यदि आपका वीपीएन प्रदाता एंड्रॉइड ऐप प्रदान नहीं करता है, तो आपको ऐसा लग सकता है कि आप भाग्य से बाहर हैं या आपको एक अलग वीपीएन प्रदाता चुनना चाहिए था। अधिकांश वीपीएन प्रदाता भुगतान किए गए उपयोगकर्ताओं को वीपीएन कॉन्फ़िगरेशन फ़ाइलों या विवरणों की आपूर्ति करते हैं, जिनका उपयोग तीसरे पक्ष के वीपीएन क्लाइंट जैसे वीपीएन कार्यक्षमता के साथ एंड्रॉइड में किया जा सकता है।
Android में PPTP, L2TP/IPSec, और IPSec/IKEv2 प्रोटोकॉल का उपयोग करके VPN के लिए अंतर्निहित समर्थन है। इनमें से IPSec/IKEv2 संयोजन सर्वोत्तम सुरक्षा प्रदान करता है। PPTP और L2TP/IPSec दोनों को पुराना और कमजोर माना जाता है, क्योंकि वे मजबूत सुरक्षा स्तर प्रदान नहीं करते हैं।
नोट: IPSec दो उपकरणों के बीच संचार को सुरक्षित करने के लिए उपयोग किए जाने वाले संचार प्रोटोकॉल का एक सूट है। जब L2TP संचार प्रोटोकॉल के साथ उपयोग किया जाता है, IPSec का उपयोग डेटा को सुरक्षित करने के लिए किया जाता है, हालांकि, L2TP प्रोटोकॉल की जटिलता के कारण, एन्क्रिप्शन के लिए अक्सर कमजोर पूर्व-साझा कुंजियों का उपयोग किया जाता है। इसके अतिरिक्त, एक लीक एनएसए प्रस्तुति से पता चलता है कि वे प्रोटोकॉल में एक भेद्यता के बारे में जानते हैं। IPSec/IKEv2 के साथ, IPSec सूट के भीतर IKEv2 प्रोटोकॉल विशेष रूप से कनेक्शन को सुरक्षित करने के लिए उपयोग किया जाता है। प्रोटोकॉल में कोई ज्ञात भेद्यता नहीं हैं। PPTP प्रोटोकॉल RC4 एन्क्रिप्शन एल्गोरिथम का उपयोग करने तक सीमित है, जिसे टूटा हुआ और आसानी से डिक्रिप्ट करने के लिए जाना जाता है।
IPSec विकल्पों के संदर्भ में, Android तीन प्रकार के कनेक्शन का RSA और PSK संस्करण प्रदान करता है: हाइब्रिड, Xauth, और IKEv2। हाइब्रिड और Xauth दोनों पुराने IKEv1 प्रोटोकॉल का उपयोग करते हैं जो अत्यधिक जटिल है और प्रदर्शन और कमजोर सुरक्षा का कारण बन सकता है। आरएसए प्रमाणीकरण के साथ यहां आदर्श विकल्प IPSec/IKEv2 है, क्योंकि IKEv2 डिजाइन, प्रदर्शन और की एक श्रृंखला प्रदान करता है। IKEv1 और अन्य प्रोटोकॉल में सुरक्षा मुद्दे, जबकि RSA प्रमाणपत्र प्रमाणीकरण का सबसे सुरक्षित रूप प्रदान करते हैं।
युक्ति: RSA एक प्रमाणीकरण विधि है जो पहचान साबित करने के लिए प्रमाणपत्रों का उपयोग करती है, जबकि PSK ऐसा करने के लिए पासवर्ड या पूर्व-साझा कुंजी का उपयोग करता है।
Android में एक नया वीपीएन कनेक्शन जोड़ने के लिए, आपको सेटिंग ऐप खोलना होगा, फिर कनेक्शन> अधिक कनेक्शन सेटिंग्स> वीपीएन पर ब्राउज़ करना होगा। इन सभी विकल्पों का सटीक नामकरण आपके डिवाइस पर भिन्न हो सकता है, लेकिन वीपीएन सेटिंग्स वाई-फाई और ब्लूटूथ सेटिंग्स के समान सामान्य क्षेत्र में होनी चाहिए।
एक बार वीपीएन सेटिंग्स में, ऊपरी-दाएं कोने में "वीपीएन जोड़ें" पर टैप करें। वीपीएन कनेक्शन को कॉन्फ़िगर करते समय पहला विकल्प कनेक्शन का नाम होता है, यह केवल आपके डिवाइस पर उपयोग किया जाता है और कुछ पहचानने योग्य होना चाहिए ताकि आप बता सकें कि कौन सा कनेक्शन बनाया जाएगा।
अगला वीपीएन कनेक्शन का प्रकार है। आपको अपने वीपीएन प्रदाता द्वारा पेश किए गए वीपीएन कनेक्शन प्रोटोकॉल में से अपना वीपीएन कनेक्शन प्रोटोकॉल चुनना होगा।
अगला विकल्प "सर्वर पता" है, यह उस वीपीएन सर्वर का यूआरएल या आईपी पता है जिसे आप कनेक्ट करना चाहते हैं। यह संपूर्ण वीपीएन प्रदाता के बजाय एक व्यक्तिगत वीपीएन सर्वर के लिए विशिष्ट होगा। वीपीएन सर्वर स्विच करने के लिए, आपको या तो वीपीएन प्रोफाइल को संपादित करना होगा या एक नया बनाना होगा।
अब तीन प्रमाणपत्र विकल्प हैं, "IPSec उपयोगकर्ता प्रमाणपत्र", "IPSec CA प्रमाणपत्र", और "IPSec सर्वर प्रमाणपत्र"। अपने वीपीएन प्रदाता के निर्देशों के आधार पर, आपको IPSec उपयोगकर्ता प्रमाणपत्र के रूप में उपयोग करने के लिए एक प्रमाणपत्र डाउनलोड और आयात करना होगा। अन्य दो प्रमाणपत्र विकल्पों को तब तक खाली छोड़ा जा सकता है जब तक कि अन्यथा निर्देश न दिया जाए।
आपको हमेशा चालू वीपीएन सुविधा को सक्षम करना चाहिए जो वीपीएन के बाहर संचार को प्रतिबंधित करता है और जब आपका डिवाइस कनेक्शन खो देता है तो स्वचालित रूप से फिर से जुड़ जाता है। ऐसा करने के लिए आपको एक DNS सर्वर निर्दिष्ट करने की आवश्यकता हो सकती है। DNS सर्वर विकल्प उन्नत विकल्पों के अंतर्गत हैं, आपको "DNS सर्वर" फ़ील्ड में IP पता "1.1.1.1" दर्ज करना चाहिए। यह आपके डिवाइस को Cloudflare सार्वजनिक DNS सर्वर का उपयोग करने के लिए कॉन्फ़िगर करेगा। एक बार जब आप एक DNS सर्वर निर्दिष्ट कर लेते हैं, तो आप हमेशा चालू वीपीएन सेटिंग को सक्षम कर सकते हैं।
एक बार जब आप अपनी वीपीएन सेटिंग्स को कॉन्फ़िगर कर लेते हैं, तो आप नीचे-दाएं कोने में "सहेजें" टैप करके कॉन्फ़िगरेशन को सहेज सकते हैं।
युक्ति: यदि आपका वीपीएन प्रदाता ओपनवीपीएन प्रोटोकॉल और कॉन्फ़िगरेशन फ़ाइलें प्रदान करता है, तो आप इसे स्थापित कर सकते हैं ओपनवीपीएन ऐप और इसके बजाय वहां कॉन्फ़िगरेशन आयात करें।