Как настроить vpn на андроиде

Реализация прямого доступа к ПК из любой точки мира

В общем случае любой ресурс в удаленном доступе использует так называемый статический (“белый”) IP или другой постоянный адрес, использующий http/https или ftp-подключение.

Иначе для связи потребуется «прослойка» в виде приложения, создающего прямое подключение (такие используют умные дома) либо страницу использованием специализированного протокола (так реализован Transmission — приложение для домашних серверов).

VPN позволяет реализовать прямое подключение без дополнительных средств в рамках одного подключения: все устройства, подключенные к определенной учетной записи одного сервера при желании пользователя могут использовать прямые адреса и перенаправлять данные между собой.

Эта возможность позволяет реализовывать защищенные от взлома умные дома и домашние серверы, а так же напрямую подключаться к использующим один VPN-аккаунт с помощью Radmin или аналогичных приложений по локальному адресу.

Ivacy

Читать обзор Сервис, предлагающий отличный набор функций, которого будет достаточно любому пользователю. Качественная защита данных, более 50 стран на выбор, простое и понятное приложение с автонастройкой. Скорость зависит от региона, но большинство пользователей все устраивает — особенно крайне выгодные цены. Если вы планируете использовать VPN для телефона, компьютера и других устройств ближайшие 5 лет, то стоимость одного месяца обойдется вам в $1.16. У вас есть возможность использовать одну лицензию для пяти устройств. Вы можете защитить не только свой мобильный телефон, а также ПК, ноутбук и планшет. Узнать больше об Ivacy VPN можно тут

Характеристики	Подробная информация
Доступные страны	100 +
Блокировка рекламы на сайтах	Нет
Бесплатный период	Нет
Доступные протоколы	OpenVPN, IKEv2/IPsec, P2P
Двойное шифрование	Да

Ivacy

Как правильно реализовать свой VPN без хлопот?

VPN-сервер нужен сегодня каждому — если не для доступа к развлекательному контенту, то хотя бы для защиты собственных логинов и паролей, а так же другой конфиденциальной информации.

Тут есть серьезная проблема: далеко не все сервисы, предлагающие туннельный доступ, адекватно работают с пользовательскими данными.

Некоторые не зашифровывают трафик. Другие совершенно не отслеживают атаки на пользовательские ресурсы. Подписка некоторых стоит совершенно невменяемых денег.

Наконец, ряд компаний предоставляют любую информацию правоохранительным органам и находятся в странах с огромным количеством уголовно наказуемых-интернет деяний (просмотр фильма легко приводит к штрафу во Франции).

Подробное сравнение можно найти здесь. К сожалению, за прошедшее время практически ничего не изменилось в лучшую сторону.

Поэтому самым правильным вариантом станут BolehVPN или SequreVPN.

А я для VPN использую свой собственный сервер ArubaCloud по ряду причин. Он работает в “облаке” и поддерживает iPhone, iMac, MacBook и любых устройств под Windows/Android, в том числе через единое “сквозное” соединение. Он принадлежит только мне, а не непонятному сервису. Настраивается за пару минут. А главное, стоит меньше 300 рублей в месяц.

Дело за малым — начать использовать защищенное подключение.

iPhones.ru

Обсудим все: зачем, почему, для кого.

NordVPN — программа для подключения к приватной сети

Программа «NordVPN.com» носит мультиплатформенный характер, и работает как на мобильных устройствах, так и на PC. Это одна из лучших VPN-программ, предлагающая свои возможности примерно за 69$ в год. Её функционал поддерживает работу более 3500 серверов, расположенных в 60 странах мира.

Благодаря данному приложению вы можете подключить до 6 устройств к одному аккаунту одновременно. NordVPN также предлагает полный выбор протоколов и настроек безопасности, включая функцию отключения соединения на уровне приложений. Имеется здесь комплексная система SmartPlay, делающую международный стриминг (потоковую передачу данных) простой и удобной.

Минус нервы: Rocket VPN

VPN-приложение для Android, способное достать мертвого. Многие из описанных приложений показывают рекламу, но Rocket VPN делает это с особой изощренностью. Вообще-то, это неплохое приложение — простое, без лишних настроек, с приличной скоростью, встроенным браузером, запуском VPN для отдельных приложений и туннелированием трафика через Чехию, Голландию, Швецию, Великобританию, США, Японию и Сингапур. Но есть одно но.

Rocket VPN

Реклама в бесплатной версии всплывает каждые 20 секунд. С такой частотой проматывания рекламных объявлений пользователю просто некогда серфить. За минуту демонстрируется четыре различных ролика. Также присутствует пресловутая квота на трафик в 500 МБайт, и расширить ее нельзя ничем, кроме покупки платной подписки. Рекламу платная версия, кстати, тоже убирает.

• VPN-сервисы «сливают» конфиденциальную переписку россиян
• Как стать невидимкой в Сети
• Доступ к домашней сети через VPN

ProtonVPN

Известное приложение, которое относительно недавно появилось на отечественном рынке. Было выпущено создателями сервиса ProtonMail, поэтому в надежности и качестве приложения можно не сомневаться. Сразу необходимо отметить, что этот VPN для Android имеет ограниченную скорость в бесплатной версии. Это делает для того, чтобы стимулировать пользователей купить платную подписку. В целом, даже с ограничением сервиса вполне достаточно для решения стандартных задач. Ключевые особенности ProtonVPN

• Может работать с серверами трех стран.
• Трафик абсолютно не ограничивается.
• Не сохраняются логи, что делает его безопасным.

Чем приходится платить за безопасность в Интернете?

1. Низкая скорость интернета. На дополнительное шифрование требуется время. Также часто трафик проходит большее расстояние, что связано с удаленностью расположения VPN-сервера.

2. Периодический разрыв VPN-подключения, внезапный выход трафика в публичную сеть. Часто можно не заметить разрыв подключения и утечку данных, также VPN-соединение может не восстанавливаться автоматически, что не удобно. Во современных ОС на базе Windows предусмотрена функция VPN Reconnect. Если ее нет, то придется использовать особые программы или специальные настройки маршрутизации, которые контролируют VPN-соединение и в случае его разрыва сначала блокируют передаваемую информацию, закрывают приложения, потом обновляют VPN-подключение. 

3. К сожалению, IPv6 почти никогда не поддерживается VPN. Следовательно, когда в публичной сети используется IPv6, и в интернет-ресурсе он также поддерживается, трафик пойдет по умолчанию по открытой IPv6 сети. Чтобы такого не произошло можно просто отключить IPv6 в ОС. 

4. DNS-протечки: на практике часто DNS-запросы обрабатываются DNS-серверами публичной сети (а не виртуальной, защищенной). В случае их некорректного ответа можно получить поддельный адрес запрашиваемого домена. Так, ничего не подозревающие пользователи могут быть перенаправлены, например, на сайты мошеннических онлайн-банков. Также по DNS-серверам можно определить примерную геолокацию и интернет-провайдера пользователя.

5. Присутствуют также разнообразные юридические аспекты. Во-первых, это отличия в законодательстве разных государств. VPN-клиент и VPN-сервер часто находятся в разных странах. Также трафик может проходить через третью страну транзитом. Таким образом существует возможность сохранить себе копию передаваемых данных для дальнейшей расшифровки и изучения. 

Существует не только вопрос что шифровать, но и как.  Далеко не все криптографические средства разрешены. Из-за этого производители сетевого оборудования (в том числе для организаций VPN) при экспорте в другие страны вынуждены отключать в своей продукции ряд алгоритмов шифрования, а также уменьшать максимально возможную длину ключа.

Проблема кроется еще и в том, что сами мировые стандарты шифрования могут быть уязвимыми. Так, в 2013 году NIST (The National Institute of Standards and Technology – организация, утверждающая стандарты шифрования в США) обвинили в том, что он разрешил включить в новый стандарт уязвимую версию генератора псевдослучайных чисел. Это позволило сильно упростить расшифровку информации, защищенной с применением этого генератора. Более того, составителей стандартов нередко обвиняют в сознательном усложнении описаний стандартов.

А законно ли вообще использовать VPN в России? В России действует закон Яровой, направленный против терроризма и экстремизма. С другой стороны его можно рассматривать как шаг в сторону регулирования и контролирования интернета, потому что этот закон обязует операторов связи хранить всю информацию о деятельности в интернете . Но если провайдер не сохраняет логи, то штрафовать будут его, а не конечных пользователей. Поэтому сейчас существует довольно много VPN-провайдеров, в том числе и бесплатных.

Привилегии для мобильных устройств

Большинство серверов VPN специально адаптируют для смартфонов на Андроид, так как сетевые каналы могут очень часто меняться. Например, вы в метро подключились к вай-фай сети, а через 5 минут уже можете идти на улице, включив на телефоне мобильный Интернет. Такие перемены сетей сильно загружают и осложняют осуществление работы «виртуальной сети». Случается это следующим образом:

• сервер видит обращение с разных IP-адресов;
• происходит потеря приложений;
• сбой самого подключения.

Чтобы избегать неполадок, стали адаптировать сервера, которые оснащены опцией ВПН на Андроид, а также вводят различные способы авторизации. Такие действия помогают осуществлять передачу от сервера непосредственно к смартфону.

Имеются как бесплатные, так и платные услуги VPN серверов на Андроид, которые обладают более качественной защитой и необходимыми ресурсами, чем те, за которые не нужно отдавать деньги. Если вы уже подобрали себе удобный сервер, то должны знать, как именно настроить VPN на телефоне Андроид. Сделать это можно следующим образом:

• зайдите в раздел «Настройки»;
• найдите, пролистав вниз, раздел «Беспроводные сети»;
• нажмите на «Дополнительно»;

перейдите по конфигурации «VPN» и нажмите на «+»;

в данных о доступных протоколах подключения выберите и сохраните нужный вам сервер;
впишите логин и пароль.

Как пользоваться VPN

CyberGhost работает на всех платформах, включая Windows, iOS, macOS, Android и даже Android TV

С CyberGhost вы вольны сами определять, в каком режиме работать с интернетом. Тут вы можете не только выбрать страну подключения, но даже отсортировать сервера по удалённости, загруженности и пингу.

Как настроить VPN на компьютере:

В CyberGhost широкий выбор серверов

• Установите приложение, запустите его и пройдите регистрацию;
• Оформите платную или пробную подписку на свой аккаунт;

Вы можете настроить CyberGhost так, как нужно именно вам

Выберите подходящий сервер и подключитесь к нему.

Если в стране несколько серверов, вы увидите напротив неё стрелку. Нажав на неё, вы попадёте к списку доступных вариантов в разных городах. Таким образом можно будет выбрать либо сервер с подходящими вам параметрами, либо тот, который располагается в нужном вам городе. Иногда такая необходимость действительно возникает, поэтому возможность выбора – это просто большой плюс в карму разработчикам CyberGhost.

Несмотря на то что CyberGhost обладает обширной функциональностью, его основное предназначение заключается в анонимизации пользователя, и он справляется с этим на твёрдую пятёрку. VPN подменяет ваш IP-адрес, заставляя всех думать, что вы находитесь в другой стране. Таким образом вы можете заходить на заблокированные в стране сайты, не боясь, что вас вычислят. Об этом не узнает даже провайдер, потому что трафик, который от вас исходит, исходит в зашифрованном виде.

Важно понимать, что нормальный VPN априори не может быть бесплатным. Дело в том, что создатели таких сервисов несут большие расходы на поддержание работы серверов, на их обслуживание, на поддержку приложений и расширение их функциональных возможностей

Поэтому за CyberGhost тоже придётся платить. Благо, расценки здесь более чем адекватные – всего 165 рублей в месяц при оформлении подписки сразу на 2 года. Как по мне, отличное предложение.

В чем минусы бесплатных VPN

При создании коннекта вручную:

• сервера непостоянны, остаются активны 10-30 дней;
• тяжело найти точку для коннекта в определенной стране;
• низкая скорость передачи данных, если подсоединено много пользователей.

Когда речь о приложениях:

• много рекламных интеграций;
• увеличенное потребление заряда батареи;
• без VIP-подписки ограничена скорость передачи и приема трафика;
• в приложении Hola используют тип передачи P2P, когда в качестве сервера выступают сети пользователей.

ВПН подойдет для тех, кто заботится о безопасности личных данных и хочет сохранить анонимность в сети, огородившись от провайдера.

Рейтинг VPN приложений по мнению пользователей

Turbo VPN

BROWSEC

VPN Proxy Master

TunnelBear

SuperVPN

Почему НЕ надо пользоваться VPN

Причин не пользоваться VPN тоже хватает

При этом есть и такие причины, которые не прямо запрещают им пользоваться, а призывают обратить больше внимания на меры предосторожности

Данные могут украсть

Надо понимать, что , и в сфере связи тем более. Содержание VPN-сервера, а то целой сети, стоит огромных денег, и никто не будет тратить их просто так.

Проще делать так, чем делать полностью безвозмездный VPN

Учитывая, что вы прокачиваете свои данные через лишний сервер, никто не может гарантировать, что обещанная вам защита действительно работает. Даже если у вас не украдут данные, которыми приложения обмениваются в зашифрованном формате, владелец такого VPN может собирать о вас другую ценную информацию. Потом ее можно аккумулировать и продать.

Если выбираете VPN-приложение, обратите внимание на его репутацию. Иногда куда лучше заплатить 100-150 рублей в месяц, но быть в безопасности

Таким VPN куда интереснее стабильно получать свою оплату за подписку, чем воровать ваши данные. Они дорожат своей репутаций и не будут размениваться на шпионаж.

Низкая скорость соединения

Как не крути, а лишнее звено в цепочке передачи данных не может пройти бесследно. Оно в любом случае наложит свои ограничения на скорость подключения и на время отклика. Если VPN хороший, то эффект будет небольшим, но если он так себе, то придется мириться с подтормаживаниями.

Тут уже будет не важно, с какой скоростью работает ваша сотовая сеть или сеть Wi-Fi. Просто VPN-сервер будет накладывать свои ограничения

Это как передавать данные с HDD на самый современный и скоростной SSD. Скорость все равно будет ограничена минимальным значением скорости на чтение с HDD, а то и разъемом, если это USB 2.0.

Ваша скорость соединения может быть огромной, но VPN легко спустит ее «с небес на землю»

Определение местонахождения

Есть еще один момент, которые скорее относится к категории ”надо иметь в виду”. Я говорю о том, что часто именно правильное определение местоположения пользователя (естественно, примерное) очень полезно с точки зрения предоставления нужного контента.

Если скрывать свое положение, то системы не будут правильно ориентироваться на вас. В итоге, вы все равно будете получать рекламу, но это будет что-то совсем постороннее. Вы все равно будете видеть новости из других регионов. И вы все равно будете видеть сводку погоды, но для какого-нибудь японского пригорода. Так что надо понимать, нужен ли вам на самом деле VPN, особенно на постоянной основе, или лучше обойтись без него и пользоваться им только для того, чтобы, например, получить скидку на авиабилет, которая есть только для пользователей из Франции. Все должно быть с умом!

Блокировка фишинговых атак

Не будем вдаваться в технические подробности конкретных методов реализации VPN — это долго и скучно. Если понадобится, желающие быстро найдут нужные для своих задач комбинации, например, здесь.

Главное, что за счет туннелирования злоумышленникам всегда сложно реализовать направленную фишинговую атаку: дополнительное шифрование подобных ресурсов делает затруднительным любое отслеживание трафика.

Таким образом, мошенники не смогут связать информацию о покупках или оплате других услуг с конкретным устройством, на котором это производилось. И не смогут провести направленную атаку, “горячий звонок” – у них просто не будет начальных данных, так часто используемых в подобных преступлениях. А «лупить по площади» для них слишком затратно.

Реже всего подвергаются фишингу именно скрытые VPN устройства и ресурсы. Это слишком трудно, долго, результат не предсказуем — кому нужны ваши пароли, если они перемешаны с данными других приложений и пару раз зашифрованы?

Принцип работы VPN-соединения

Для анонимности и защищенности при подключении используется несколько методов. При шифровании информация преобразуется в формат, доступный только для получателя. Применяются протоколы, создающие засекреченные каналы в применяемой беспроводной сети. Так же скрывают информацию от посторонних юзеров, находящихся на веб-ресурсах. Такая методика применяется в защищенных и незащищенных сетях.

Через «туннели» зашифрованная информация передается на удаленные серверы. Для анонимности они попадают на VPN-серверы за пределами страны. Оттуда попадают к получателю, которому доступна видимость места расположения сервера, но не ВПН-сервер пользователя.

Надежность трафика обусловлена тем, что недоброжелатели, которые перехватили передаваемые данные, не смогут их расшифровать. Угроза заражения вирусными программами также минимальна при условии правильных настроек ВПН-сервера.

Пользователям доступны для подключения опции платно и бесплатно. Технология от компаний, которые настраивают и поддерживают сотни серверов во всем мире, работает с гарантированной скоростью трафика, с неограниченной пропускной способностью. Бесплатное подключение не дает таких возможностей, снижает скорость работы интернета.

Что такое VPN

Перед тем, как разбираться зачем нужен VPN в телефоне, коротко расскажем, что это за технология и чего она нужна. Аббревиатура VPN расшифровывается как Virtual Private Network, что можно перевести как виртуальная частная сеть. VPN – это технология предназначенная для построения виртуальных компьютерных сетей, которые работают поверх других реально существующих сетей, например, поверх Интернета. При этом все данные, которые передаются через VPN, зашифрованы, что защищает их во время передачи через публичные сети.

VPN используют государственные структуры, крупные и мелкие компании, частные пользователи. При этом сфера применения VPN очень широкая:

• VPN используется для объединения компьютеров и телефонов в разных частях мира в одну виртуальную сеть. Крупные компании используют эту возможность для того, чтобы объединить отдельные филиалы компании в одну сеть или чтобы подключить к сети компании удаленных сотрудников.
• VPN используется для безопасного подключения к Интернету через публичные сети. Например, если вы подключаете свой телефон или ноутбук к не защищенной Wi-Fi сети, то есть вероятность, что кто-то из пользователей той же беспроводной сети украдет данные, которые вы будете передавать или получать. Но, если вы будете использовать VPN, то ваши данные будут зашифрованы и нельзя будет перехватить.
• VPN используется для доступа к заблокированным сайтам или другим Интернет-ресурсам и сервисам. Если ваш Интернет-провайдер блокирует доступ к некоторым сайтам или другим ресурсам и сервисам, то вы можете воспользоваться VPN для того, чтобы обойти такую блокировку. На телефоне эту возможность можно использовать, например, для доступа к заблокированному интернет-мессенджеру Telegram.
• VPN используется для анонимной работы в интернете или для передачи особо важных данных, утечку которых нельзя допустить.

Сколько должен стоить VPN?

Вряд ли стоит экономить на своей безопасности и пользоваться бесплатными VPN. Если вы серьезно относитесь к конфиденциальности в интернете, то наверняка заинтересованы в том, чтобы ваши данные никто не продавал и не перехватывал. Но платить несколько тысяч рублей за платный VPN тоже не хочется. Какой выход? Например, разработчики Surfshark сейчас устраивают акцию до 7 сентября, в рамках которой месячный доступ к VPN обойдется меньше 150 рублей!

Такую акцию лучше не пропускать

Это последняя возможность урвать доступ по старой цене, потом она будет выше. Вполне адекватная цена, учитывая, что у них много серверов и нет никаких ограничений. У сервиса есть приложение не только для Android, но и для iOS, macOS и Windows, даже Apple TV и PlayStation. Причем единая подписка распространяется на все платформы.

Как изменить настройки VPN

Изменить

1. Откройте приложение «Настройки» на телефоне.
2. Нажмите Сеть и Интернет Дополнительные функции Настройки VPN.
3. Рядом с нужной сетью VPN коснитесь значка настроек .
4. Измените настройки VPN. При необходимости нажмите Сохранить.

Как установить постоянное подключение

1. При необходимости .
2. Откройте приложение «Настройки» на телефоне.
3. Нажмите Сеть и Интернет Дополнительные функции Настройки VPN.
4. Рядом с нужной сетью VPN коснитесь значка настроек .
5. Нажмите на переключатель Постоянная VPN

   Если вы настроили сеть VPN через приложение, функция «Постоянная VPN» будет недоступна.

   .

6. При необходимости нажмите Сохранить.

Как удалить уведомление о постоянной сети VPN

Важно! Если постоянное подключение прервется, вы получите уведомление. Оно не исчезнет, пока вы не подключитесь к сети VPN снова

Чтобы удалить это уведомление, отключите функцию «Постоянная VPN» для этой сети.

1. Откройте приложение «Настройки» на телефоне.
2. Нажмите Сеть и Интернет Дополнительные функции Настройки VPN.
3. Рядом с нужной сетью VPN коснитесь значка настроек .
4. Отключите функцию Постоянная VPN.

Рабочий профиль

Вы можете использовать VPN только в приложениях, связанных с вашим рабочим профилем.Как настроить рабочий профиль на устройстве Android.

Как можно пользоваться VPN?

Итак, мы поняли, что VPN – полезный сервис, но как именно можно его включить? Если Вы работаете за компьютером и хотите посетить заблокированный сайт, используя браузер, то можно или установить специальную программу на ПК (так называемый VPN-клиент), или добавить расширение для браузера, или использовать встроенный в Opera VPN. Все эти способы просты в исполнении, но имеют некоторые недостатки. Так, VPN-клиент выдает случайный IP-адрес, то есть нет возможности выбрать страну. Еще один неудобство заключается в необходимости постоянного запуска программы, однако, существуют программы, которые запускаются одновременно с ОС. Теперь рассмотрим следующий способ – добавление расширения для браузера через Webstore. Нужно будет зарегистрироваться, после чего одним кликом можно выбрать страну, к VPN-серверу которой Вы хотите подключиться. 

Использование VPN на смартфонах и айфонах реализуется через мобильные приложения. Самые популярные из них – это OpenVPN  для Android и Cloak для iOS. 

О плюсах VPN и о том, как его можно установить уже Вы прочитали. Самое время поговорить о минусах.

ТОП 3 VPN на телефон Андроид и iOS

1.Opera VPN 

Это эффективный сервис, который был создан известной каждому из нас корпорацией Opera Software. Создан был после поглощения одного из лидеров области SurfEasy, что уже говорит о надежности и безопасности сервиса. Внешний вид приложения – это одна из сильных сторон: все выглядит современно и работает плавно. Интуитивно понятный интерфейс способствует тому, что каждый разберется, как использовать VPN на телефоне. Подключение к виртуальным частным сетям проводится всего в один клик. По умолчанию сервис использует ближайший к вам сервер. Список регионов довольно скромный, но достаточный для большинства целей: Нидерланды, Германия, Канада, США, Сингапур.

Максимум усилий разработчики вложили в защиту Wi-Fi подключения. Интересной особенностью  сервиса является возможность блокировки трекеров рекламы, которые собирают сетевую активность пользователей для дальнейшей рекламы. Предоставляется программа абсолютно бесплатно и без каких-либо ограничений по объему трафика. Платных тарифов нет.

2. Hola

Если вы разбираетесь, как установить VPN на смартфон, обязательно обратите внимание на сервис Hola. Это настоящий лидер в своей области, который может гарантировать максимально простую настройку, в это время безопасность во время интернет-серфинга

Подходит для различных платформ, что делает его актуальным для каждого вашего устройства. Интерфейс приложения выполнен в плоском стиле. Работает исключительно с конкретным приложением, а остальные сервисы передают данные напрямую.

Предусмотрен специальный клиент Hola, который позволяет посещать необходимые сайты без необходимости разбираться, как настроить VPN на смартфоне на уровне системы. Имеет широчайший список доступных регионов, если говорить о бесплатных сервисах: Германия, Нидерланды, США, Италия, Ангола, Индонезия, Эстония и прочие. Программа предоставляется абсолютно бесплатно и без каких-либо ограничений. Нет баннерной рекламы, поэтому использование сервиса будет максимально комфортным.

3. CyberGhost 

CyberGhost – это сервис с необычным приложением, которое ориентированно именно на обычного пользователя. Главное меню разделено на 3 раздела, которые имеют настроенные режимы использования. Вы можете выбрать любой, который подходит индивидуально вам. Например, можно подключиться к Хотспот Wi-Fi, который был создан для максимально безопасной работы в публичных сетях. Используя его, вы исключаете возможность перехвата трафика, а также вредоносного ПО. Регион подключение невозможно изменить, по умолчанию используется идеальное решение

Важно то, что сервис умеет самостоятельно сжимать весь трафик, поэтому скорость загрузки будет значительно выше

Теперь вы знаете, как установить VPN на телефон, и зачем он нужен. Какой вариант выбрать – это личное дело каждого. Только помните, что многие бесплатные сервисы не могут обеспечить должную защиту, а наоборот, воруют данные пользователя. Ранее мы уже с вами рассмотрели 10 лучших VPN-сервисов на все случаи жизни, среди которых гарантированно подберете оптимальное решение для своего мобильного телефона.

Как мы выбирали VPN-протокол

VPN-протокол должен без проблем поддерживаться на мобильных устройствах без установки дополнительного программного обеспечения.

Мы выбрали самые известные реализации протоколов и отсеяли не подходящие по условиям исходной задачи.

А условия всего два, я напомню:

• Стабильное и надёжное подключение.
• Без установки стороннего программного обеспечения на устройство клиента.

Пробегусь по протоколам и кратко расскажу о них + расскажу причины, почему тот или иной протокол нам не подошёл.

PPTP (Point-To-Point Tunneling Protocol)

Один из самых старейших VPN протоколов, разработанный компанией Microsoft. Из-за солидного возраста протокол поддерживается большинством операционных систем, но в то же время не может обеспечить стабильное и надёжное соединение. Компания Microsoft советует использовать L2TP или SSTP на замену PPTP.

Этот протокол прост в настройке и не требователен к ресурсам сервера, но проблемы с безопасностью заставляют отказаться от его использования в наших целях.

L2TP/IPSec

Протокол во многом схож с PPTP, разрабатывался и принимался практически одновременно с ним. Этот протокол более требователен к вычислительным мощностям, часто используется интернет-провайдерами, т.к. считается более эффективным для построения виртуальных сетей.
L2TP/IPsec позволяет обеспечить высокую безопасность данных, поддерживается всеми современными операционными системами. Есть одно но: он инкапсулирует передаваемые данные дважды, что делает его менее эффективным и более медленным, чем другие VPN-протоколы.

От этого протокола пришлось отказаться т.к. он более требователен к вычислительным мощностям сервера, а значит велик риск получить стабильное, но медленное соединение, что может огорчить пользователей.

IKEv2/IPSec

Был разработан Microsoft совместно с Cisco, существуют реализации протокола с открытым исходным кодом (например, OpenIKEv2, Openswan и strongSwan).

Поддерживает Mobility and Multi-homing Protocol (MOBIKE), что обеспечивает устойчивость к смене сетей.

IKEv2 очень хорошо подходит для использования на мобильных устройствах, которые чаще всего склонны к переключению между WiFi и мобильным интернетом.

IKEv2 имеет нативную поддержку в большинстве операционных систем.

Вот этот вариант нам уже больше подходит, т.к. поддержка Mobility and Multi-homing Protocol будет очень большим плюсом при использовании на мобильных устройствах.

OpenVPN

Разработан компанией OpenVPN Technologies.

Протокол с открытым исходным кодом, который прошёл все возможные проверки безопасности.
Протокол OpenVPN стабилен и может обеспечить хорошую скорость передачи данных. Ещё одно преимущество протокола в том, что он использует для работы стандартные протоколы TCP и UPD, а также может работать на любом из портов. Это усложняет блокировку VPN сервиса провайдерами.

Для подключения к сети с использованием OpenVPN, необходимо устанавливать дополнительное программное обеспечение, что иногда бывает затруднительно или невозможно.

Этот вариант нам бы тоже подошёл, но, к сожалению, из-за необходимости установки клиента, придётся отказаться от этого протокола.

Wireguard

На данный момент это самый свежий протокол VPN. Его часто сравнивают с IPSec и OpenVPN, и называют его их заменой, но он всё ещё слишком сырой, чтобы использовать его в больших масштабах.

Лучшие результаты этот протокол показывает на Unix системах, т.к. он реализован в виде модуля ядра Unix. Но эта высокая пропускная способность достигается за счёт замедления сетевой активности других приложений.

Чтобы настроить на своём мобильном устройстве данный протокол, необходимо будет установить клиент, что тоже не всегда возможно в силу обстоятельств.

И снова необходимость установки дополнительного клиента на устройство отменяет все шансы на использование этого протокола в наших целях.

В итоге мы решили остановится на IKEv2/IPSeс, по следующим причинам:

• Поддержка Mobility and Multi-homing Protocol (MOBIKE).
• Нативная поддержка в большинстве операционных систем.
• Обеспечивает высокую скорость соединения.
• Не требователен к ресурсам сервера.

Перейдём от теории к практике.

Блокировка доступа к системным настройкам

Вы можете запретить пользователям устройств изменять системные настройки VPN, если такая блокировка поддерживается мобильной инфраструктурой предприятия. В некоторых версиях Android при этом блокируется включение функции «Постоянная VPN», как указано в таблице ниже.

Версия Android	Администрирование	Что происходит при блокировке доступа к системным настройкам
5.0	Полностью управляемые устройства	Приложение для доступа к виртуальным частным сетям не будет активироваться.
6.0	Полностью управляемые устройства и рабочий профиль	Приложение для доступа к виртуальным частным сетям не будет активироваться.
7.0 или более поздняя	Полностью управляемые устройства и рабочий профиль	Функция «Постоянная VPN» будет запускаться, если это разрешено контроллером политик на устройствах. Прочие приложения для доступа к виртуальным частным сетям не будут активироваться.

Как активировать на iOS

Что такое VPN на iPhone – это раздел параметров, где можно выполнить ручную настройку по двум схемам. Первая заключается в:

• установке стороннего софта из AppStore;
• Затем нужно зайти на вкладку VPN и активировать нужную опцию, а ниже из списка выбрать установленный клиент:

Вторая схема требует ручных манипуляций:

• Начало такое же как в предыдущей инструкции, но после активации переключателя стоит нажать на кнопку «Add Configuration…» (Добавить конфигурацию);
• Указываем, какая защита будет использоваться – IPSec, L2TP. Эти данные должен предоставить провайдер (сервис), который обеспечивает услугу ВПН;
• Также указываем ID удаленного сервера, логин/пароль – выдается при регистрации;

Когда завершите внесение данных и нажмете «Готово», сможете приступить к безопасному сёрфингу в сети интернет. При необходимости отключить VPN просто идете в настройки и меняете положение соответствующего переключателя.

Функция «Постоянная VPN»

Вы можете задать настройки, при которых решение для доступа к виртуальным частным сетям будет автоматически активироваться при загрузке устройства Android и функционировать до отключения этого устройства или рабочего профиля на нем. Эта функция называется Постоянная VPN, и она доступна на устройствах Android 7.0 и более поздних версий. Подробнее …

Блокировка подключений, не относящихся к VPN

Во многих консолях управления мобильной инфраструктурой предприятия (а также в приложении «Настройки» на смартфоне или планшете) можно заблокировать подключения, не связанные с VPN. Чтобы сетевой трафик на устройстве Android обрабатывался только в рамках функции «Постоянная VPN», выполните следующие действия в интерфейсе этого устройства:

1. Откройте приложение «Настройки».

2. Нажмите Сеть и Интернет Дополнительно VPN.

3. Коснитесь значка настроек рядом с нужной сетью VPN.

4. Включите функцию Блокировать соединения без VPN.

Чтобы настроить такую блокировку с помощью консоли управления мобильной инфраструктурой предприятия, обратитесь к документации, предоставленной разработчиком этого сервиса.

Разрешение на доступ к подключениям, не связанным с VPN

Вы можете разрешить приложениям использовать подключения, не связанные с VPN, если эта функция предусмотрена в вашей виртуальной частной сети. Некоторым приложениям необходимо использовать другие сети, например Wi-Fi или мобильное подключение. Соответствующие настройки можно задать в консоли управления мобильной инфраструктурой предприятия или непосредственно в интерфейсе приложения для доступа к виртуальным частным сетям.