بازبینی اتصال OpenVPN | چیست و آیا باید از آن استفاده کنید؟

OpenVPN Connect یک برنامه OpenVPN عمومی برای iOS ، Android ، Windows و macOS است که می تواند با هر سرویس VPN که از پروتکل OpenVPN پشتیبانی می کند ، استفاده شود.

این بررسی بخشی از یک سری مقالات را تشکیل می دهد که عمومی اصلی را بررسی می کند. برنامه های OpenVPN در هر پلتفرم اصلی – بقیه OpenVPN GUI برای ویندوز ، Tunnelblick برای macOS و OpenVPN برای اندروید.

OpenVPN Connect به دلیل اینکه تنها گزینه OpenVPN در دسترس کاربران آیفون و آی پد است ، قابل توجه است. برخلاف سایر برنامه های بررسی شده در این سری ، OpenVPN Connect منبع باز نیست. با این حال ، این برنامه رسمی از OpenVPN Inc. است ، تیمی که پروتکل OpenVPN منبع باز را توسعه می دهد.

Price

برنامه OpenVPN Connect رایگان است ، اگرچه نسخه های تلفن همراه پیوندی به پرداخت شده دارند سرویس VPN Tunnel Private که توسط OpenVPN Inc. اداره می شود

البته OpenVPN Connect فقط یک برنامه است ، بنابراین برای استفاده از آن باید برای یک سرویس VPN که معمولاً چند دلار در ماه هزینه دارد ثبت نام کنید.

OpenVPN اتصال ویژگی ها

• محافظت در برابر نشت کامل DNS (هم IPv4 و هم IPv6)
• مسیریابی کامل IPv6
• تونل یکپارچه (فقط همراه)
• پشتیبانی پروکسی
• سازگاری مستقیم با سرور دسترسی OpenVPN

مانند همه کلاینت های OpenVPN عمومی ، ویرایش های ساده پرونده پیکربندی OpenVPN (.ovpn) سطح بالایی از شخصی سازی (در صورت پشتیبانی از ارائه دهنده شما) را امکان پذیر می سازد. اکثر این ویرایش ها پشتیبانی می شوند ، اگرچه لیست کوچکی از موارد موجود در دسترس نیست.

ما نمی توانیم هیچ گونه تأییدی پیدا کنیم ، اما این فرض را در نظر بگیرید که فرض کنید OpenVPN Connect همیشه از به روزترین نسخه نسخه جدید استفاده می کند. پروتکل OpenVPN.

Access Server

OpenVPN Connect اتصال به راه اندازی سرور VPN را با استفاده از نرم افزار AccessVPN Access Server آسان می کند. این قابلیت در مرکز این بررسی نیست بلکه در راهنمای ما در مورد چگونگی ایجاد سرور VPN خود قرار دارد.

تونل یکپارچه (فقط برنامه های تلفن همراه)

طبق اسناد و مدارک ، این ویژگی "بهترین تلاش" را انجام می دهد. برای فعال نگه داشتن تونل در حین مکث ، از سرگیری و اتصال مجدد. "" این امر می تواند با نگه‌داشتن مداوم تونل تا زمان قطع شدن آن ، بروز نشت بسته را کاهش دهد. "

بنابراین ، از بسیاری جهات به عنوان killswitch اما به نظر نمی رسد به عنوان یک سوئیچ kill kill قوی باشد.

شایان ذکر است که نسخه جدید Android (Nougat 7+) دارای یک سوئیچ kill kill است که با هر برنامه VPN (از جمله OpenVPN Connect) کار می کند.

حریم خصوصی و امنیت

OpenVPN Inc. یک شرکت مستقر در ایالات متحده است و OpenVPN Connect یک برنامه منبع بسته است.

ما پیش از این استدلال می كردیم كه وقتی منبع برنامه های اختصاصی VPN به كار می رود ، منبع باز كمتر از حد معمول باشد زیرا ارائه دهنده VPN می تواند همه كارهایی را كه انجام می دهید بصورت آنلاین انجام دهد. اما OpenVPN Connect یک برنامه عمومی است که ، از لحاظ تئوری ، می تواند برای جاسوسی از فعالیت اینترنتی شما صرف نظر از ارائه دهنده VPN که برای استفاده از آن پیکربندی شده است ، مورد استفاده قرار گیرد.

واقعیت این است که توسط همان تیم توسعه یافته است که پروتکل OpenVPN را توسعه می دهد. ، قابل اعتمادترین پروتکل VPN وجود دارد ، به نفع آن صحبت می کند. با این حال ، هیچ چیز دور نیست ، از این واقعیت که همه چیز ما درباره NSA می دانیم به خطر انداختن یک ابزار حفظ حریم خصوصی مانند OpenVPN Connect می تواند در لیست کارهای خود قرار داشته باشد.

برای کاربران غیر iOS توصیه می کنیم از Open استفاده کنند. در عوض گزینه های منبع

OpenVPN در iOS

دستورالعمل های سخت افزار توسعه دهنده iOS (و محدودیت های مجوز) اپل اساساً استفاده از OpenVPN را در iOS ممنوع می کند. به همین دلیل ، هیچ برنامه سفارشی iOS VPN که ما از پروتکل OpenVPN استفاده می کنیم وجود ندارد.

یا به عبارت دیگر ، تنها راه استفاده از OpenVPN در دستگاه iOS با OpenVPN Connect است. چگونه این برنامه محدودیت هایی را که مانع از استفاده بیش از حد برنامه های VPN از OpenVPN شده است ، کنار گذاشتیم ، اما هیچ تصوری نداریم ، اما این مورد است.

نشت DNS

هیچ گونه نشتی DVS IPv4 را در هر سیستم عامل مشاهده نکردیم. اتصال اینترنت ما در حال حاضر از IPv6 پشتیبانی نمی کند ، بنابراین ما نتوانسته ایم عملکرد IPv6 را تست کنیم.

OpenVPN Connect از مسیریابی کامل Pv6 پشتیبانی می کند ، بنابراین ، اگر آدرس IPv6 را به هر طریقی درز کند ، تعجب می کنیم. لازم به ذکر است که این برنامه شامل گزینه ای برای مسیریابی اتصالات VPN فقط از طریق IPv4 است. در یک اتفاق بسیار بعید است که شما یک نشت IPv6 یا یک نشت IPv6 DNS را تجربه کرده اید ، انتخاب این گزینه تقریباً مطمئناً مشکل را برطرف خواهد کرد.

WebRTC RTC نشت می کند

در iOS ، این واقعیت که Safari ، Chrome و Firefox از WebRTC پشتیبانی نمی کنند ، این مسئله را ایجاد می کند که آیا OpenVPN Connect برای IOS مانع از بروز نادرست WebRTC می شود.

ما هیچ گونه نشت WebRTC را در سیستم عامل های دیگر تشخیص ندادیم ، اگرچه هیچ محافظ مبتنی بر برنامه هرگز به اندازه یک راه حل مبتنی بر مرورگر قوی نخواهد بود.

سهولت استفاده

می توانید برنامه های تلفن همراه را مستقیماً از فروشگاه App یا Play Store و برنامه های Windows و macOS از وب سایت رسمی OpenVPN بارگیری کنید. برنامه ها با هر پرونده پیکربندی معتبر OpenVPN کار می کنند ، یا مستقیماً با یک سرور دسترسی OpenVPN که آدرس IP دارید و جزئیات ورود به سیستم را دارید.

در صورت استفاده از سرویس VPN ، ارائه دهنده شما پرونده های مورد نیاز .ovpn را تهیه می کند.

iOS

با تشکر از iOS در iOS ، باز کردن یک پروفایل OpenVPN استاندارد (پرونده .ovpn) در OpenVPN Connect می تواند کمی بیشتر از سایر سیستم عامل ها باشد.

اگرچه فوراً آشکار نیست ، سافاری پیشنهاد می کند پرونده های بارگیری شده .ovpn را در OpenVPN Connect (پس از نصب) باز کنید. که زندگی را آسان تر می کند.

این برنامه برخی از آمارهای اتصال کاملاً زیبا را که یک بار متصل شده است فراهم می کند.

OpenVPN اتصالات را به قابلیت VPN داخلی iOS وصل کنید. پس از تنظیم ، نمایه پیش فرض را می توان از طریق پانل تنظیمات iOS فعال کرد آیکون "VPN" در نوار اطلاع رسانی که هنگام اتصال VPN فعال است نشان می دهد.

به غیر از تونل یکپارچه ، بیشتر گزینه های تنظیمات فنی هستند ، مانند حداقل نسخه TLS (حداکثر TLS 1.2) و اینکه آیا OpenVPN UDP یا TCP استفاده می شود.

این پارامترها قبلاً توسط ارائه دهنده VPN شما باید در پرونده های پیکربندی .ovpn تعریف شده باشد ، و بنابراین صرفاً برای کاربران دسترسی به سرور دستی شماست.

Android

برنامه Android تقریباً با خواهر و برادر iOS خود یکسان است ، با این تفاوت که به لطف سیستم فایل معمول تر آندروید ، وارد کردن پرونده های پیکربندی .ovpn آسان تر است (به عنوان مثال از پوشه بارگیری یا با انتقال USB).

دسک تاپ

تفاوت های مبتنی بر سیستم عامل سطحی و جداگانه ، به نظر می رسد مشتری های ویندوز و macOS یکسان هستند. با کمال تعجب ، آنها از نزدیک شبیه OpenVPN GUI هستند.

آنها برنامه های ساده و بدون ویژگی برای صحبت هستند ، اما آنها بسیار خوب کار می کنند.

افکار نهایی [19659005اگرماادوارداسنودنبودیم،ازیکبرنامهمنبعبستهتولیدشدهتوسطیکشرکتآمریکاییبرایمحافظتازحریمشخصیمااستفادهنمیکردیمازاینروچنیننیست،راحتیومزایایامنیتیبرایاستفادهازOpenVPNدردستگاهiOSازایننگرانیهابالاتراستبههمینترتیب،OpenVPNConnectیکبرنامهخوباستکهکارخودرابهخوبیانجاممیدهدکهتعجبآورنیستزیراتوسطخودشرکتOpenVPNتوسعهیافتهاست!

هرچند ترجیح می دهیم قوی تر از تونل یکپارچه را ببینیم. بدون شک دلایل فنی خوبی وجود دارد که چرا وجود ندارد ، اما هنوز هم وجود دارد. نکته اصلی برای کاربران iOS که می خواهند از قابلیت OpenVPN استفاده کنند این است که OpenVPN Connect هنوز بهترین گزینه است.

با این وجود می توانیم بدون دلیل فکر کنیم ، چرا دسک تاپ سرور غیر Access یا کاربران اندرویدی باید آن را بر روی گزینه های منبع باز برتر برتر انتخاب کنند.