Jika penyedia VPN Anda tidak menyediakan aplikasi Android, Anda mungkin merasa kurang beruntung atau seharusnya memilih penyedia VPN lain. Sebagian besar penyedia VPN menyediakan file atau detail konfigurasi VPN kepada pengguna berbayar, yang dapat digunakan dengan klien VPN pihak ketiga seperti fungsi VPN yang ada di dalam Android.
Android memiliki dukungan bawaan untuk VPN menggunakan protokol PPTP, L2TP/IPSec, dan IPSec/IKEv2. Dari jumlah tersebut, kombinasi IPSec/IKEv2 menawarkan perlindungan terbaik. PPTP dan L2TP/IPSec keduanya dianggap usang dan lemah, karena tidak memberikan tingkat keamanan yang kuat.
Catatan: IPSec adalah rangkaian protokol komunikasi yang digunakan untuk mengamankan komunikasi antara dua perangkat. Ketika digunakan dengan protokol komunikasi L2TP, IPSec digunakan untuk mengamankan data, namun, karena kompleksitas protokol L2TP, kunci pra-berbagi yang lemah sering digunakan untuk enkripsi. Selain itu, presentasi NSA yang bocor menunjukkan bahwa mereka menyadari kerentanan dalam protokol. Dengan IPSec/IKEv2, protokol IKEv2 dalam rangkaian IPSec secara khusus digunakan untuk mengamankan koneksi. Tidak ada kerentanan yang diketahui dalam protokol. Protokol PPTP terbatas pada penggunaan algoritma enkripsi RC4, yang diketahui mudah rusak dan didekripsi.
Dalam hal opsi IPSec, Android menawarkan versi RSA dan PSK dari tiga jenis koneksi: Hybrid, Xauth, dan IKEv2. Hybrid dan Xauth keduanya menggunakan protokol IKEv1 lama yang terlalu kompleks dan dapat menyebabkan kinerja dan keamanan yang lemah. Pilihan ideal di sini adalah IPSec/IKEv2 dengan otentikasi RSA, karena IKEv2 menawarkan berbagai desain, kinerja, dan masalah keamanan di IKEv1 dan protokol lainnya, sementara sertifikat RSA menawarkan bentuk autentikasi yang paling aman.
Tip: RSA adalah metode otentikasi yang menggunakan sertifikat untuk membuktikan identitas, sedangkan PSK menggunakan kata sandi atau Kunci yang Dibagikan Sebelumnya untuk melakukan hal yang sama.
Untuk menambahkan koneksi VPN baru ke Android, Anda perlu membuka aplikasi Pengaturan, lalu telusuri Koneksi > Pengaturan koneksi lainnya > VPN. Penamaan yang tepat dari semua opsi ini mungkin berbeda di perangkat Anda, tetapi setelan VPN harus berada di area umum yang sama dengan setelan Wi-Fi dan Bluetooth.
Setelah berada di pengaturan VPN, ketuk "Tambah VPN" di sudut kanan atas. Opsi pertama saat mengonfigurasi koneksi VPN adalah nama koneksinya, ini hanya digunakan pada perangkat Anda dan harus merupakan sesuatu yang dapat dikenali sehingga Anda dapat mengetahui koneksi apa yang akan dibuat.
Berikutnya adalah jenis koneksi VPN. Anda harus memilih protokol koneksi VPN dari yang ditawarkan oleh penyedia VPN Anda.
Opsi selanjutnya adalah “Alamat server”, ini adalah URL atau alamat IP dari server VPN yang ingin Anda sambungkan. Ini akan khusus untuk server VPN individu daripada seluruh penyedia VPN. Untuk beralih server VPN, Anda perlu mengedit profil VPN atau membuat yang baru.
Sekarang ada tiga opsi sertifikat, "Sertifikat pengguna IPSec", "Sertifikat CA IPSec", dan "Sertifikat server IPSec". Bergantung pada instruksi penyedia VPN Anda, Anda harus mengunduh dan mengimpor sertifikat untuk digunakan sebagai sertifikat pengguna IPSec. Dua opsi sertifikat lainnya dapat dikosongkan kecuali diinstruksikan lain.
Anda harus mengaktifkan fitur VPN selalu aktif yang membatasi komunikasi di luar VPN dan secara otomatis menyambung kembali saat perangkat Anda kehilangan koneksi. Untuk melakukannya, Anda mungkin diminta untuk menentukan server DNS. Opsi server DNS berada di bawah opsi lanjutan, Anda harus memasukkan alamat IP "1.1.1.1" ke dalam bidang "server DNS". Ini akan mengonfigurasi perangkat Anda untuk menggunakan server DNS publik Cloudflare. Setelah Anda menentukan server DNS, Anda dapat mengaktifkan pengaturan VPN yang selalu aktif.
Setelah Anda mengonfigurasi pengaturan VPN, Anda dapat menyimpan konfigurasi dengan mengetuk "Simpan" di sudut kanan bawah.
Tip: Jika penyedia VPN Anda menawarkan protokol OpenVPN dan file konfigurasi, Anda dapat menginstal Aplikasi OpenVPN dan impor konfigurasi di sana.