Bii o ṣe le gbe iwe-ẹri VPN wọle lori Android ki o si jẹri bọtini

Gbigbe iwe-ẹri onibara VPN wọle lori Android gba iṣẹju diẹ. Ṣiṣayẹwo pe o ti de ibi ti o yẹ gba akoko diẹ sii, ati pe iyẹn ni apakan ti ọpọlọpọ eniyan n foju fo ni kete ti ifọrọwerọ fifi sori ẹrọ ba sọ pe o ti ṣaṣeyọri. Ifiranṣẹ aṣeyọri túmọ si nikan pe a ti ṣe itupalẹ faili naa. Ko sọ nkankan nipa olupese wo ni o ni bọtini ikọkọ tabi boya ẹda kan tun wa ninu folda Downloads rẹ.

Igbese 1: Ka P12 ki o to lọ kuro ninu ẹrọ rẹ

Bẹrẹ pẹlu faili naa funrararẹ. Ti o ko ba le dárúkọ koko-ọrọ, olupilẹṣẹ ati ọjọ ipari inu rẹ, o n gbe nkan wọle ti iwọ kii yoo le jẹri nigbamii.

Ẹrù PKCS#12 maa n gbe iwe-ẹri onibara kan, bọtini ikọkọ rẹ ati ẹwọn olupilẹṣẹ. openssl pkcs12 -in client.p12 -info -noout tẹ MAC ati awọn algoridimu fifi ẹnọ kọlọkọ jade lai da ohun elo bọtini jade, nitorina o rii boya ẹrù naa ni aabo pẹlu ọrọ igbaniwọle ati pẹlu cipher wo. Tẹle pẹlu keytool -list -v -keystore client.p12 -storetype PKCS12 lati gba orukọ apeso, itẹka SHA-256 ati ferese wiwulo ti iwọ yoo fi wé foonu naa.

Fi ọrọ igbaniwọle ranṣẹ nipasẹ ikanni ti o yatọ si faili naa, tabi fi faili naa le lọwọ ninu ṣiṣan pinpin ti a ṣakoso ti ko fi ẹda silẹ. Ọrọ igbaniwọle ti a lẹ mọ inu ifiranṣẹ iwiregbe kanna pẹlu apo-iwe naa yoo sọ iṣakoso meji di ọkan.

Igbese 2: Fi sori ẹrọ ni iho ti app VPN n ka nitootọ

Lori Android 11 si 14 boṣewa ọna naa gba Eto, Aabo, Fifa ẹnọ kọlọkọ ati awọn ẹri, Fi iwe-ẹri sori ẹrọ, lẹhinna VPN ati iwe-ẹri olumulo app. Awọn ọrọ ati iṣakojọpọ n yipada laarin awọn itujade ati awọn awọ ara olupese, nitorina tẹle aami iru ẹri dipo ipo akojọ ti a ti kọ sori. Ninu profaili iṣẹ, fi sori ẹrọ lati inu ẹgbẹ iṣẹ, nitori awọn ẹri ko kọja aala profaili.

Maṣe fi idanimọ onibara sinu iho iwe-ẹri CA. Iho yẹn n fun ile-itọju igbẹkẹle olumulo, ati lati Android 7 awọn app n foju awọn CA ti olumulo fi kun ti iṣeto aabo nẹtiwọọki wọn ko ba gba laaye, nitorina iwe-ẹri onibara ti a fi sibẹ kii yoo han ninu oluyan bọtini VPN rara.

Diẹ ninu awọn onibara VPN kii kan ile-itọju ẹrọ rara ati dipo wọn gbe P12 wọle sinu ilana app tiwọn. Iyẹn jẹ apẹrẹ ti o tọ, ṣugbọn o yi gbogbo igbese to tẹle pada: bọtini naa n gbe labẹ apoti iyanrin app naa ni bayi ati pe o lagbara ni iwọn bi app yẹn ṣe n tọju ibi ipamọ tirẹ. Wo iwe-ipamọ onibara ṣaaju ki o to ro pe KeyChain wa ninu ere.

Igbese 3: Fi idi rẹ mulẹ olupese wo ni o ni bọtini naa

Gbigbewọle jẹrisi itupalẹ, kii ṣe atilẹyin ohun elo. Lori Android 12 ati lẹhin, KeyInfo.getSecurityLevel() n royin boya bọtini wa ninu Ayika Iṣiṣẹ Ti a Gbẹkẹle, ninu StrongBox tabi ninu sọfitiwia, ati pe o rọpo ipe isInsideSecureHardware() atijọ. Ti onibara VPN ko ba ṣafihan iye yẹn, itẹka lati igbese 1 ni iwọ yoo fi ṣe afẹyinti. Iwe-ẹri ti a tun kọda lakoko gbigbewọle kii yoo baramu baiti fun baiti, ṣugbọn bọtini gbogbogbo ati koko-ọrọ yoo tun baramu.

Aisi ilodi si kii ṣe bakanna pẹlu aisi lilo. Bọtini ti ko le kuro ninu ẹrọ ni app eyikeyi ti olumulo fun laṣẹ lati yan orukọ apeso yẹn tun le lo, ati iyẹn ni idi ti ibere orukọ apeso jẹ iṣakoso gidi kii ṣe ilana lasan. Awọn iwe-ipamọ Android Keystore tọsi lati ka lẹẹkan ti o ba n ṣe ipinnu apẹrẹ yẹn.

Lẹhinna ka awọn ẹda ti o ṣe. P12 lori kọmputa gbigbe rẹ, eyi ti o wa ninu asomọ tikẹti ati eyi ti o wa ninu afẹyinti oṣu to kọja gbogbo wọn tun jẹ idanimọ to wulo titi olupilẹṣẹ yoo fi fagile wọn. Aabo ohun elo ti ẹda lori foonu ko ṣe nkankan fun awọn wọnni.

Igbese 4: Wari ẹniti o ni ibeere titiipa iboju

Awọn aṣiri mẹta n dapọ mọra nibi: PIN ṣiṣi ẹrọ, gbolohun ọrọ igbaniwọle bọtini ikọkọ ati ọrọ igbaniwọle akọọlẹ VPN. Ibere fun ọkan kii ṣe ibeere lati tun awọn miiran ṣe rara, ati titu eyi ti ko tọ ni ọna ti eniyan fi ti ara wọn sode kuro ninu profaili ti n ṣiṣẹ daradara.

Nigbati alabojuto ẹrọ tabi eto imulo profaili ti a ṣakoso ba beere fun titiipa, ibeere naa jẹ ti eto imulo yẹn, kii ṣe ti iwe-ẹri naa. adb shell dumpsys device_policy n ṣe akojọ awọn alabojuto ti n ṣiṣẹ ati didara ọrọ igbaniwọle ti wọn n fi agbara mu, eyi ti o jẹ ọna ti o yara julọ lati rii boya aṣoju MDM ni idi ti awọn ofin PIN rẹ fi yipada. Yiyọ iwe-ẹri kii yoo sọ eto imulo di irọrun, ati yiyọ eto imulo jẹ ipinnu iṣakoso kii ṣe atunṣe eto.

Reti paṣipaarọ ninu irọrun lilo pẹlu. Ti bọtini ba nilo aṣẹ olumulo, ọna-ọna ko le dide ṣaaju ṣiṣi akọkọ, nitorina awọn amuṣiṣẹpọ ti a ṣeto ati awọn ijidide latọna jijin kuna gẹgẹ bi apẹrẹ. Pinnu iyẹn ṣaaju imuṣiṣẹ, kii ṣe lẹhin.

Yẹra fun ọna kukuru ti ṣiṣatunṣe locksettings.db tabi tun ṣe atunṣe atijọ fun apẹrẹ ti a gbagbe. A kọ awọn ilana wọnyẹn fun awọn ikole kan pato, wọn le fi ile-itọju ẹri silẹ ni ipo ti ilana ko n reti mọ, ati wọn kii yipada eto imulo ti o beere titiipa ni ibẹrẹ rara.

Igbese 5: Yọ idanimọ kuro ni iṣẹ ati jẹrisi kiko

Yiyọ kuro ni awọn apakan mẹta ati akọkọ nikan ni agbegbe. Yọ profaili VPN kuro, pa iwe-ẹri olumulo rẹ ninu Eto, Aabo, Fifa ẹnọ kọlọkọ ati awọn ẹri, Awọn ẹri olumulo, lẹhinna jẹ ki olupilẹṣẹ fagile nọmba tẹle ti iwe-ẹri naa. Pipa agbegbe nikan n fi ẹri silẹ ti olupin ṣi gba ti ẹnikan ba pa P12 mọ.

Jẹrisi abajade dipo ki o ro. Gbiyanju asopọ pẹlu profaili ti a yọ kuro ki o jẹrisi pe olupin kọ ọ. Ọna-ọna ti o tun dide tumọ si pe o fagile nọmba tẹle ti ko tọ tabi onibara ṣubu ni idakẹjẹ si idanimọ miiran ti a fi sori ẹrọ.

Ti o ba n roll back gbigbewọle ti o kuna, tun gbe wọle lati inu ẹrù ti a fi ẹnọ kọlọkọ atilẹba ki o tun ṣayẹwo itẹka naa dipo lilo faili bọtini ti a ti tú kuro ti o fi silẹ lori disiki.