VPN 사용을 강요합니까?

안드로이드 폰, 재고 또는 개조 된 ROM에서 VPN을 강제로 사용할 수 있습니까? 예를 들어 VPN으로 터널링 된 트래픽 만 허용하고, VPN을 사용하지 않는 트래픽은 암호화되지 않은 트래픽 누수가 발생하지 않도록 허용하지 마십시오. 힌트 주셔서 감사합니다!

security vpn

— stefan.at.wpf
소스

"누설 된"트래픽에 문제가 있거나 Android에서 VPN을 사용하는 것이 신뢰할 수 없다고 가정합니까? 후자의 경우 "강제 VPN"방법을 신뢰할 수 없다고 가정하지 않겠습니까?

— Matthew 읽기

VPN (모두 사용 사용량 연결)의 ;-)은 항상 신뢰할 수 없으므로 VPN 연결이 끊어지면 VPN 연결이 다시 설정 될 때까지 트래픽이 전송되지 않도록해야합니다.

— stefan.at.wpf

아, 충분 해요! VPN 연결이 끊어졌을 때 Tasker와 같은 앱을 사용하여 데이터를 끄는 것이 가능할 수도 있지만 구체적인 내용은 모르겠습니다.

— Matthew 읽기

장치에 보안 정책을 적용하려는 것 같습니다.

— Robert

그렇습니다. 어떻게 든 보안 경찰입니다.하지만 일반 안드로이드 버전에서는 지원되지 않습니다. ) :

— stefan.at.wpf

답변:

이전 질문에 대답하지만 Android 4.2의 VPN 설정 페이지 메뉴에 "항상 VPN"이 있습니다. VPN 프로파일을 설정하면 VPN 연결이 유지되고 연결될 때만 네트워크 트래픽이 허용됩니다.

추가 정보 : http://support.google.com/nexus/bin/answer.py?hl=ko&answer=2819573

(이전 버전의 Android에 추가되었을 수도 있지만 VPN 설정을 시작하기 전에 Nexus 7이 자동 업데이트되었습니다.)

— 존 Y
소스

와우, 멋지다! 그리고 설명대로 작동하면 문제를 완벽하게 해결합니다! 운 좋게도 나는 4.2.1의 은하 넥서스를 가지고있다 :-)이 오래된 질문에 답해 주셔서 대단히 감사합니다! 물론 정답으로 선택 :-)

— stefan.at.wpf

당신은 설치할 수 Orbot 휴대 전화에와 설치 다리를 서버에.

필요에 따라 허용 목록을 통해 브리지 액세스를 제한 할 수 있습니다. (의견을 참조하십시오)
이것은 진정한 VPN은 아니지만 동일한 기능을 제공합니다.
Orbot은 모든 트래픽 또는 앱별 트래픽을 강제 할 수 있습니다 .

여기에 이미지 설명을 입력하십시오

오 보트 [02/20/12] 0.2.3.10- 알파 오 보트 -1.0.7-FINAL.apk

— 대지
소스

고맙지 만, 이것에 대한 단점이 하나 있다고 생각합니다. 트래픽을 외국 컴퓨터로 라우팅하고 싶지 않습니다. 집에 다리를 설치할 때 트래픽이 집의 다리에서 토르 네트워크로 라우팅되고 진짜 목적지? ) :

— stefan.at.wpf

소유 한 서버에 브리지를 올바르게 설정해야하는 경우 1) 브리지를 사용할 수있는 사람 제한 (나만) 및 2) '종료 노드'가되어 모든 트래픽이 이 서버를 떠나 다른 Tor 서버를 사용하지 마십시오. :디. 이 도구는 매우 강력한 도구이지만 다른 도구에 대한 경험이있는 다른 사용자가 자신의 요구에 더 쉽게 맞을 수 있습니다.

— earthmeLon

흠, 내가 그것을 사용할 수있는 유일한 사람인지 확인하고 싶습니까? 인증이없는 것 같습니다.

— stefan.at.wpf

Tor의 구성 (문서 확인)과 iptables를 사용하여 사용을 제한하는 것으로 시작한다고 상상해보십시오. 내가 말했듯이, 아마도 당신을위한 더 나은 솔루션이 있지만, 현재 사용 가능한 다른 VPN 솔루션보다 TorProject의 Orbot을 개인적으로 신뢰합니다. 나는 이것을 스스로 설정하고 곧 자습서를 제공 할 계획입니다.

— earthmeLon

tor help 메일 링리스트의 사용자에 따르면 불행히도 브릿지에 대한 인증은 없습니다.

— stefan.at.wpf

SSH 터널

여기에 이미지 설명을 입력하십시오

SSHTunnel 은 Android 용 ssh tunnel / vpn 솔루션입니다. SSHTunnel을 처음 발견했을 때 사용자는 SOCK5 프록시를 사용하기 위해 응용 프로그램의 설정을 사용해야했지만 이제는 sshtunnel이 응용 프로그램 및 전역 사용을 자체적으로 처리 할 수 있습니다 . Orbot 의 모든 기능 을 사용 하려면 루팅이 필요 하듯 이 SSHTunnel 에서 필요한 것을 얻으려면 루팅 된 장치가 필요합니다.

이것은 VPN은 아니지만 서버에 암호화 된 터널을 제공하는 훨씬 간단한 설정입니다. 이 연결을 통해 서버와 직접 상호 작용하거나 트래픽을 수신 또는 반송하는 데 사용할 수 있습니다.

참고 : 서버로 전송 된 암호화되지 않은 트래픽 (예 : http)은 ssh 터널을 통해 암호화되지만 서버를 떠난 후에도 여전히 암호화되지 않은 / 암호화되지 않습니다.

링크 및 QR

SSH 터널 QR

— 대지
소스