AndroidでVPNを設定する方法

VPNプロバイダーがAndroidアプリを提供していない場合は、運が悪いか、別のVPNプロバイダーを選択する必要があると感じるかもしれません。ほとんどのVPNプロバイダーは、Androidに組み込まれているVPN機能などのサードパーティのVPNクライアントで使用できるVPN構成ファイルまたは詳細を有料ユーザーに提供します。

Androidには、PPTP、L2TP / IPSec、およびIPSec / IKEv2プロトコルを使用したVPNのサポートが組み込まれています。これらのうち、IPSec / IKEv2の組み合わせが最高の保護を提供します。PPTPとL2TP / IPsecはどちらも、強力なセキュリティレベルを提供しないため、古くて弱いと見なされます。

注：IPSecは、2つのデバイス間の通信を保護するために使用される一連の通信プロトコルです。L2TP通信プロトコルで使用する場合、IPSecを使用してデータを保護しますが、L2TPプロトコルは複雑であるため、暗号化には弱い事前共有キーが使用されることがよくあります。さらに、リークされたNSAプレゼンテーションは、プロトコルの脆弱性を認識していることを示唆しています。IPSec / IKEv2では、IPSecスイート内のIKEv2プロトコルは、接続を保護するために特に使用されます。プロトコルに既知の脆弱性はありません。PPTPプロトコルは、壊れて簡単に復号化できることが知られているRC4暗号化アルゴリズムの使用に制限されています。

IPSecオプションに関して、Androidは、ハイブリッド、Xauth、およびIKEv2の3種類の接続のRSAおよびPSKバージョンを提供します。HybridとXauthはどちらも、非常に複雑でパフォーマンスとセキュリティの低下を引き起こす可能性のある古いIKEv1プロトコルを使用しています。ここでの理想的なオプションは、RSA認証を備えたIPSec / IKEv2です。IKEv2はIKEv1およびその他のプロトコルでさまざまな設計、パフォーマンス、およびセキュリティの問題を提供し、RSA証明書は最も安全な形式の認証を提供します。

ヒント：RSAは証明書を使用してIDを証明する認証方法ですが、PSKはパスワードまたは事前共有キーを使用して同じことを行います。

Androidに新しいVPN接続を追加するには、設定アプリを開き、[接続]> [その他の接続設定]> [VPN]に移動する必要があります。これらすべてのオプションの正確な名前はデバイスによって異なる場合がありますが、VPN設定はWi-FiおよびBluetooth設定と同じ一般的な領域にある必要があります。

VPN設定になったら、右上隅にある[VPNを追加]をタップします。VPN接続を構成するときの最初のオプションは接続の名前です。これはデバイスでのみ使用され、どの接続が確立されるかがわかるように認識できるものにする必要があります。

次はVPN接続の種類です。VPNプロバイダーが提供するものからVPN接続プロトコルを選択する必要があります。

VPNプロバイダーが提供する最適なVPNプロトコルを選択してください。

次のオプションは「サーバーアドレス」です。これは、接続するVPNサーバーのURLまたはIPアドレスです。これは、VPNプロバイダー全体ではなく、個々のVPNサーバーに固有のものになります。VPNサーバーを切り替えるには、VPNプロファイルを編集するか、新しいプロファイルを作成する必要があります。

現在、「IPSecユーザー証明書」、「IPSec CA証明書」、「IPSecサーバー証明書」の3つの証明書オプションがあります。VPNプロバイダーの指示に応じて、IPSecユーザー証明書として使用する証明書をダウンロードしてインポートする必要があります。他の2つの証明書オプションは、特に指示がない限り、空白のままにすることができます。

VPNの外部の通信を制限し、デバイスが接続を失ったときに自動的に再接続する常時接続VPN機能を有効にする必要があります。これを行うには、DNSサーバーを指定する必要がある場合があります。DNSサーバーオプションは詳細オプションの下にあります。「DNSサーバー」フィールドにIPアドレス「1.1.1.1」を入力する必要があります。これにより、CloudflareパブリックDNSサーバーを使用するようにデバイスが構成されます。DNSサーバーを指定したら、常時接続のVPN設定を有効にできます。

VPN設定を構成したら、右下隅にある[保存]をタップして構成を保存できます。

ヒント：VPNプロバイダーがOpenVPNプロトコルと構成ファイルを提供している場合は、OpenVPNアプリをインストールして、代わりにそこに構成をインポートできます。