Si të konfiguroni një VPN në Android

Nëse ofruesi juaj VPN nuk ofron një aplikacion Android, mund të ndiheni sikur nuk keni fat ose duhet të kishit zgjedhur një ofrues tjetër VPN. Shumica e ofruesve të VPN furnizojnë skedarë ose detaje të konfigurimit VPN për përdoruesit me pagesë, që mund të përdoren me klientët VPN të palëve të treta, si p.sh. funksionaliteti VPN i integruar në Android.

Android ka mbështetje të integruar për VPN duke përdorur protokollet PPTP, L2TP/IPSec dhe IPSec/IKEv2. Nga këto, kombinimi IPSec/IKEv2 ofron mbrojtjen më të mirë. PPTP dhe L2TP/IPSec konsiderohen të dyja të vjetruara dhe të dobëta, pasi ato nuk ofrojnë nivele të forta sigurie.

Shënim: IPSec është një grup protokollesh komunikimi që përdoren për të siguruar komunikimin midis dy pajisjeve. Kur përdoret me protokollin e komunikimit L2TP, IPSec përdoret për të siguruar të dhënat, megjithatë, për shkak të kompleksitetit të protokollit L2TP, çelësat e dobët paraprakisht të përbashkët përdoren shpesh për kriptim. Për më tepër, një prezantim i zbuluar i NSA sugjeron se ata janë të vetëdijshëm për një cenueshmëri në protokoll. Me IPSec/IKEv2, protokolli IKEv2 brenda paketës IPSec përdoret posaçërisht për të siguruar lidhjen. Nuk ka dobësi të njohura në protokoll. Protokolli PPTP është i kufizuar në përdorimin e algoritmit të enkriptimit RC4, i cili dihet se është i prishur dhe deshifrohet lehtësisht.

Për sa i përket opsioneve IPSec, Android ofron një version RSA dhe PSK të tre llojeve të lidhjeve: Hybrid, Xauth dhe IKEv2. Hybrid dhe Xauth përdorin të dy protokollin e vjetër IKEv1 i cili është tepër kompleks dhe mund të shkaktojë performancë dhe siguri të dobët. Opsioni ideal këtu është IPSec/IKEv2 me vërtetim RSA, pasi IKEv2 ofron një sërë çështjesh të dizajnit, performancës dhe sigurisë në IKEv1 dhe protokolle të tjera, ndërsa certifikatat RSA ofrojnë formën më të sigurt të vërtetimit.

Këshillë: RSA është një metodë vërtetimi që përdor certifikatat për të vërtetuar identitetin, ndërsa PSK përdor një fjalëkalim ose një çelës paraprak për të bërë të njëjtën gjë.

Për të shtuar një lidhje të re VPN në Android, duhet të hapni aplikacionin Cilësimet dhe më pas shfletoni te Lidhjet > Cilësimet e tjera të lidhjes > VPN. Emri i saktë i të gjitha këtyre opsioneve mund të ndryshojë në pajisjen tuaj, por cilësimet e VPN-së duhet të jenë në të njëjtën zonë të përgjithshme si cilësimet e Wi-Fi dhe Bluetooth.

Pasi të jeni në cilësimet e VPN, trokitni lehtë mbi "Shto VPN" në këndin e sipërm djathtas. Opsioni i parë kur konfiguroni një lidhje VPN është emri i lidhjes, ai përdoret vetëm në pajisjen tuaj dhe duhet të jetë diçka e dallueshme që të mund të tregoni se çfarë lidhje do të bëhet.

Tjetra është lloji i lidhjes VPN. Ju do të duhet të zgjidhni protokollin tuaj të lidhjes VPN nga ato të ofruara nga ofruesi juaj VPN.

Zgjidhni protokollin më të mirë VPN të ofruar nga ofruesi juaj VPN.

Opsioni tjetër është "Adresa e serverit", kjo është adresa URL ose IP e serverit VPN me të cilin dëshironi të lidheni. Kjo do të jetë specifike për një server individual VPN dhe jo për të gjithë ofruesin VPN. Për të ndërruar serverët VPN, ose duhet të modifikoni profilin VPN ose të krijoni një të ri.

Tani ka tre opsione certifikate, "certifikata e përdoruesit IPSec", "certifikata CA IPSec" dhe "certifikata e serverit IPSec". Në varësi të udhëzimeve të ofruesit tuaj VPN, do t'ju duhet të shkarkoni dhe importoni një certifikatë për ta përdorur si certifikatë përdoruesi IPSec. Dy opsionet e tjera të certifikatës mund të lihen bosh nëse nuk udhëzohet ndryshe.

Duhet të aktivizoni funksionin VPN gjithmonë aktiv, i cili kufizon komunikimet jashtë VPN dhe rilidhet automatikisht kur pajisja juaj humbet lidhjen. Për ta bërë këtë, mund t'ju kërkohet të specifikoni një server DNS. Opsionet e serverit DNS janë nën opsionet e avancuara, duhet të futni adresën IP "1.1.1.1" në fushën "Serverët DNS". Kjo do të konfigurojë pajisjen tuaj për të përdorur serverin publik DNS të Cloudflare. Pasi të keni specifikuar një server DNS, mund të aktivizoni cilësimin VPN gjithmonë aktiv.

Pasi të keni konfiguruar cilësimet tuaja VPN, mund ta ruani konfigurimin duke shtypur "Ruaj" në këndin e poshtëm djathtas.

Këshillë: Nëse ofruesi juaj VPN ofron protokollin OpenVPN dhe skedarët e konfigurimit, mund të instaloni aplikacionin OpenVPN dhe të importoni konfigurimet atje.