OpenVPN Connect Android FAQQ: How t

OpenVPN Connect Android FAQ

Q: How to get started?

A: To use this app, you must have an OpenVPN profile and a server to connect to. OpenVPN profiles are files that have an extension of .ovpn

There are several methods available to import a profile:

If you have a .ovpn profile, copy the profile and any files it references to the SD card folder on your device (copy all files to the same folder). Then go to Menu / Import / Import Profile from SD card. If you have an account on an OpenVPN Access Server, you can import the profile directly from the Access Server by going to Menu /Import / Import Access Server Profile. If you have an account on the Private Tunnel service, go to Menu / Import / Import Private Tunnel Profile.

Q: Is OpenVPN Connect for Android vulnerable to Heartbleed?

A: No, all versions of OpenVPN Connect for Android use the PolarSSL library, which is immune to Heartbleed.

Q: Are CRLs (certificate revocation lists) supported?

A: Yes, CRLs are supported starting with version 1.1.14 for Android.

To use a CRL, it must be added to the .ovpn profile, such as:

-----BEGIN X509 CRL-----MIHxMFwwDQYJKoZIhvcNAQEEBQAwFTETMBEGA1UEAxMKT3BlblZQTiBDQRcNMTQw NDIyMDQzOTI3WhcNMjQwNDE5MDQzOTI3WjAWMBQCAQEYDzIwMTQwNDIyMDQzOTI3 WjANBgkqhkiG9w0BAQQFAAOBgQBQXzbNjXkx8+/TeG8qbFQD5wd6wOTe8HnypQTt eELsI7eyNtiRRhJD3qKfawPVUabSijnwhAPHfhoIOLKe67RLfzOwAsFKPNJAVdmq rYw1t2eucHvGjH8PnTh0aJPJaI67jmNbSI4CnHNcRgZ+1ow1GS+RAK7kotS+dZz9 0tc7Qw== -----END X509 CRL-----

Multiple CRLs may be concatenated together within the crl-verify block above.

If you are importing a .ovpn file that references an external CRL file such as

crl-verify crl.pem

make sure to drop the file crl.pem into the same place as the .ovpn file during import, so the profile parser can access it.

Q: I am having trouble importing my .ovpn file.

A: Here are some basic pointers for importing .ovpn files:

When you import a .ovpn file, make sure that all files referenced by the .ovpn file such as ca, cert, and key files are in the same directory on the device as the .ovpn file.

Profiles must be UTF-8 (or ASCII) and under 256 KB in size.

Consider using the unified format for OpenVPN profiles which allows all certs and keys to be embedded into the .ovpn file. This eases management of the OpenVPN configuration because it integrates all elements of the configuration into a single file.

For example, a traditional OpenVPN profile might specify certs and keys as follows:

ca ca.crt cert client.crt key client.key tls-auth ta.key 1

You can convert this usage to unified form by pasting the content of the certificate and key files directly into the OpenVPN profile as follows using an XML-like syntax:

-----BEGIN CERTIFICATE-----MIIBszCCARygAwIBAgIE... . . . /NygscQs1bxBSZ0X3KRk... Lq9iNBNgWg== -----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----. . .

-----BEGIN RSA PRIVATE KEY-----. . .

key-direction 1 -----BEGIN OpenVPN Static key V1-----. . .

Another approach to eliminate certificates and keys from the OpenVPN profile is to use the Android Keychain as described below.

NOTE: when converting tls-auth to unified format, check if there is a second parameter after the filename (usually a 0 or 1). This parameter is known as the key-direction parameter and must be specified as a standalone directive when tls-auth is converted to unified format. For example if the parameter is 1, add this line to the profile:

key-direction 1

If there is no second parameter to tls-auth, you must add this line to the profile:

key-direction bidirectional

Q: Where are the support forums for OpenVPN Connect?

A: https://forums.openvpn.net/

Q: Is IPv6 supported?

A: Yes. The OpenVPN app supports IPv6 transport and IPv6 tunnels as long as the server supports them as well.

Q: Why does OpenVPN Connect show two notification icons when connected?

A: This is something Android requires to affirm that the VPN session is high prio

Kết quả (Việt) 2:

OpenVPN Connect Android FAQ Q: Làm thế nào để bắt đầu A: Để sử dụng ứng dụng này, bạn phải có một hồ sơ OpenVPN và một máy chủ để kết nối. Profile OpenVPN là những file có phần mở rộng của .ovpn Có một số phương pháp có sẵn để nhập khẩu một hồ sơ cá nhân: Nếu bạn có một hồ sơ .ovpn, sao chép hồ sơ cá nhân và bất kỳ tập tin mà nó tham chiếu đến thư mục thẻ SD trên thiết bị của bạn (sao chép tất cả các tập tin vào cùng một thư mục). Sau đó vào Menu / Import / Import Profile từ thẻ SD. Nếu bạn có một tài khoản trên một OpenVPN Access Server, bạn có thể nhập khẩu các hồ sơ trực tiếp từ các Access Server bằng cách vào Menu / Import / Import Access Server Profile. Nếu bạn có một tài khoản trên dịch vụ Tunnel Private, hãy vào Menu / Import / Import Private Tunnel Profile. Q: Liệu OpenVPN Connect cho Android dễ bị Heartbleed? A: Không, tất cả các phiên bản của OpenVPN Connect cho Android sử dụng các thư viện PolarSSL, mà là miễn dịch với Heartbleed. Q: CRL (danh sách thu hồi chứng chỉ) được hỗ trợ? A:. Có, CRL được hỗ trợ bắt đầu với phiên bản 1.1.14 cho Android Để sử dụng một CRL, nó phải được thêm vào hồ sơ .ovpn, chẳng hạn như:



















----- BEGIN X509 CRL ----- MIHxMFwwDQYJKoZIhvcNAQEEBQAwFTETMBEGA1UEAxMKT3BlblZQTiBDQRcNMTQw NDIyMDQzOTI3WhcNMjQwNDE5MDQzOTI3WjAWMBQCAQEYDzIwMTQwNDIyMDQzOTI3 WjANBgkqhkiG9w0BAQQFAAOBgQBQXzbNjXkx8 + / TeG8qbFQD5wd6wOTe8HnypQTt eELsI7eyNtiRRhJD3qKfawPVUabSijnwhAPHfhoIOLKe67RLfzOwAsFKPNJAVdmq rYw1t2eucHvGjH8PnTh0aJPJaI67jmNbSI4CnHNcRgZ + 1ow1GS + RAK7kotS + dZz9 0tc7Qw == ----- END X509 CRL -----

Nhiều CRL có thể được nối với nhau trong khối CRL-xác minh ở trên. Nếu bạn đang nhập khẩu một tập tin .ovpn tham chiếu một file CRL bên ngoài như CRL-xác minh crl.pem chắc chắn để thả các crl.pem file vào cùng một vị trí như file .ovpn trong nhập khẩu, quá trình phân tích hồ sơ có thể truy cập vào nó. Q: Tôi đang gặp sự cố nhập tập tin .ovpn tôi. A: Dưới đây là một số điểm cơ bản để nhập khẩu .ovpn tập tin: Khi bạn nhập một tập tin .ovpn, đảm bảo rằng tất cả các tập tin tham chiếu bởi các tập tin .ovpn như ca, cert, và các tập tin quan trọng là trong cùng một thư mục trên thiết bị như các tập tin .ovpn. Profiles phải là UTF-8 (hoặc ASCII) và dưới 256 KB. Hãy xem xét bằng cách sử dụng định dạng thống nhất cho các cấu hình OpenVPN cho phép tất cả các certs và các phím được nhúng vào trong file .ovpn. Điều này dễ dàng quản lý các cấu hình OpenVPN vì nó tích hợp tất cả các yếu tố của cấu hình thành một tập tin duy nhất. Ví dụ, một hồ sơ OpenVPN truyền thống có thể chỉ định certs và các phím như sau: ca ca.crt cert client.crt client.key chính tls-auth ta.key 1 Bạn có thể chuyển đổi việc sử dụng này để mẫu thống nhất bằng cách dán nội dung của giấy chứng nhận và các tập tin quan trọng trực tiếp vào hồ sơ như sau OpenVPN sử dụng một cú pháp XML như:























----- BEGIN CERTIFICATE ----- MIIBszCCARygAwIBAgIE .... . . / NygscQs1bxBSZ0X3KRk ... Lq9iNBNgWg == ----- END CERTIFICATE -----

----- BEGIN CERTIFICATE -----. . .

----- BEGIN RSA PRIVATE KEY -----. . .

key-hướng 1 ----- BEGIN OpenVPN trọng tĩnh ----- V1. . . Một cách khác để loại bỏ giấy chứng nhận và các phím từ các hồ sơ OpenVPN là sử dụng Keychain Android như được mô tả dưới đây. Chú ý: khi chuyển đổi tls-auth để định dạng thống nhất, kiểm tra xem có một tham số thứ hai sau tên tập tin (thường là 0 hoặc 1) . Thông số này được gọi là thông số quan trọng định hướng và phải được quy định như một chỉ độc khi tls-auth được chuyển đổi sang định dạng thống nhất. Ví dụ, nếu các tham số là 1, thêm dòng này vào hồ sơ cá nhân: chính hướng 1 Nếu không có tham số thứ hai để tls-auth, bạn phải thêm dòng này vào hồ sơ cá nhân: chính hướng hai chiều Q: Đâu là những diễn đàn hỗ trợ cho OpenVPN Connect? A: https://forums.openvpn.net/ Q: IPv6 hỗ trợ? A: Có. Các ứng dụng hỗ trợ vận chuyển OpenVPN IPv6 và IPv6 đường hầm miễn là các máy chủ hỗ trợ cho họ là tốt. Q: Tại sao OpenVPN Connect cho thấy hai biểu tượng thông báo khi kết nối? A: Đây là một cái gì đó Android đòi hỏi để khẳng định rằng các phiên VPN là PRIO cao