Dotaz: vpn na androidu

[Pepek]

Je možné nějak zabezpečit na Androidu bez roota používání vpn, aby v případě spadnutí připojení do vpn byla zablokována veškerá komunikace?

Odpovědi

[NN]

Nastavit always-on VPN.

[izidor]

Je tu nekdo, komu ta always on VPN na androidu funguje? Na jake verzi? Mne se to s Android 4.4 ani s Android 5 rozbehnout nepodarilo, existuje k tomu spousta reportu jako napriklad zde.

[hydrandt]

Neni to sice presne to, co hledas, ale v zavislosti na ucelu by taky mohlo fungovat: podivej se na shadowsocks. Klient pro android je super, funguje to naprosto transparentne jako "opravdova vpn" (pac je to implementovano pomoci androidiho vpn api). A zustane to pripojene tak dlouho, dokud to manualne neodpojis; pokud server spadne nebo neni dostupny, proste to timeoutuje.

[Jendа]

Nevěřil bych tomu že to všechny aplikace budou respektovat. V mém mobilu je hned několik spywarů u kterých asi ani není kde SOCKS proxy nastavit.

[hydrandt]

Afaik to pouziva tun2socks, takze to vytvori tun interface, ktery se pouzije na default routu. Pokud to tak opravdu je (musim overit), tak by pres to mel tect vsechen traffic.

[Jendа]

A to jde bez roota?

[hydrandt]

Ano, vpn api od androidu 4.neco to umoznuje.

[petrfm]

Nepremyslel jsi nad cyanogenmod? Presel jsem na nej a nemam uz v mobilu ani google play. Proste aplikace instaluju z APK, ktere pomoci nejakeho downloaderu stahnu z play. Takze od google mam v telefonu uz jen system. Nedelam si iluze, ze nebude plny backdooru, ale nemely by se projevovat takhle "sproste". Navic kazde aplikaci se da omezovat opravneni a firewall to jen doplnuje. Myslim, ze je to must have, pokud uz paranoidni clovek musi mit chytry telefon. Ale bylo by fajn, vyzkouset, kam to skutecne komunikuje. Bohuzel na to ted nemam moc cas, ani myslenky, v zime budou lepsi podminky.

[Jendа]

Nepremyslel jsi nad cyanogenmod?

Není pro můj HW port.

[petrfm]

Aha, to byva problem. Ja vybiral svuj druhy HW podle toho, jestli na nej je CM Je to trochu jako s linuxem, nejdriv overit, jestli je HW podporovany, potom ho teprve koupit

[Max]

Za mně musím říci, že jsem zkoušel L2TP a OpenVPN. Obojí je nepoužitelné, jelikož po odpojení se znovu automaticky nepřipojí (nezkoušel jsem použít na takovou věc speciální app třetích stran).
Vzhledem k úspoře baterie a celkové menší náročnosti na tunel jsme jako firma šly do firemního APN.
Každopádně budu rád, když tady někdo zmíní 100% funkční řešení na tunel v Androidu / iPhone, protože firemní APN sebou zase nese jiné problémy.
Nemá třeba někdo zkušenosti s cisco AnyConnect (aktuální stav je reprezentován jako plně funkční řešení)?
Zdar Max

[Jendа]

Obojí je nepoužitelné, jelikož po odpojení se znovu automaticky nepřipojí

while sleep 1; do openvpn client.conf; done (ano, vyžaduje roota -- nepoužívejte linuxový systém kde vám nechtějí dát roota)

[Sten]

Speciální aplikace třetích stran Když jsem měl Android, používal jsem FEAT VPN, ta to uměla.

[ok2zar]

Ja pouzivam OpenVPN a ta se mi automatiky pripojuje. Ale pravda mam to v Cyanogenu s rootem, coz nenaplnuje jednu z podminek Tveho zadani, ale me jde o to poznamenat, ze automaticky re-connect funguje. Jen se mi zda, ze s navazanou VPN rychleji ubyva baterka....