openvpn auf android bzw. ios

openvpn auf android bzw. ios (13 Beiträge, 300 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hallo!

verwende openvpn auf android und auch auf ios um mich mit einem openvpn server zu verbinden.

mein problem:
wenn ich mein handy/tablet verliere oder es gestohlen wird, kann der finder ohne jegliche passworteingabe sich auf den server verbinden.
gibt es eine möglichkeit den openvpn-client in sich zu schützen - durch passworteingabe - um hier sicher zu gehen?

lg, flump

entweder das Zertifikat ist über eine Passphrase geschützt, oder das Zertifikat ist für JEDEN Benutzer individuell (was ja der Sinn und Vorteil des Aufwand mit PKI/CA etc. ist) und man sperrt in dem Fall genau dieses (Stichwort block / revoke)

Im Fall von Passwort/shared-secret-basiertem OpenVPN müsste man die Clients über mehrere Serverinstanzen auf verschiedenen Ports trennen, damit jeder sein eigenes haben kann.

gibt es eine möglichkeit den openvpn-client in sich zu schützen - durch
passworteingabe - um hier sicher zu
gehen?

ja. Einfach wenn du dein Zertifikat am Server erstellst, für dieses ein Passwort festlegen.

ja. Einfach wenn du dein Zertifikat am Server erstellst, für dieses ein
Passwort festlegen.

danke für den tipp - das werde ich probieren...
lg

das war die lösung, ging ganz einfach...
danke

verwende openvpn auf android und auch auf ios

Keine Ahnung wie das bei OpenVPN ist, aber bei Android und iOS setzt VPN eine Bildschirmsperre voraus.

Außer man nutzt VPNRoot (so wie ich

).
...

Apple Fans sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..

Why not ZOIDBERG? (V)_(°,,,°)_(V)
(-.(-.(-.(-.-).-).-).-)

aber bei Android und iOS setzt VPN eine Bildschirmsperre voraus.

Wos bitte???

Ein Android Handy (glaube ab 4.0 oder eventuell sogar früher) lässt dich in den Systemeinstellungen KEIN VPN eintragen, wenn du keine Bildschirmsperre eingerichtet hast (Code, Geste, Gesicht, etc).

Und was ich mich erinnern kann, war das bei iOS 1:1 so..
...

Apple Fans sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..

Why not ZOIDBERG? (V)_(°,,,°)_(V)
(-.(-.(-.(-.-).-).-).-)

Hmmm.....stimmt. Ist aber extrem unpraktisch - ich verwalt die VPN-Connections, die ich brauch, über eine App, SonicWall. Und bin froh drüber, wie einfach und kompakt die läuft. Wir testen gerade eine App gegen ein Staging-System bei einem Kunden, das nur über VPN erreichbar ist. Und wenn ich denk, dass ich für jedes Testdevice ein Entsperrmuster festlegen müsst........

Wenn ich mein Handy (nexus4) in Firmen Exchangen einbinden will, muss ich mein komplettes Gerät verschlüsseln..

Zum Dank gibt es OutlookGoogleSync, da ich am Handy sowieso nur die Termine haben will und nicht die E-Mails.

Und wenn du Root bei Android hast, gibt es einen VPNRoot

...

Apple Fans sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..

Why not ZOIDBERG? (V)_(°,,,°)_(V)
(-.(-.(-.(-.-).-).-).-)

Wenn ich mein Handy (nexus4) in Firmen Exchangen einbinden will, muss ich mein
komplettes Gerät verschlüsseln..

Wenn dir das zu lästig ist empfehle ich dir einen Blackberry. Bei OS10 kann man die erzwungenen firmenseitigen Sicherheitsrichtlinen mit aktiviertem Entwicklermodus (geht im Menü) wieder deaktivieren. Bleibt dann auch so wenn der Entwicklermodus wieder ausgeschalten ist. ^^

Karawanken

Bär

Wie gesagt, mir reichen die Mails.. Und wenn ich mir ein neues Telefon hole, vielleicht verschlüssele ich es sogar..

Aber dadurch das meines gerooted ist, wollen es die Techniker sowieso nicht im Netz haben..
...

Apple Fans sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..

Why not ZOIDBERG? (V)_(°,,,°)_(V)
(-.(-.(-.(-.-).-).-).-)

Wenn ich mein Handy (nexus4) in Firmen Exchangen einbinden will, muss ich mein
komplettes Gerät verschlüsseln..

Würde mich interessieren, ob das mit Touchdown auch so ist. Zumindest wipen kann Exchange dann nur die eigenen Daten, nicht das ganze Gerät...

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung