Если ваш провайдер VPN не предоставляет приложение для Android, вы можете подумать, что вам не повезло или что вам стоило выбрать другого провайдера VPN. Большинство поставщиков VPN предоставляют платным пользователям файлы конфигурации или сведения о VPN, которые можно использовать со сторонними VPN-клиентами, такими как функции VPN, встроенные в Android.
Android имеет встроенную поддержку VPN с использованием протоколов PPTP, L2TP / IPSec и IPSec / IKEv2. Из них комбинация IPSec / IKEv2 предлагает лучшую защиту. PPTP и L2TP / IPSec считаются устаревшими и слабыми, поскольку они не обеспечивают высокий уровень безопасности.
Примечание. IPSec - это набор протоколов связи, используемых для защиты связи между двумя устройствами. При использовании с протоколом связи L2TP для защиты данных используется IPSec, однако из-за сложности протокола L2TP для шифрования часто используются слабые предварительные общие ключи. Кроме того, просочившаяся презентация АНБ предполагает, что они знают об уязвимости в протоколе. С IPSec / IKEv2 протокол IKEv2 в пакете IPSec специально используется для защиты соединения. В протоколе нет известных уязвимостей. Протокол PPTP ограничен использованием алгоритма шифрования RC4, который, как известно, взламывается и легко дешифруется.
Что касается параметров IPSec, Android предлагает версии RSA и PSK для трех типов подключения: гибридное, Xauth и IKEv2. И гибрид, и Xauth используют старый протокол IKEv1, который слишком сложен и может снизить производительность и снизить безопасность. Идеальным вариантом здесь является IPSec / IKEv2 с аутентификацией RSA, поскольку IKEv2 предлагает широкий диапазон дизайна, производительности и проблемы безопасности в IKEv1 и других протоколах, тогда как сертификаты RSA предлагают наиболее безопасную форму аутентификации.
Совет: RSA - это метод аутентификации, который использует сертификаты для подтверждения личности, тогда как PSK использует пароль или предварительный общий ключ, чтобы сделать то же самое.
Чтобы добавить новое VPN-подключение к Android, вам нужно открыть приложение «Настройки», затем перейти к «Подключения»> «Дополнительные настройки подключения»> «VPN». Точное название всех этих опций может отличаться на вашем устройстве, но настройки VPN должны находиться в той же общей области, что и настройки Wi-Fi и Bluetooth.
В настройках VPN нажмите «Добавить VPN» в правом верхнем углу. Первый вариант при настройке VPN-соединения - это имя соединения, оно используется только на вашем устройстве и должно быть чем-то узнаваемым, чтобы вы могли сказать, какое соединение будет выполнено.
Далее следует тип VPN-подключения. Вам нужно будет выбрать протокол VPN-подключения из тех, что предлагает ваш VPN-провайдер.
Следующая опция - «Адрес сервера», это URL-адрес или IP-адрес VPN-сервера, к которому вы хотите подключиться. Это будет специфично для отдельного VPN-сервера, а не для всего VPN-провайдера. Чтобы переключить серверы VPN, вам нужно будет либо отредактировать профиль VPN, либо создать новый.
Теперь есть три варианта сертификата: «Сертификат пользователя IPSec», «Сертификат ЦС IPSec» и «Сертификат сервера IPSec». В зависимости от инструкций вашего VPN-провайдера вам потребуется загрузить и импортировать сертификат, который будет использоваться в качестве сертификата пользователя IPSec. Два других варианта сертификата можно оставить пустыми, если не указано иное.
Вам следует включить функцию постоянного подключения к VPN, которая ограничивает связь за пределами VPN и автоматически восстанавливает соединение, когда ваше устройство теряет соединение. Для этого вам может потребоваться указать DNS-сервер. Параметры DNS-сервера находятся в расширенных параметрах, вам следует ввести IP-адрес «1.1.1.1» в поле «DNS-серверы». Это настроит ваше устройство на использование общедоступного DNS-сервера Cloudflare. После того, как вы указали DNS-сервер, вы можете включить постоянную настройку VPN.
После настройки параметров VPN вы можете сохранить конфигурацию, нажав «Сохранить» в правом нижнем углу.
Совет: Если ваш провайдер VPN предлагает протокол OpenVPN и файлы конфигурации, вы можете установить Приложение OpenVPN и вместо этого импортируйте туда конфиги.