VPN kullanımını zorla?

Bir android telefonda, hisse senedi veya mod rom, VPN kullanımını zorlamak mümkün mü? Örneğin, yalnızca VPN tarafından tünelenen trafiğe izin verin, şifrelenmemiş trafik sızıntısı olmadığından emin olmak için VPN kullanmadan trafiğe izin vermeyin. Herhangi bir ipucu için teşekkürler!

security vpn

— stefan.at.wpf
kaynak

"Sızan" trafikle ilgili bir sorun mu yaşıyorsunuz ya da Android ile bir VPN kullanmanın güvenilmez olduğunu varsayıyor musunuz? İkincisi, herhangi bir "zorla VPN" yönteminin güvenilmez olduğunu da varsaymaz mısınız?

— Matthew

her ikisi de ;-) mobil kullanım bağlantılarında (VPN) her zaman güvenilmezdir; bu nedenle VPN bağlantısı kesildiğinde, VPN bağlantısı yeniden kuruluncaya kadar hiçbir trafik gönderilmemesini sağlamak istiyorum.

— stefan.at.wpf

Ah, yeterince adil! VPN bağlantınızı kaybettiğinizde verileri kapatmak için Tasker gibi bir uygulamayı kullanmak mümkün olabilir, ancak özellikleri bilmiyorum.

— Matthew

Bir cihaza güvenlik politikası uygulamak istiyor gibisin ...

— Robert

evet, bir şekilde bir güvenlik polisi - ama bu normal android versiyonlarında desteklenmiyor, değil mi? ):

— stefan.at.wpf

Yanıtlar:

Eski bir soruya cevap veriyorum, biliyorum, ancak Android 4.2 VPN Ayarları sayfasındaki menüde "Her zaman açık VPN" seçeneğine sahip: bunun altında bir VPN profili ayarlamak VPN bağlantısını koruyacak ve yalnızca bağlandığında ağ trafiğine izin verecektir.

Daha fazla bilgi: http://support.google.com/nexus/bin/answer.py?hl=tr&answer=2819573

(Daha önceki bir Android sürümüne eklenmiş olabilir, ancak VPN'i kurmadan önce Nexus 7'm otomatik olarak güncelleniyor :)

— John Y
kaynak

vay, bu harika! ve anlatıldığı gibi çalışırsa sorunumu mükemmel şekilde çözer! Neyse ki 4.2.1 ile bir galaksi nexus var :-) Bu eski soruyu cevapladığınız için çok teşekkür ederim! Elbette doğru cevap olarak seçildi :-)

— stefan.at.wpf

Sen yükleyebilir Orbot telefonunuza ve yüklemek köprü sunucu üzerinde.

İhtiyaçlarınıza bağlı olarak, köprü erişimini bir beyaz liste ile kısıtlamak isteyebilirsiniz. (Lütfen yorumları görün)
Bu gerçek bir VPN değil, aynı işlevi sağlar.
Orbot, TÜM trafiği veya uygulamaya özel trafiği zorlayabilir .

görüntü tanımını buraya girin

Orbot [02/20/12] 0.2.3.10-alfa-orbot-1.0.7-FINAL.apk

— earthmeLon
kaynak

Teşekkürler, ama bence bunun bir dezavantajı var: Trafiğimi yabancı bilgisayarlara yönlendirmek istemiyorum ve evde bir köprü kurduğumda sanırım trafik evimdeki köprülerden tor ağına yönlendiriliyor. gerçek hedef mi? ):

— stefan.at.wpf

Sahip olduğunuz bir sunucuya (doğru) bir köprü kurmak isteseydiniz, 1) Kimlerin kullanabileceğini sınırlayın (sadece siz) ve 2) 'Çıkış düğümü' olsun, böylece tüm trafik Bu sunucudan ayrılın ve başka hiçbir Tor sunucusu kullanmayın. : D. Bu çok güçlü bir araçtır, ancak ihtiyaçlarınızı daha kolay karşılayacak diğer araçlarla ilgili deneyime sahip diğer kullanıcıları bulabilirsiniz.

— earthmeLon

Hmm, onu kullanabilecek tek kişi ben olduğumdan emin olur muyum? Kimlik doğrulama yok gibi görünüyor?

— stefan.at.wpf

Kullanım kısıtlamak için Tor'un yapılandırmasını (belgelerini kontrol edin) ve iptables'ı kullanarak başlayacağınızı hayal ediyorum. Dediğim gibi, muhtemelen sizin için 'daha iyi' bir çözüm var, ancak TorProject'in Orbot'una şu anda mevcut olan herhangi bir VPN çözümünden daha çok güveniyorum. Bunu kendim ayarlamayı ve yakında bir eğitim sunmayı planlıyorum.

— earthmeLon

Tor yardım posta listesinden bir kullanıcıya göre, maalesef köprüler için herhangi bir kimlik doğrulama yapılmamaktadır.

— stefan.at.wpf

SSHTunnel

görüntü tanımını buraya girin

SSHTunnel , Android için bir ssh tüneli / vpn çözümüdür. SSHTunnel'i ilk bulduğumda, kullanıcılar SOCK5 proxy kullanmak için bir uygulamanın ayarlarını kullanmak zorunda kaldılar, ancak şimdi sshtunnel uygulama başına ve genel kullanım başına tek başına işleyebilir . Tıpkı Orbot'un tam işlevselliğini sağlamak için köklenme gibi , SSHTunnel'den ihtiyacınız olanı alabilmek için köklü bir cihaza ihtiyacınız olacak.

Bu bir VPN olmasa da, bu sunucunuza şifrelenmiş bir tünel verecek çok daha basit bir kurulumdur. Sunucunuzla doğrudan bu bağlantı üzerinden etkileşime girebilir veya trafiği dışarıya almak veya sekmek için kullanabilirsiniz.

Not: Sunucunuza gönderilen şifrelenmemiş trafik (ör. Http) ssh tüneliniz üzerinden şifrelenir, ancak sunucunuzdan çıktıktan sonra hala temizlenir / şifrelenmez.

Bağlantılar ve QR

SSHTunnel QR

— earthmeLon
kaynak