ממשק האינטרנט של שרת הגישה שלך כאן, יחד עם שם משתמש וסיסמא. אם השרת שלך נמצא ביציאה יוצאת דופן (לא ברירת המחדל של יציאת HTTPS TCP 443), ציין את היציאה כאן. לאחר סיום היבוא, אתה מוכן להשתמש באפליקציה.

• אפליקציית OpenVPN Connect הרשמית בחנות Google Play
• שאלות נפוצות

OpenVPN קוד פתוח OpenVPN לאפליקציית אנדרואיד

OpenVPN לאנדרואיד הוא לקוח קוד פתוח ופותח על ידי ארנה שוואבה. הוא ממוקד למשתמשים מתקדמים יותר ומציע הגדרות רבות ויכולת לייבא פרופילים מקבצים ולהגדיר/לשנות פרופילים בתוך האפליקציה. הלקוח מבוסס על גרסת הקהילה של OpenVPN. זה מבוסס על OpenVPN 2.x קוד מקור. ניתן לראות בלקוח זה כלקוח רשמי למחצה של קהילת קוד הפתוח OpenVPN.

לקוחות אחרים

יתכנו גם לקוחות OpenVPN אחרים הזמינים גם בחנות Google Play, אך אין לנו שום מידע עליהם כאן.

שאלות נפוצות לגבי OpenVPN Connect Android

להלן הודעות שגיאה נפוצות ומידע אודותיהם.

תעודת ניתוח שגיאה: x509 – תג התאריך או הערך אינם חוקיים

הודעת שגיאה זו מתרחשת עם תעודה לקויה. עיין בפוסט פורום מפורט זה למידע נוסף.

אימות האישור נכשל: x509 – אימות האישור נכשל, ה.ז. CRL, CA או בדיקת חתימה נכשלה

הודעת שגיאה זו מתרחשת כאשר תעודה יכולה’לא יאומת כראוי. כישלון אימות אישור יכול להתרחש, למשל, אם אתה משתמש בתעודה חתומה על MD5. עם תעודת חתימה MD5, רמת האבטחה כל כך נמוכה עד שהאותנטיות של האישור יכולה’t בכל אמצעי סביר להיות מובטח. במילים אחרות, זה יכול מאוד להיות תעודה מזויפת. הפיתרון הוא להשתמש בתעודה שלא חתומה עם MD5 אך עם SHA256 ומעלה. עיין בסעיף התמיכה באלגוריתם MD5 לחתימה למידע נוסף.

digest_error: אין: לא שמיש

הודעת שגיאה זו מתרחשת אם אתה מציין Auth אף אחד וגם TLS-Auth בפרופיל הלקוח שלך. זה קורה בגלל TLS-Auth זקוק לעיכול מחבר, אבל זה לא’t צוין. כדי לפתור את השגיאה, הסר את TLS-Auth הוֹרָאָה. זה’לא ניתן לאפשר זאת עם Auth אף אחד מופעל.

SSL – עיבוד ההודעה לחיצת יד ServerKeyExchange נכשל

הודעת שגיאה זו מתרחשת ככל הנראה בעת שימוש בגרסאות ישנות של OpenVPN/OpenSSL בצד השרת. חלק מהמשתמשים פתרו בעיה זו על ידי עדכון תוכנת OpenVPN ו- OpenSSL שלהם בצד השרת.

ביו קרא TLS_READ_PLANTEXT שגיאה: שגיאה: 1408A0C1: שגרת SSL: SSL3_GET_CLIENT_HELLO: אין צופן משותף

הודעת שגיאה זו מתייחסת לסוויטות צופן. בדרך כלל אתה יכול לתקן זאת על ידי מעבר להגדרות האפליקציה ב- OpenVPN Connect ולבדוק את התיבה עבור אלגוריתם הצופן AES-CBC.

הודעות שגיאת לקוחות אחרות

תמיכה באלגוריתם חתימה של MD5

אנו ממליצים לא להשתמש ב- MD5 כאלגוריתם לתעודת חתימה בגלל חוסר הביטחון האפשרי שלו. לדוגמה, ציוד מחשב ביתי סטנדרטי זמן לוקח כשמונה שעות כדי לזייף תעודה שנחתמה באמצעות MD5 כאלגוריתם. שימוש ב- MD5 פירושו’אפשר לזייף את זהות השרת. זה נפתח לסיכון להתקפה של אדם באמצע. התקפה כזו מובילה ליירוט של תקשורת נתונים.

עליך לתמוך רק בשימוש ב- MD5 לציוד ישן יותר.

דחפנו שדרוג אבטחה ופונקציונליות של OpenVPN Connect עבור אנדרואיד בנובמבר 2017 וגילינו שרבים אנשים’מכשירי S עדיין השתמשו בתעודות חתומות על MD5.

אנו ממליצים להמיר למערך עם תעודות חתימה SHA256 עבור כל התקנות שעדיין משתמשות בתעודות חתומות MD5. אם המכשירים הנמצאים בשימוש לא’תמכו באפשרות זו, אנו ממליצים לעדכן את המכשיר להוסיף את הפונקציה או להחליף את המכשיר לחלוטין.

לעיונך, יש לנו רשימה של אפשרויות וסופרים שהושלמו כאן: https: // קהילה.OpenVPN.net/openvpn/wiki/depraceDoptions

עיין בקישורים אלה למידע נוסף על חתימות MD5:

• https: // כלים.IETF.org/html/rfc6151#סעיף 2
• http: // eprint.IACR.org/2005/067.PDF
• http: // eprint.IACR.org/2005/102.PDF

כדי לקבוע אם אתה משתמש בתעודת סוג MD5, השתמש בפקודה זו עם OpenSSL ככלי הבדיקה שלך:

openssl x509 -in.CRT -NOUT -TEXT | GREP "אלגוריתם חתימה"

תוצאת דוגמה אם האישור משתמש ב- MD5:

אלגוריתם חתימה: md5withrsaencryption

אם אתה רואה תוצאה זו בתעודת CA או בתעודת הלקוח, אנו ממליצים להמיר למערך תעודות מתאים וחתום מאובטח שמשתמש לפחות ב- SHA256 ומעלה.

שרת הגישה OpenVPN לא’לא השתמש בחתימות MD5-Certificate.

למשתמשים או משתמשים OpenVPN עם קוד פתוח עם התקן של צד שלישי הכולל פונקציונליות OpenVPN באמצעות תעודות מסוג MD5, עליך לחקור את האפשרות לעדכן את התוכנה במכשיר שלך או לשנות את סוג אלגוריתם החתימה, במידת האפשר.

הגדרות ברירת המחדל של תוכנית כמו EasyRSA 3, המשמשת על ידי Open-Source OpenVPN לייצור תעודות ומפתחות לקוח, הן די מאובטחות ויניבו תעודות שאינן חתומות ב- MD5.

איך להתחיל עם OpenVPN Connect

כדי להשתמש ב- OpenVPN Connect, עליך להיות בעל פרופיל OpenVPN שמתחבר לשרת VPN. פרופילי OpenVPN הם קבצים עם התוסף .ovpn.

כדי לייבא פרופיל, בצע אחד מהפעולות הבאות:

• אם יש לך .פרופיל OVPN, העתק את הפרופיל וכל הקבצים שהוא מתייחס לתיקיה או לכרטיס SD במכשיר שלך. הקפד להעתיק את כל הקבצים לאותה תיקיה. הפעל OpenVPN Connect, הקש על סמל התפריט, הקש על יבוא פרופיל, והברזים קוֹבֶץ. בחר את .פרופיל OVPN ממיקום התיקיה.
• אם אתה צריך להתחבר לשרת OpenVPN Access, ייבא את הפרופיל ישירות משרת Access: הפעל את OpenVPN Connect, הקש על סמל התפריט, הקש על יבוא פרופיל, והזן את כתובת האתר עבור ממשק המשתמש של לקוח שרת הגישה.

אם אתה צריך להתחבר לענן OpenVPN, ייבא את הפרופיל ישירות משירות הענן הפרטי שלך: הפעל את OpenVPN Connect, הקש על סמל התפריט, הקש על יבוא פרופיל, והזן את כתובת האתר שלך ב- OpenVPN Cloud.

IS OpenVPN Connect עבור אנדרואיד פגיע ללבב לב?

לא – כל הגרסאות של OpenVPN Connect עבור אנדרואיד משתמשות בספריית OpenSSL, שהיא חסין מפני לב.

נתמכים CRLS (רשימות ביטול תעודות)?

כן, OpenVPN Connect תומך ברשימות ביטול תעודות (CRLs) נכון לגרסת אנדרואיד 1.1.14.

כדי להשתמש ב- CRL, עליך להוסיף אותו ל- .פרופיל OVPN:

 -----התחל x509 crl ----- mihxmfwwdqyjkozihvcnaqeebqawftetmbega1ueaxmkt3blzqtibdqrcnmtqw ndiymdqzoti3wcnmjqwnde5mdqzoti3wawqaqydydimjtywkyimtyimjtymtymtymty5mdqzoti3wawcadydydydydydydydydydydydydydydydydydyphty5 kig9w0baqqfaaobgqbqxzbnjxkx8+/teg8qbfqd5wd6wote8hnypqtt eelsi7eyntirrhjd3qkfawpvuabsijnwhaphoiolke67rlffzowasfcpntawthpaphaphaphapholke mnbsi4cnhncrgz+1ow1gs+rak7kots+dzz9 0tc7qw == ----- סוף x509 crl----- 

אתה יכול לשרשור מספר CRLs יחד בתוך CRL-Verify חסום למעלה.

אם אתה מייבא א .קובץ OVPN המתייחס לקובץ CRL חיצוני כגון CRL-Verify CRL.PEM הקפד להפיל את הקובץ CRL.PEM לאותו מקום כמו .קובץ OVPN במהלך הייבוא ​​כך שנתח הפרופיל יוכל לגשת אליו.

אני מתקשה לייבא את שלי .קובץ OVPN.

ההצעות הבאות יכולות לעזור בייבוא .קבצי OVPN:

1. כל הקבצים חייבים להיות באותה ספרייה

כשאתה מייבא א .קובץ OVPN, וודא שכל הקבצים המוזכרים על ידי .קובץ OVPN, כגון CA, אישור, וכן מַפְתֵחַ קבצים, נמצאים באותה ספרייה במכשיר כמו .קובץ OVPN.

2. בדוק עיצוב וגודל

פרופילים חייבים להיות UTF-8 (או ASCII) ומתחת לגודל של 256 KB.

3. השתמש בפורמט המאוחד לפרופילי OpenVPN

שקול להשתמש ב- מאוחד פורמט לפרופילי OpenVPN המאפשרים להטמיע את כל הסמכים והמפתחות .קובץ OVPN. זה מפשט את ניהול התצורה של OpenVPN מכיוון שהוא משלב את כל האלמנטים בתצורה לקובץ יחיד.

לדוגמה, פרופיל OpenVPN מסורתי עשוי לציין תעודות ומפתחות כדלקמן: CA CA.לקוח CRT CERT.לקוח מפתח CRT.מפתח TLS-Auth TA.מפתח 1. אתה יכול להמיר את השימוש הזה ל צורה מאוחדת על ידי הדבקת תוכן האישור וקבצי המפתח ישירות לפרופיל OpenVPN באופן הבא באמצעות תחביר דמוי XML:

—–התחל תעודה —– miibszccarygawibagie. . . . /NYGSCQS1BXBSZ0X3KRK. Lq9inbngwg == —– תעודת סיום —— —– התחל תעודה—– . . . —–התחל מפתח פרטי RSA—– . . . כיוון מפתח 1 —– התחל מפתח סטטי OpenVPN V1—– . . .

גישה נוספת לביטול תעודות ומפתחות מפרופיל OpenVPN היא להשתמש ב- Android Keychain. למידע על כך, עיין בסעיף לשימוש במחזיק המפתח של אנדרואיד להלן.

הערה: בעת המרה TLS-Auth לפורמט מאוחד, בדוק אם יש פרמטר שני לאחר שם הקובץ (בדרך כלל 0 או 1). פרמטר זה ידוע גם בשם כיוון מפתח פרמטר ויש לציין אותו כהנחיה עצמאית כאשר TLS-Auth מומר לפורמט אחיד. לדוגמה, אם הפרמטר הוא 1, הוסף שורה זו לפרופיל: כיוון מפתח 1. אם אין פרמטר שני TLS-Auth, עליך להוסיף שורה זו לפרופיל: כיוון מפתח דו כיווני.

איפה פורומי התמיכה עבור OpenVPN Connect?

נתמך IPv6?

כן. OpenVPN Connect תומך במנהרות הובלה IPv6 ומנהרות IPv6 כל עוד השרת תומך בהן גם כן.

מדוע OpenVPN Connect מציג שני סמלי התראה כאשר הם מחוברים?

מערכת ההפעלה של אנדרואיד דורשת שני סמלי הודעה. הם מראים כי מושב ה- VPN הוא עדיפות גבוהה וצריך’לא יסתיים באופן שרירותי על ידי המערכת.

האם אוכל להשבית את צליל הודעת החיבור?

בכמה מכשירי אנדרואיד, צליל הודעת חיבור משחק בכל פעם שמנהרת VPN מבוססת ויכולה’לא יושתק על ידי אפליקציה שאינה שורש.

כיצד אוכל למקסם את חיי הסוללה?

אתה יכול לאפשר שומר סוללה בתוך OpenVPN התחבר כדי להשהות את ה- VPN כאשר מסך הטלפון הולך ריק:

1. הפעל את OpenVPN Connect.
2. הקש על תַפרִיט אייקון.
3. בֶּרֶז הגדרות.
4. הקש כדי לאפשר שומר סוללה.

הערה: זה’אפשרי אם אתה מאפשר שומר סוללה הגדרות ו מנהרה חלקה אפשרויות, תחסמו כל אפליקציה להגיע לאינטרנט בזמן שה- VPN פעיל, אך מסך המכשיר הוא’t on. הפעלת שניהם יכולה להיות שימושית לחיסכון נוסף באנרגיה, כל עוד אתה לא עושה’לא יש אפליקציות רקע שצריכות גישה לאינטרנט מתמדת.

האם אוכל לשלוט ב- VPN מחוץ לאפליקציה?

כן, אתה יכול לשלוט בחיבור VPN באמצעות קיצורי דרך. אתה יכול להתחבר במהירות לפרופיל ספציפי על ידי הוספת קיצור דרך בטלפון שלך עבור OpenVPN Connect:

1. הפעל את OpenVPN Connect.
2. הקש על לַעֲרוֹך סמל לפרופיל שברצונך ליצור קיצור דרך.
3. בֶּרֶז הגדר קיצור דרך Connect.
4. הזן שם קיצור דרך, או שמור על הצעות ברירת המחדל והקש על לִיצוֹר.
5. הוסף את קיצור הדרך למסך הבית שלך.

אתה יכול להתנתק במהירות מה- VPN על ידי הוספת קיצור דרך בטלפון שלך עבור OpenVPN Connect:

1. הפעל את OpenVPN Connect.
2. הקש על תַפרִיט אייקון בצד שמאל למעלה.
3. בֶּרֶז הגדרות.
4. בֶּרֶז הגדר קיצור דרך נתק.
5. הוסף את קיצור הדרך למסך הבית שלך.

כיצד אוכל להבטיח שה- VPN יישאר מחובר ברציפות?

בתפריט העדפות, בחר התחבר מחדש לאתחל מחדש אוֹפְּצִיָה. כמו כן, שקול הגדרה

אתה יכול לאפשר חיבור מחדש לאתחל מחדש בתוך OpenVPN Connect. אם שם’S חיבור VPN פעיל כאשר הטלפון יופעל מחדש, האפליקציה תתחבר מחדש לאתחול מחדש.

1. הפעל את OpenVPN Connect.
2. הקש על תַפרִיט אייקון.
3. בֶּרֶז הגדרות.
4. הקש כדי לאפשר התחבר מחדש לאתחל מחדש.

בנוסף, אתה יכול להגדיר את פסק זמן לחיבור תַחַת הגדרות ל לנסות שוב ברציפות.

מדוע ה- VPN מתנתק כשאני מבצע או מקבל שיחה קולית?

רשתות סלולריות מסוימות אינן מסוגלות לשמור על חיבור נתונים במהלך שיחה קולית. אם אנדרואיד מגלה זאת כאובדן של קישוריות רשת, ה- VPN משתתק במהלך השיחה ומחדש אוטומטית כאשר השיחה מסתיימת.

בהתחשב בכך שמכשירים ניידים אבודים או נגנבים בקלות, כיצד בצורה הטובה ביותר להבטיח פרופילי VPN מפני פשרה אם המכשיר נופל לידיים הלא נכונות?

האפשרות הבטוחה ביותר היא לא לשמור את הסיסמה שלך ולהשתמש במחזיק המפתח של אנדרואיד כמאגר עבור המפתח הפרטי שלך (ראה להלן).

יש לך אפשרות לשמור את הסיסמה על ידי בדיקה שמור סיסמא כשאתה עורך את הפרופיל. כשאתה בודק זאת, OpenVPN Connect מאחסן את הסיסמה שלך במחזיק המפתח.

האם זה בטוח לשמור סיסמאות?

אם אתה בודק את להציל תיבת סימון בשדות אימות או שדות סיסמא פרטיים, האפליקציה תאחסן את הסיסמה שלך בצורה מוצפנת, אולם תוקף נחוש עם החזקה פיזית של המכשיר עדיין יוכל לשחזר את הסיסמה עם הנדסה הפוכה כלשהי.

נכון לעכשיו, האפשרויות הטובות ביותר לאבטחה הן להימנע מהשמירת סיסמאות, ולהשתמש במחזיק אנדרואיד כמאגר עבור המפתח הפרטי שלך (ראה להלן).

מפתחי אנדרואיד נמצאים בתהליך של יישום API לאחסון מאובטח של סיסמאות שימנפו את חנות המפתח המגובה על חומרה ומכשירי אמן, אולם פיתוח זה אינו שלם החל מ- Android 4.2. גישה זו תגן על סיסמאות שנשמרו גם אם המכשיר מושרש. כאשר פיתוח זה הושלם, אנו מתכננים לתמוך בו באפליקציה.

מדוע מתג שמור סיסמא מושבת לפעמים?

מתג שמור סיסמא בשדה סיסמת האימות מופעל בדרך כלל, אך באפשרותך להשבית אותו על ידי הוספת ההנחיה הבאה של OpenVPN לפרופיל:

setenv allop_password_save 0

הערה: ההנחיה לעיל חלה רק על סיסמת האימות. תמיד ניתן לשמור את סיסמת המפתח הפרטית, אם היא קיימת, ניתן לשמור.

כיצד אוכל להשתמש ב- OpenVPN Connect לפרופילים חסרי תעודת לקוח/מקש?

אם יש לך פרופיל שמתחבר לשרת ללא תעודת/מקש לקוח, עליך לכלול את ההנחיה הבאה בפרופיל שלך:

setenv client_cert 0

הכללת הנחיה זו נחוצה כדי לפתור עמימות כאשר הפרופיל לא’לא להכיל תעודת לקוח או מקש. כשיש’t תעודת לקוח או מקש בפרופיל, OpenVPN Connect לא’אני יודע אם להשיג תעודה חיצונית/זוג מקשים ממחזיק המפתחות אנדרואיד או שמא השרת דורש תעודת לקוח/מקש. לדוגמה, שרת שלא’t לדרוש תעודת/מקש לקוח מוגדר עם לקוח-קרט-לא נדרש הוֹרָאָה. האפשרות ניתנת כ- “setenv” כדי להימנע משבירת לקוחות OpenVPN אחרים שאולי לא יכירו בכך.

מדוע האפליקציה אינה תומכת במנהרות בסגנון ברז?

ממשק ה- API של אנדרואיד VPN תומך כיום רק במנהרות בסגנון טון או מנותב בשכבה 3. מנהרות בסגנון ברז או מגושר בשכבה 2 אינן אפשריות באנדרואיד. זו מגבלה של פלטפורמת אנדרואיד. אם אתה מנסה לחבר פרופיל המשתמש במנהרה מבוססת ברז, אתה מקבל שגיאה שאומרת שרק מנהרות שכבה 3 נתמכות כרגע.

אם אתה רוצה לראות מנהרות בסגנון ברז הנתמכות ב- OpenVPN Connect, צור קשר עם צוות אנדרואיד של גוגל ובקש מהם להרחיב את ה- VPNService API כדי לאפשר זאת. ללא שינויים כאלה בממשק ה- API של VPNService, אפליקציות שאינן שורש כמו OpenVPN Connect יכולות’תומך במנהרות בסגנון ברז.

האם יש הוראות OpenVPN שאינן נתמכות על ידי האפליקציה?

OpenVPN Connect משתמש בספריית הלקוחות OpenVPN3. אמנם הוא תומך כמעט בכל הוראות התצורה, אך חלקם נחשבים מיושנים או לעתים רחוקות משמשים. אם אתה מאמין שיש הנחיה שאיננו תומכים כרגע, אך צריכים, הודע לנו על ידי פתיחת כרטיס תמיכה ומסירת הפרטים שם.

להלן רשימה חלקית של הנחיות שאינן נתמכות כרגע:

• Dev Tap -הנחיה זו אינה נתמכת מכיוון שממשק ה- API הבסיסי של אנדרואיד VPN אינו תומך במנהרות בסגנון TAP.
• רסיס – הוראת השבר אינה נתמכת בגלל המורכבות שהיא מוסיפה ליישום OpenVPN. זה’עדיף להשאיר פיצול עד לפרוטוקולי ההובלה ברמה התחתונה. שים לב גם שהלקוח לא’T תומך בחיבור לשרת המשתמש בהנחיית השבר.
• סוֹד -מצב הצפנת מפתח סטטי (לא TLS) ISN’לא נתמך.
• גרביים-פרוקסי – תמיכה בפרוקסי גרביים אינה נתמכת כרגע.
• לא כל הצופים נתמכים-OpenVPN Connect תומך במלואו בתצפית AES-GCM ו- AES-CBC, ו- Chacha20-Poly1305 החל מ- Connect V3.3. אלגוריתם הצופן AES-GCM בפרט מתאים היטב למעבדים מודרניים המשמשים בדרך כלל במכשירי אנדרואיד, מכשירי iOS, Macs ו- PCS מודרניים. Ciphers DES ו- Blowfish המוצלחים עדיין נתמכים כעת אך יוסרו בעתיד.
• הנחיות פרוקסי – בעוד שהוראות פרוקסי נתמכות כעת (http-proxy וכן http-proxy-option), כרגע הם אינם נתמכים ב פרופילים.

openssl pkcs12 -export -in -cert -inkey מקש -certfile ca -name myclient -out לקוח.P12

שרת מרוחק-א.דוגמא.TLD 1194 UDP שרת מרחוק- A.דוגמא.TLD 443 TCP שרת מרחוק B.דוגמא.TLD 1194 UDP שרת מרחוק B.דוגמא.TLD 443 TCP