OpenVPN Connect - это стандартное приложение OpenVPN для iOS, Android, Windows и macOS, которое можно использовать с любым сервисом VPN, поддерживающим протокол OpenVPN..


Этот обзор является частью серии статей, в которых рассматриваются основные универсальные приложения OpenVPN для каждой основной платформы - другими являются графический интерфейс OpenVPN для Windows, Tunnelblick для macOS и OpenVPN для Android.

OpenVPN Connect отличается тем, что является единственным вариантом OpenVPN, доступным для пользователей iPhone и iPad. В отличие от других приложений, рассмотренных в этой серии, OpenVPN Connect не является открытым исходным кодом. Однако это официальное приложение от OpenVPN Inc., команды, которая разрабатывает протокол OpenVPN с открытым исходным кодом..

Цена

Приложение OpenVPN Connect бесплатное, хотя в мобильных версиях есть ссылка на платную услугу VPN для частных туннелей, которой управляет OpenVPN Inc..

Конечно, OpenVPN Connect - это всего лишь приложение, поэтому для его использования вам необходимо зарегистрироваться в службе VPN, которая обычно стоит несколько долларов в месяц..

Возможности OpenVPN Connect

  • Полная защита от утечки DNS (как IPv4, так и IPv6)
  • Полная маршрутизация IPv6
  • Туннель без шва (только мобильный)
  • Поддержка прокси
  • Прямая совместимость с сервером OpenVPN Access

Как и во всех универсальных клиентах OpenVPN, простое редактирование файла конфигурации OpenVPN (.ovpn) обеспечивает высокий уровень настройки (если поддерживается вашим провайдером). Большинство таких правок поддерживаются, хотя есть небольшой список тех, которые недоступны.

Мы не можем найти никакого подтверждения, но считаем справедливым предположить, что OpenVPN Connect всегда использует самую последнюю версию протокола OpenVPN..

Сервер доступа

OpenVPN Connect позволяет очень легко подключиться к настройке VPN-сервера с помощью программного обеспечения OpenVPN Access Server. Эта функциональность не является предметом данного обзора, но рассматривается в нашем руководстве о том, как создать собственный VPN-сервер..

Туннель без шва (только для мобильных приложений)

Согласно документации, эта функция «делает все возможное, чтобы туннель оставался активным во время состояний паузы, возобновления и повторного подключения». Он «может снизить частоту утечки пакетов, поддерживая непрерывное включение туннеля до тех пор, пока он не будет отключен вручную».

Следовательно, он функционирует во многих отношениях как переключатель уничтожения, но не выглядит таким же надежным, как настоящий переключатель уничтожения.

Стоит отметить, что более новая версия Android (Nougat 7+) включает в себя настоящий выключатель, который работает с любым приложением VPN (включая OpenVPN Connect).

Конфиденциальность и безопасность

OpenVPN Inc. - американская компания, а OpenVPN Connect - приложение с закрытым исходным кодом..

Ранее мы утверждали, что открытый исходный код имеет меньшее значение, чем обычно, когда речь идет о пользовательских приложениях VPN, потому что поставщик VPN может видеть все, что вы делаете онлайн, в любом случае. Но OpenVPN Connect - это универсальное приложение, которое теоретически можно использовать для слежки за вашей интернет-активностью независимо от того, какого VPN-провайдера он настроил для использования..

Тот факт, что он разрабатывается той же командой, которая разрабатывает протокол OpenVPN, самый надежный протокол VPN, говорит в его пользу. Тем не менее, от того, что все, что мы знаем о АНБ, можно предположить, что компрометация инструмента конфиденциальности, такого как OpenVPN Connect, может быть высокий в его списке дел, не может не уйти..

Для пользователей не-iOS мы настоятельно рекомендуем использовать альтернативы с открытым исходным кодом.

OpenVPN на iOS

Строгие рекомендации Apple для разработчиков iOS (и лицензионные ограничения) в основном запрещают использование OpenVPN в iOS. Именно по этой причине ни одно из известных нам приложений iOS VPN не использует протокол OpenVPN..

Или, другими словами, единственный способ использовать OpenVPN на устройстве iOS - это OpenVPN Connect. Как это приложение обошло ограничения, которые не позволяют приложениям через VPN использовать OpenVPN, мы понятия не имеем, но это так.

Утечки DNS

Мы не обнаружили утечек IPv4 DNS ни на одной платформе. Наше интернет-соединение не поддерживает IPv6 в настоящее время, поэтому мы не смогли протестировать производительность IPv6.

OpenVPN Connect поддерживает полную маршрутизацию Pv6, поэтому мы были бы удивлены, если бы у него были какие-либо утечки адресов IPv6. Следует отметить, что в приложении есть опция для маршрутизации VPN-подключений только через IPv4. В очень маловероятном случае утечки IPv6 или утечки IPv6 DNS выбор этой опции почти наверняка решит проблему.

WebRTC RTC утечки

В iOS тот факт, что Safari, Chrome и Firefox не поддерживают WebRTC, делает вопрос о том, предотвращает ли OpenRPN Connect для iOS утечки WebRTC.

Мы не обнаружили утечек WebRTC на других платформах, хотя защита на основе приложений никогда не будет столь же надежной, как на основе браузера..

Простота использования

Вы можете загрузить мобильные приложения прямо из App Store или Play Store, а приложения для Windows и macOS - с официального сайта OpenVPN. Приложения работают с любыми действительными файлами конфигурации OpenVPN или напрямую с сервером OpenVPN Access, для которого у вас есть IP-адрес и данные для входа..

При использовании услуги VPN ваш провайдер предоставит необходимые файлы .ovpn..

IOS

Благодаря тому, что iOS является iOS, открытие стандартного профиля OpenVPN (файл .ovpn) в OpenVPN Connect может быть немного более сложным, чем на других платформах..

Импортировать профиль

Хотя это не сразу очевидно, Safari предложит открыть загруженные файлы .ovpn в OpenVPN Connect (после установки). Что облегчает жизнь.

Файлы .ovpn в openvpn

Приложение предоставляет довольно симпатичную статистику соединения после подключения.

статистика соединения

OpenVPN Connect подключается к встроенной функции VPN iOS. После настройки профиль по умолчанию можно активировать через панель «Настройки» на панели iOS. Значок «VPN» отображается на панели уведомлений, которая при активном VPN-соединении.

Панель уведомлений, показывающая, что VPN подключен

Помимо бесшовного туннеля, большинство параметров настройки являются скорее техническими, такими как минимальная версия TLS (до TLS 1.2) и используется ли OpenVPN UDP или TCP.

Эти параметры уже должны быть определены вашим провайдером VPN в его файлах конфигурации .ovpn, и, следовательно, предназначены исключительно для пользователей Access Server, на которых вы работаете сами по себе..

Android

Приложение Android практически идентично своему аналогу в iOS, за исключением того, что благодаря более традиционной файловой системе Android проще импортировать файлы конфигурации .ovpn (например, из папки «Загрузка» или с помощью USB-передачи)..

рабочий стол

Помимо поверхностных различий, связанных с операционной системой, клиенты Windows и macOS кажутся идентичными. Неудивительно, что они очень похожи на OpenVPN GUI..

VPN на компьютерах Mac и Windows

Это простые приложения без каких-либо функций, о которых можно говорить, но они работают просто отлично.

Последние мысли

Если бы мы были Эдвардом Сноуденом, мы бы не использовали приложение с закрытым исходным кодом, разработанное американской компанией, для защиты нашей конфиденциальности. Поскольку это не так, преимущества удобства и безопасности использования OpenVPN на устройстве iOS перевешивают эти опасения. Таким образом, OpenVPN Connect - хорошее приложение, которое хорошо выполняет свою работу. Это не удивительно, так как он был разработан самой компанией OpenVPN Inc.!

Мы бы предпочли увидеть более надежный переключатель уничтожения, чем бесшовный туннель. Без сомнения, есть веские технические причины, почему их нет, но все же. Суть в том, что для пользователей iOS, которым нужна функциональность OpenVPN, OpenVPN Connect по-прежнему остается лучшим вариантом..

Однако мы не можем придумать причину, по которой пользователи, не использующие Access Server, или пользователи Android должны выбирать его по сравнению с превосходными альтернативами с открытым исходным кодом..

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me