Sur un téléphone Android, stock ou modded rom, est-il possible de forcer l'utilisation du VPN ? Par exemple, autoriser uniquement le trafic tunnelé par le VPN, ne pas autoriser le trafic sans utiliser le VPN pour s'assurer qu'il n'y a pas de fuite de trafic non crypté. Merci pour tout conseil !
Réponses
Trop de publicités?Je réponds à une vieille question, je sais, mais Android 4.2 a "Always-on VPN" dans le menu de la page des paramètres VPN : la configuration d'un profil VPN sous cette rubrique maintiendra la connexion VPN, et n'autorisera le trafic réseau que lorsqu'il sera connecté.
Plus d'informations : http://support.google.com/nexus/bin/answer.py?hl=en&answer=2819573
(Cela a peut-être été ajouté dans une version antérieure d'Android, mais mon Nexus 7 s'est mis à jour automatiquement avant que je n'aie pu configurer le VPN :)
Vous pouvez installer Orbot sur votre téléphone et installez un pont sur votre serveur.
- En fonction de vos besoins, vous pourriez vouloir restreindre l'accès aux ponts via une liste blanche. (Voir les commentaires)
- Il ne s'agit pas d'un véritable VPN, mais il offre la même fonctionnalité.
- Orbot peut forcer TOUTES ou le trafic spécifique à une application.
- Orbot [20/02/12] 0.2.3.10-alpha-orbot-1.0.7-FINAL.apk
SSHTunnel
SSHTunnel est une solution de tunnel/vpn ssh pour Android. Lorsque j'ai découvert SSHTunnel, les utilisateurs étaient obligés d'utiliser les paramètres d'une application pour utiliser le proxy SOCK5, mais maintenant sshtunnel peut traiter par application y mondial à utiliser seul. Tout comme l'enracinement est nécessaire pour obtenir le fonctionnalité complète de Orbot Si vous souhaitez utiliser SSHTunnel, vous aurez besoin d'un appareil enraciné pour obtenir ce dont vous avez besoin.
Bien qu'il ne s'agisse pas d'un VPN, il s'agit d'une configuration beaucoup plus simple qui vous donnera un tunnel crypté vers votre serveur. Vous pouvez interagir directement avec votre serveur par le biais de cette connexion, ou l'utiliser pour recevoir ou renvoyer du trafic vers l'extérieur.
- Nota: Le trafic non crypté envoyé à votre serveur (c'est-à-dire http) sera crypté à travers votre tunnel ssh, mais il sera toujours clair/non crypté une fois qu'il aura quitté votre serveur.