OpenVPN Connect Android FAQQ: How t

OpenVPN Connect Android FAQ

Q: How to get started?

A: To use this app, you must have an OpenVPN profile and a server to connect to. OpenVPN profiles are files that have an extension of .ovpn

There are several methods available to import a profile:

If you have a .ovpn profile, copy the profile and any files it references to the SD card folder on your device (copy all files to the same folder). Then go to Menu / Import / Import Profile from SD card. If you have an account on an OpenVPN Access Server, you can import the profile directly from the Access Server by going to Menu /Import / Import Access Server Profile. If you have an account on the Private Tunnel service, go to Menu / Import / Import Private Tunnel Profile.

Q: Is OpenVPN Connect for Android vulnerable to Heartbleed?

A: No, all versions of OpenVPN Connect for Android use the PolarSSL library, which is immune to Heartbleed.

Q: Are CRLs (certificate revocation lists) supported?

A: Yes, CRLs are supported starting with version 1.1.14 for Android.

To use a CRL, it must be added to the .ovpn profile, such as:

-----BEGIN X509 CRL-----MIHxMFwwDQYJKoZIhvcNAQEEBQAwFTETMBEGA1UEAxMKT3BlblZQTiBDQRcNMTQw NDIyMDQzOTI3WhcNMjQwNDE5MDQzOTI3WjAWMBQCAQEYDzIwMTQwNDIyMDQzOTI3 WjANBgkqhkiG9w0BAQQFAAOBgQBQXzbNjXkx8+/TeG8qbFQD5wd6wOTe8HnypQTt eELsI7eyNtiRRhJD3qKfawPVUabSijnwhAPHfhoIOLKe67RLfzOwAsFKPNJAVdmq rYw1t2eucHvGjH8PnTh0aJPJaI67jmNbSI4CnHNcRgZ+1ow1GS+RAK7kotS+dZz9 0tc7Qw== -----END X509 CRL-----

Multiple CRLs may be concatenated together within the crl-verify block above.

If you are importing a .ovpn file that references an external CRL file such as

crl-verify crl.pem

make sure to drop the file crl.pem into the same place as the .ovpn file during import, so the profile parser can access it.

Q: I am having trouble importing my .ovpn file.

A: Here are some basic pointers for importing .ovpn files:

When you import a .ovpn file, make sure that all files referenced by the .ovpn file such as ca, cert, and key files are in the same directory on the device as the .ovpn file.

Profiles must be UTF-8 (or ASCII) and under 256 KB in size.

Consider using the unified format for OpenVPN profiles which allows all certs and keys to be embedded into the .ovpn file. This eases management of the OpenVPN configuration because it integrates all elements of the configuration into a single file.

For example, a traditional OpenVPN profile might specify certs and keys as follows:

ca ca.crt cert client.crt key client.key tls-auth ta.key 1

You can convert this usage to unified form by pasting the content of the certificate and key files directly into the OpenVPN profile as follows using an XML-like syntax:

-----BEGIN CERTIFICATE-----MIIBszCCARygAwIBAgIE... . . . /NygscQs1bxBSZ0X3KRk... Lq9iNBNgWg== -----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----. . .

-----BEGIN RSA PRIVATE KEY-----. . .

key-direction 1 -----BEGIN OpenVPN Static key V1-----. . .

Another approach to eliminate certificates and keys from the OpenVPN profile is to use the Android Keychain as described below.

NOTE: when converting tls-auth to unified format, check if there is a second parameter after the filename (usually a 0 or 1). This parameter is known as the key-direction parameter and must be specified as a standalone directive when tls-auth is converted to unified format. For example if the parameter is 1, add this line to the profile:

key-direction 1

If there is no second parameter to tls-auth, you must add this line to the profile:

key-direction bidirectional

Q: Where are the support forums for OpenVPN Connect?

A: https://forums.openvpn.net/

Q: Is IPv6 supported?

A: Yes. The OpenVPN app supports IPv6 transport and IPv6 tunnels as long as the server supports them as well.

Q: Why does OpenVPN Connect show two notification icons when connected?

A: This is something Android requires to affirm that the VPN session is high prio

Kết quả (Việt) 1:

OpenVPN Connect Android FAQQ: How to get started?A: To use this app, you must have an OpenVPN profile and a server to connect to. OpenVPN profiles are files that have an extension of .ovpnThere are several methods available to import a profile:If you have a .ovpn profile, copy the profile and any files it references to the SD card folder on your device (copy all files to the same folder). Then go to Menu / Import / Import Profile from SD card. If you have an account on an OpenVPN Access Server, you can import the profile directly from the Access Server by going to Menu /Import / Import Access Server Profile. If you have an account on the Private Tunnel service, go to Menu / Import / Import Private Tunnel Profile.Q: Is OpenVPN Connect for Android vulnerable to Heartbleed?A: No, all versions of OpenVPN Connect for Android use the PolarSSL library, which is immune to Heartbleed.Q: Are CRLs (certificate revocation lists) supported?A: Yes, CRLs are supported starting with version 1.1.14 for Android.To use a CRL, it must be added to the .ovpn profile, such as: -----BEGIN X509 CRL-----MIHxMFwwDQYJKoZIhvcNAQEEBQAwFTETMBEGA1UEAxMKT3BlblZQTiBDQRcNMTQw NDIyMDQzOTI3WhcNMjQwNDE5MDQzOTI3WjAWMBQCAQEYDzIwMTQwNDIyMDQzOTI3 WjANBgkqhkiG9w0BAQQFAAOBgQBQXzbNjXkx8+/TeG8qbFQD5wd6wOTe8HnypQTt eELsI7eyNtiRRhJD3qKfawPVUabSijnwhAPHfhoIOLKe67RLfzOwAsFKPNJAVdmq rYw1t2eucHvGjH8PnTh0aJPJaI67jmNbSI4CnHNcRgZ+1ow1GS+RAK7kotS+dZz9 0tc7Qw== -----END X509 CRL-----Nhiều CRLs có thể được nối với nhau trong crl-xác minh các khối ở trên.Nếu bạn đang nhập khẩu một tập tin .ovpn tài liệu tham khảo một tập tin CRL bên ngoài nhưCRL-xác minh crl.pemđảm bảo rằng bạn thả crl.pem tập tin vào cùng một vị trí như các tập tin .ovpn trong khi chuyển nhập, do đó, phân tích cú pháp cấu hình có thể truy cập nó.Hỏi: tôi đang gặp sự cố khi nhập khẩu tập tin .ovpn của tôi.Đáp: đây là một số điểm cơ bản cho nhập khẩu tập tin .ovpn:Khi bạn nhập một tập tin .ovpn, đảm bảo rằng tất cả các file được tham chiếu bởi tệp .ovpn ví dụ như Canada, cert, và quan trọng tập tin đang ở trong cùng một thư mục trên thiết bị như là các tập tin .ovpn.Hồ sơ phải UTF-8 (hoặc ASCII) và nhỏ hơn 256 KB trong kích thước.Xem xét sử dụng các định dạng thống nhất cho các cấu hình OpenVPN cho phép tất cả Certs hàng và phím được nhúng vào tập tin .ovpn. Điều này giúp giảm bớt các quản lý cấu hình OpenVPN, bởi vì nó tích hợp tất cả các yếu tố của cấu hình thành một file duy nhất.Ví dụ, một cấu hình OpenVPN truyền thống có thể chỉ định Certs hàng và phím như sau:Ca ca.crt cert client.crt quan trọng client.key tls auth ta.key 1Bạn có thể chuyển đổi sử dụng này để thống nhất hình thức bởi dán nội dung của các tập tin chứng thực và chữ trực tiếp vào cấu hình OpenVPN như sau bằng cách sử dụng một cú pháp XML như: ---Bắt đầu chứng chỉ---MIIBszCCARygAwIBAgIE...... /NygscQs1bxBSZ0X3KRk... Lq9iNBNgWg ==---cuối chứng chỉ--- ---BẮT ĐẦU CHỨNG CHỈ---... ---BẮT ĐẦU RSA RIÊNG PHÍM---... phím-hướng---bắt đầu OpenVPN tĩnh phím 1 V1---... Another approach to eliminate certificates and keys from the OpenVPN profile is to use the Android Keychain as described below.NOTE: when converting tls-auth to unified format, check if there is a second parameter after the filename (usually a 0 or 1). This parameter is known as the key-direction parameter and must be specified as a standalone directive when tls-auth is converted to unified format. For example if the parameter is 1, add this line to the profile:key-direction 1If there is no second parameter to tls-auth, you must add this line to the profile:key-direction bidirectionalQ: Where are the support forums for OpenVPN Connect?A: https://forums.openvpn.net/Q: Is IPv6 supported?A: Yes. The OpenVPN app supports IPv6 transport and IPv6 tunnels as long as the server supports them as well.Q: Why does OpenVPN Connect show two notification icons when connected?A: This is something Android requires to affirm that the VPN session is high prio