OpenVPN Connect Android FAQQ: How t

OpenVPN Connect Android FAQ

Q: How to get started?

A: To use this app, you must have an OpenVPN profile and a server to connect to. OpenVPN profiles are files that have an extension of .ovpn

There are several methods available to import a profile:

If you have a .ovpn profile, copy the profile and any files it references to the SD card folder on your device (copy all files to the same folder). Then go to Menu / Import / Import Profile from SD card. If you have an account on an OpenVPN Access Server, you can import the profile directly from the Access Server by going to Menu /Import / Import Access Server Profile. If you have an account on the Private Tunnel service, go to Menu / Import / Import Private Tunnel Profile.

Q: Is OpenVPN Connect for Android vulnerable to Heartbleed?

A: No, all versions of OpenVPN Connect for Android use the PolarSSL library, which is immune to Heartbleed.

Q: Are CRLs (certificate revocation lists) supported?

A: Yes, CRLs are supported starting with version 1.1.14 for Android.

To use a CRL, it must be added to the .ovpn profile, such as:

-----BEGIN X509 CRL-----MIHxMFwwDQYJKoZIhvcNAQEEBQAwFTETMBEGA1UEAxMKT3BlblZQTiBDQRcNMTQw NDIyMDQzOTI3WhcNMjQwNDE5MDQzOTI3WjAWMBQCAQEYDzIwMTQwNDIyMDQzOTI3 WjANBgkqhkiG9w0BAQQFAAOBgQBQXzbNjXkx8+/TeG8qbFQD5wd6wOTe8HnypQTt eELsI7eyNtiRRhJD3qKfawPVUabSijnwhAPHfhoIOLKe67RLfzOwAsFKPNJAVdmq rYw1t2eucHvGjH8PnTh0aJPJaI67jmNbSI4CnHNcRgZ+1ow1GS+RAK7kotS+dZz9 0tc7Qw== -----END X509 CRL-----

Multiple CRLs may be concatenated together within the crl-verify block above.

If you are importing a .ovpn file that references an external CRL file such as

crl-verify crl.pem

make sure to drop the file crl.pem into the same place as the .ovpn file during import, so the profile parser can access it.

Q: I am having trouble importing my .ovpn file.

A: Here are some basic pointers for importing .ovpn files:

When you import a .ovpn file, make sure that all files referenced by the .ovpn file such as ca, cert, and key files are in the same directory on the device as the .ovpn file.

Profiles must be UTF-8 (or ASCII) and under 256 KB in size.

Consider using the unified format for OpenVPN profiles which allows all certs and keys to be embedded into the .ovpn file. This eases management of the OpenVPN configuration because it integrates all elements of the configuration into a single file.

For example, a traditional OpenVPN profile might specify certs and keys as follows:

ca ca.crt cert client.crt key client.key tls-auth ta.key 1

You can convert this usage to unified form by pasting the content of the certificate and key files directly into the OpenVPN profile as follows using an XML-like syntax:

-----BEGIN CERTIFICATE-----MIIBszCCARygAwIBAgIE... . . . /NygscQs1bxBSZ0X3KRk... Lq9iNBNgWg== -----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----. . .

-----BEGIN RSA PRIVATE KEY-----. . .

key-direction 1 -----BEGIN OpenVPN Static key V1-----. . .

Another approach to eliminate certificates and keys from the OpenVPN profile is to use the Android Keychain as described below.

NOTE: when converting tls-auth to unified format, check if there is a second parameter after the filename (usually a 0 or 1). This parameter is known as the key-direction parameter and must be specified as a standalone directive when tls-auth is converted to unified format. For example if the parameter is 1, add this line to the profile:

key-direction 1

If there is no second parameter to tls-auth, you must add this line to the profile:

key-direction bidirectional

Q: Where are the support forums for OpenVPN Connect?

A: https://forums.openvpn.net/

Q: Is IPv6 supported?

A: Yes. The OpenVPN app supports IPv6 transport and IPv6 tunnels as long as the server supports them as well.

Q: Why does OpenVPN Connect show two notification icons when connected?

A: This is something Android requires to affirm that the VPN session is high prio

Kết quả (Việt) 1:

Kết nối OpenVPN Android FAQHỏi: làm thế nào để bắt đầu?A: để sử dụng ứng dụng này, bạn phải có một cấu hình OpenVPN và một máy chủ để kết nối với. Cấu hình OpenVPN là các tập tin có phần mở rộng của .ovpnCó rất nhiều phương pháp có sẵn để nhập một hồ sơ:Nếu bạn có một hồ sơ .ovpn, sao chép hồ sơ và bất kỳ tệp nào nó tham chiếu tới thư mục thẻ SD trên điện thoại của bạn (bản sao tất cả các tập tin vào thư mục tương tự). Sau đó đi đến Menu / nhập khẩu / nhập khẩu hồ sơ từ SD thẻ. Nếu bạn có một tài khoản trên một máy chủ truy cập OpenVPN, bạn có thể nhập cấu hình trực tiếp từ máy chủ truy cập bằng cách đi tới trình đơn /Import / nhập khẩu máy chủ truy cập hồ sơ. Nếu bạn có một tài khoản trên dịch vụ riêng Tunnel, vào Menu / nhập khẩu / nhập khẩu riêng đường hầm hồ sơ.Hỏi: có phải kết nối OpenVPN cho Android dễ bị tổn thương Heartbleed?A: không, tất cả các phiên bản của OpenVPN kết nối cho Android sử dụng thư viện PolarSSL, là miễn dịch với Heartbleed.Hỏi: có CRLs (giấy chứng nhận danh sách thu hồi) được hỗ trợ?A: có, CRLs được hỗ trợ bắt đầu với phiên bản 1.1.14 cho Android.Để sử dụng một CRL, nó phải được thêm vào hồ sơ .ovpn, chẳng hạn như: ---Bắt đầu X 509 CRL---MIHxMFwwDQYJKoZIhvcNAQEEBQAwFTETMBEGA1UEAxMKT3BlblZQTiBDQRcNMTQw NDIyMDQzOTI3WhcNMjQwNDE5MDQzOTI3WjAWMBQCAQEYDzIwMTQwNDIyMDQzOTI3 WjANBgkqhkiG9w0BAQQFAAOBgQBQXzbNjXkx8 / TeG8qbFQD5wd6wOTe8HnypQTt eELsI7eyNtiRRhJD3qKfawPVUabSijnwhAPHfhoIOLKe67RLfzOwAsFKPNJAVdmq rYw1t2eucHvGjH8PnTh0aJPJaI67jmNbSI4CnHNcRgZ + 1ow1GS + RAK7kotS + dZz9 0tc7Qw ==---cuối X 509 CRL---Nhiều CRLs có thể được nối với nhau trong crl-xác minh các khối ở trên.Nếu bạn đang nhập khẩu một tập tin .ovpn tài liệu tham khảo một tập tin CRL bên ngoài nhưCRL-xác minh crl.pemđảm bảo rằng bạn thả crl.pem tập tin vào cùng một vị trí như các tập tin .ovpn trong khi chuyển nhập, do đó, phân tích cú pháp cấu hình có thể truy cập nó.Hỏi: tôi đang gặp sự cố khi nhập khẩu tập tin .ovpn của tôi.Đáp: đây là một số điểm cơ bản cho nhập khẩu tập tin .ovpn:Khi bạn nhập một tập tin .ovpn, đảm bảo rằng tất cả các file được tham chiếu bởi tệp .ovpn ví dụ như Canada, cert, và quan trọng tập tin đang ở trong cùng một thư mục trên thiết bị như là các tập tin .ovpn.Hồ sơ phải UTF-8 (hoặc ASCII) và nhỏ hơn 256 KB trong kích thước.Xem xét sử dụng các định dạng thống nhất cho các cấu hình OpenVPN cho phép tất cả Certs hàng và phím được nhúng vào tập tin .ovpn. Điều này giúp giảm bớt các quản lý cấu hình OpenVPN, bởi vì nó tích hợp tất cả các yếu tố của cấu hình thành một file duy nhất.Ví dụ, một cấu hình OpenVPN truyền thống có thể chỉ định Certs hàng và phím như sau:Ca ca.crt cert client.crt quan trọng client.key tls auth ta.key 1Bạn có thể chuyển đổi sử dụng này để thống nhất hình thức bởi dán nội dung của các tập tin chứng thực và chữ trực tiếp vào cấu hình OpenVPN như sau bằng cách sử dụng một cú pháp XML như: ---Bắt đầu chứng chỉ---MIIBszCCARygAwIBAgIE...... /NygscQs1bxBSZ0X3KRk... Lq9iNBNgWg ==---cuối chứng chỉ--- ---BẮT ĐẦU CHỨNG CHỈ---... ---BẮT ĐẦU RSA RIÊNG PHÍM---... phím-hướng 1 ---Bắt đầu OpenVPN tĩnh phím V1---... Một cách tiếp cận để loại bỏ giấy chứng nhận và phím từ cấu hình OpenVPN là sử dụng Android Keychain như mô tả dưới đây.Lưu ý: khi chuyển đổi tls auth để thống nhất định dạng, kiểm tra xem có một tham số thứ hai sau khi tên tập tin (thường là một 0 hay 1). Tham số này được gọi là tham số phím-hướng và phải được xác định như là một chỉ thị độc lập khi tls auth chuyển đổi sang định dạng thống nhất. Cho ví dụ nếu tham số là 1, thêm dòng này vào cấu hình:phím-hướng 1Nếu không có không có tham số thứ hai để tls auth, bạn phải thêm dòng này vào cấu hình:phím-hướng hai chiềuHỏi: đâu là diễn đàn hỗ trợ cho kết nối OpenVPN?Đáp: https://forums.openvpn.net/Hỏi: có phải IPv6 được hỗ trợ?Đáp: có. Các ứng dụng OpenVPN hỗ trợ IPv6 vận tải và đường hầm IPv6 miễn là máy chủ hỗ trợ họ là tốt.Hỏi: tại sao kết nối OpenVPN Hiển thị biểu tượng thông báo hai khi kết nối?Đáp: đây là một cái gì đó Android yêu cầu để khẳng định rằng phiên VPN là ưu tiên cao

Kết quả (Việt) 2:

OpenVPN Connect Android FAQ Q: Làm thế nào để bắt đầu A: Để sử dụng ứng dụng này, bạn phải có một hồ sơ OpenVPN và một máy chủ để kết nối. Profile OpenVPN là những file có phần mở rộng của .ovpn Có một số phương pháp có sẵn để nhập khẩu một hồ sơ cá nhân: Nếu bạn có một hồ sơ .ovpn, sao chép hồ sơ cá nhân và bất kỳ tập tin mà nó tham chiếu đến thư mục thẻ SD trên thiết bị của bạn (sao chép tất cả các tập tin vào cùng một thư mục). Sau đó vào Menu / Import / Import Profile từ thẻ SD. Nếu bạn có một tài khoản trên một OpenVPN Access Server, bạn có thể nhập khẩu các hồ sơ trực tiếp từ các Access Server bằng cách vào Menu / Import / Import Access Server Profile. Nếu bạn có một tài khoản trên dịch vụ Tunnel Private, hãy vào Menu / Import / Import Private Tunnel Profile. Q: Liệu OpenVPN Connect cho Android dễ bị Heartbleed? A: Không, tất cả các phiên bản của OpenVPN Connect cho Android sử dụng các thư viện PolarSSL, mà là miễn dịch với Heartbleed. Q: CRL (danh sách thu hồi chứng chỉ) được hỗ trợ? A:. Có, CRL được hỗ trợ bắt đầu với phiên bản 1.1.14 cho Android Để sử dụng một CRL, nó phải được thêm vào hồ sơ .ovpn, chẳng hạn như:



















----- BEGIN X509 CRL ----- MIHxMFwwDQYJKoZIhvcNAQEEBQAwFTETMBEGA1UEAxMKT3BlblZQTiBDQRcNMTQw NDIyMDQzOTI3WhcNMjQwNDE5MDQzOTI3WjAWMBQCAQEYDzIwMTQwNDIyMDQzOTI3 WjANBgkqhkiG9w0BAQQFAAOBgQBQXzbNjXkx8 + / TeG8qbFQD5wd6wOTe8HnypQTt eELsI7eyNtiRRhJD3qKfawPVUabSijnwhAPHfhoIOLKe67RLfzOwAsFKPNJAVdmq rYw1t2eucHvGjH8PnTh0aJPJaI67jmNbSI4CnHNcRgZ + 1ow1GS + RAK7kotS + dZz9 0tc7Qw == ----- END X509 CRL -----

Nhiều CRL có thể được nối với nhau trong khối CRL-xác minh ở trên. Nếu bạn đang nhập khẩu một tập tin .ovpn tham chiếu một file CRL bên ngoài như CRL-xác minh crl.pem chắc chắn để thả các crl.pem file vào cùng một vị trí như file .ovpn trong nhập khẩu, quá trình phân tích hồ sơ có thể truy cập vào nó. Q: Tôi đang gặp sự cố nhập tập tin .ovpn tôi. A: Dưới đây là một số điểm cơ bản để nhập khẩu .ovpn tập tin: Khi bạn nhập một tập tin .ovpn, đảm bảo rằng tất cả các tập tin tham chiếu bởi các tập tin .ovpn như ca, cert, và các tập tin quan trọng là trong cùng một thư mục trên thiết bị như các tập tin .ovpn. Profiles phải là UTF-8 (hoặc ASCII) và dưới 256 KB. Hãy xem xét bằng cách sử dụng định dạng thống nhất cho các cấu hình OpenVPN cho phép tất cả các certs và các phím được nhúng vào trong file .ovpn. Điều này dễ dàng quản lý các cấu hình OpenVPN vì nó tích hợp tất cả các yếu tố của cấu hình thành một tập tin duy nhất. Ví dụ, một hồ sơ OpenVPN truyền thống có thể chỉ định certs và các phím như sau: ca ca.crt cert client.crt client.key chính tls-auth ta.key 1 Bạn có thể chuyển đổi việc sử dụng này để mẫu thống nhất bằng cách dán nội dung của giấy chứng nhận và các tập tin quan trọng trực tiếp vào hồ sơ như sau OpenVPN sử dụng một cú pháp XML như:























----- BEGIN CERTIFICATE ----- MIIBszCCARygAwIBAgIE .... . . / NygscQs1bxBSZ0X3KRk ... Lq9iNBNgWg == ----- END CERTIFICATE -----

----- BEGIN CERTIFICATE -----. . .

----- BEGIN RSA PRIVATE KEY -----. . .

key-hướng 1 ----- BEGIN OpenVPN trọng tĩnh ----- V1. . . Một cách khác để loại bỏ giấy chứng nhận và các phím từ các hồ sơ OpenVPN là sử dụng Keychain Android như được mô tả dưới đây. Chú ý: khi chuyển đổi tls-auth để định dạng thống nhất, kiểm tra xem có một tham số thứ hai sau tên tập tin (thường là 0 hoặc 1) . Thông số này được gọi là thông số quan trọng định hướng và phải được quy định như một chỉ độc khi tls-auth được chuyển đổi sang định dạng thống nhất. Ví dụ, nếu các tham số là 1, thêm dòng này vào hồ sơ cá nhân: chính hướng 1 Nếu không có tham số thứ hai để tls-auth, bạn phải thêm dòng này vào hồ sơ cá nhân: chính hướng hai chiều Q: Đâu là những diễn đàn hỗ trợ cho OpenVPN Connect? A: https://forums.openvpn.net/ Q: IPv6 hỗ trợ? A: Có. Các ứng dụng hỗ trợ vận chuyển OpenVPN IPv6 và IPv6 đường hầm miễn là các máy chủ hỗ trợ cho họ là tốt. Q: Tại sao OpenVPN Connect cho thấy hai biểu tượng thông báo khi kết nối? A: Đây là một cái gì đó Android đòi hỏi để khẳng định rằng các phiên VPN là PRIO cao