Konfiguracja systemu Android 8.1 jako klienta OpenVPN

VPNs (Virtual Private Networks) umożliwiają szyfrowany dostęp z jednego komputera do innego komputera lub sieci przez internet. W tym artykule przedstawiamy jak podłączyć smartfon lub tablet z systemem Android 8.1 do centralnej zapory sieciowej OPNsense za pomocą OpenVPN. Instalacja i konfiguracja elementu serwerowego, opartego na firewallu OPNsense, została omówiona w artykule Konfiguracja OpenVPN w OpenSense dla Road Warrior.

Instalacja

W tym przykładzie użyto aplikacji OpenVPN dla systemu Android. Oprogramowanie to można zainstalować na przykład ze sklepu Google Play Store lub alternatywnie z repozytorium F-Droid.^[1]^[2]

Tworzenie konfiguracji OpenVPN

Konfigurację klienta należy wyeksportować do archiwum na firewallu OPNsense i wprowadzić dodatkowe hasło dla pliku PKCS12, które powinno różnić się od hasła użytkownika, aby zwiększyć bezpieczeństwo.

Transfer pliku konfiguracyjnego

Konfiguracja powinna być przesyłana na smartfona z zachowaniem jak największego bezpieczeństwa. Bezpieczną metodą jest przesyłanie plików na smartfon za pośrednictwem złącza USB. W tym celu należy podłączyć smartfon do komputera za pomocą kabla USB i aktywować funkcję wymiany plików USB w ustawieniach USB smartfonu. Pamięć wewnętrzna telefonu jest teraz podłączona do komputera. Plik konfiguracyjny *.ovpn należy umieścić w wybranym folderze.

Konfiguracja połączenia OpenVPN

Dalsza konfiguracja połączenia OpenVPN odbywa się teraz na samym smartfonie, można odłączyć kabel USB:

Uruchom aplikację "'OpenVPN for Android'". Plik konfiguracyjny ovpn jest teraz importowany. Kliknij ikonę z symbolem folderu i strzałką.
Zostanie otwarta przeglądarka plików. Przejdź do lokalizacji pliku ovpn i wybierz go.
Konfiguracja została importowana. Można zmienić nazwę połączenia. Następnie naciśnij żółtą ikonę zapisu w prawym dolnym rogu. Połączenie zostanie utworzone.
Naciśnij ikonę ołówka obok nazwy nowo utworzonego połączenia.
Wprowadź nazwę i hasło użytkownika. Następnie można zakończyć edycje za pomocą przycisku cofania. Teraz można ustanowić połączenie OpenVPN, wybierając jego nazwę.
Połączenie z serwerem OpenVPN zostało nawiązane.