Conas teastas VPN a iompórtáil ar Android agus an eochair a fhíorú

Tógann sé cúpla nóiméad teastas cliaint VPN a iompórtáil ar Android. Tógann sé níos faide a sheiceáil gur thuirling sé san áit cheart, agus sin an chuid a scipeann formhór na ndaoine nuair a deir an dialóg suiteála go bhfuil rath ann. Ní chiallaíonn teachtaireacht ratha ach gur parseáladh an comhad. Ní deir sé faoi cén soláthraí a choinníonn an eochair phríobháideach ná an bhfuil cóip fós i d'fhillteán Downloads.

Céim 1: Léigh an P12 sula bhfágann sé do mheaisín

Tosaigh leis an gcomhad féin. Mura féidir leat an t-ábhar, an t-eisitheoir agus an dáta éaga atá istigh ann a ainmniú, tá rud éigin á iompórtáil agat nach mbeidh tú in ann a fhíorú níos déanaí.

Iompraíonn pacáiste PKCS#12 de ghnáth teastas cliaint, a eochair phríobháideach agus slabhra an eisitheora. Priontálann openssl pkcs12 -in client.p12 -info -noout an MAC agus na halgartaim chriptithe gan ábhar na heochrach a dhumpáil, ionas go bhfeiceann tú an bhfuil an pacáiste cosanta ag pasfhocal agus cén cipher. Lean le keytool -list -v -keystore client.p12 -storetype PKCS12 chun an t-ailias, méarlorg SHA-256 agus an fhuinneog bhailíochta a gheobhaidh tú i gcomparáid leis an bhfón.

Seol an pasfhocal trí chainéal difriúil ón gcomhad, nó tabhair an comhad ar láimh laistigh de shreabhadh dáileacháin bhainistithe nach bhfágann cóip. Iompaíonn pasfhocal a ghreamaítear sa teachtaireacht chomhrá chéanna leis an gcartlann dhá rialtán ina gceann amháin.

Céim 2: Suiteáil é sa sliotán a léann an aip VPN i ndáiríre

Ar Android 11 go 14 stocshraith téann an chonair trí Socruithe, Slándáil, Criptiú agus dintiúir, Suiteáil teastas, ansin VPN agus teastas úsáideora aipe. Athraíonn an fhoclaíocht agus an neadú idir eisiúintí agus sceallaí déantóirí, mar sin lean lipéad an chineáil dintiúir seachas suíomh roghchláir atá foghlamtha. I bpróifíl oibre, suiteáil ón taobh oibre istigh, mar ní thrasnaíonn dintiúir teorainn na próifíle.

Ná cuir féiniúlacht cliaint sa sliotán teastais CA. Cothaíonn an sliotán sin stór iontaobhais an úsáideora, agus ó Android 7 tá aipeanna tar éis neamhaird a dhéanamh de CAanna a chuireann an t-úsáideoir leis mura gceadaíonn a gcumraíocht slándála líonra é, mar sin ní thagann teastas cliaint a fhágtar ansin riamh chun solais i roghnóir eochracha an VPN.

Ní bhaineann roinnt cliant VPN le stór an chórais ar chor ar bith agus iompórtálann siad an P12 ina n-eolaire aipe féin ina ionad. Is dearadh dlisteanach é sin, ach athraíonn sé gach céim ina dhiaidh: tá an eochair ina cónaí faoi sandbox na haipe anois agus tá sí chomh láidir agus a láimhseálann an aip sin a stóráil féin. Seiceáil doiciméadú an chliaint sula ngabhfaidh tú den tuairim go bhfuil KeyChain i gceist.

Céim 3: Cruthaigh cé an soláthraí a choinníonn an eochair

Deimhníonn iompórtáil an pharsáil, ní an tacaíocht chrua-earraí. Ar Android 12 agus níos déanaí, tuairiscíonn KeyInfo.getSecurityLevel() an bhfuil eochair sa Timpeallacht Forghníomhaithe Iontaofa, i StrongBox nó i mbogearraí, agus tagann sé in ionad an ghlao níos sine isInsideSecureHardware(). Mura dtaispeánann an cliant VPN an luach sin, is é méarlorg chéim 1 do chúltaca. Ní thairiseoidh teastas a athchódaítear le linn iompórtála beart ar bheart, ach tairiseoidh an eochair phoiblí agus an t-ábhar fós.

Ní hionann neamh-iniomportáilte agus neamh-infheidhmithe. Is féidir eochair nach féidir léi an gléas a fhágáil a úsáid fós ag aon aip a n-údaraíonn an t-úsáideoir di an t-ailias sin a roghnú, agus is ar an gcúis sin gur rialtán fíor é an t-achomharc ailias agus ní foirmiúlacht. Is fiú doiciméadú Android Keystore a léamh uair amháin má tá an cinneadh dearaidh sin á dhéanamh agat.

Ansin cuir na cóipeanna a rinne tú san áireamh. Tá an P12 ar do ríomhaire glúine, an ceann in iatán an ticéid agus an ceann i gcúltaca na míosa seo caite go léir ina bhféiniúlachtaí bailí fós go dtí go ndéanfaidh an t-eisitheoir iad a chúlghairm. Ní dhéanann cosaint chrua-earraí na cásanna ar an bhfón aon rud dóibh siúd.

Céim 4: Faigh cé leis an riachtanas glasála scáileáin

Meascann trí rún anseo: PIN dhíghlasála an ghléis, frása faire na heochrach príobháidí agus pasfhocal an chuntais VPN. Ní hiarratas é achomharc ar cheann acu riamh chun na cinn eile a athshocrú, agus is é an ceann mícheart a athshocrú an bealach a ndéanann daoine iad féin a ghlasáil amach as próifíl a bhí ag obair go maith.

Nuair a éilíonn riarthóir gléis nó beartas próifíle bhainistithe glas, baineann an riachtanas leis an mbeartas sin, ní leis an teastas. Liostaíonn adb shell dumpsys device_policy na riarthóirí gníomhacha agus an cháilíocht phasfhocail a fhorchuireann siad, arb é an bealach is tapúla é a fheiceáil an é gníomhaire MDM an chúis a d'athraigh do rialacha PIN. Ní scaoilfidh baint an teastais an beartas, agus is cinneadh riaracháin é baint an bheartais seachas coigeartú socruithe.

Bí ag súil le comhréiteach inúsáidteachta freisin. Má éilíonn an eochair údarú úsáideora, ní féidir leis an tollán teacht aníos roimh an gcéad díghlasáil, mar sin teipeann ar shioncronuithe sceidealta agus ar mhúscailtí cianda de réir dearaidh. Socraigh é sin roimh an imscaradh, ní ina dhiaidh.

Seachain an aicearra locksettings.db a chur in eagar nó seantimpeallán do phatrún dearmadta a athsheinm. Scríobhadh na gnáthaimh sin do thógálacha áirithe, féadann siad an stór dintiúir a fhágáil i riocht nach bhfuil an creat ag súil leis a thuilleadh, agus ní athraíonn siad riamh an beartas a d'iarr an glas ar an gcéad dul síos.

Céim 5: Scoir den fhéiniúlacht agus fíoraigh an diúltú

Tá trí chuid le scor agus níl ach an chéad cheann áitiúil. Bain an phróifíl VPN, scrios an teastas úsáideora faoi Socruithe, Slándáil, Criptiú agus dintiúir, Dintiúir úsáideora, ansin iarr ar an eisitheoir sraithuimhir an teastais a chúlghairm. Fágann an scriosadh áitiúil amháin dintiúr a nglacann an freastalaí leis fós má choinnigh duine éigin an P12.

Fíoraigh an toradh seachas glacadh leis. Bain triail as nasc leis an bpróifíl scortha agus deimhnigh go ndiúltaíonn an freastalaí dó. Ciallaíonn tollán a thagann aníos fós gur chúlghairm tú an tsraithuimhir mhícheart nó gur thit an cliant go ciúin ar fhéiniúlacht eile atá suiteáilte.

Má tá iompórtáil theipthe á rolladh siar agat, iompórtáil arís ón bpacáiste criptithe bunaidh agus seiceáil an méarlorg arís seachas comhad eochrach díchriptithe a d'fhág tú ar an diosca a athúsáid.