Nếu nhà cung cấp VPN của bạn không cung cấp ứng dụng Android, bạn có thể cảm thấy như mình không gặp may hoặc lẽ ra bạn nên chọn một nhà cung cấp VPN khác. Hầu hết các nhà cung cấp VPN đều cung cấp các tệp hoặc chi tiết cấu hình VPN cho người dùng trả phí, có thể được sử dụng với các máy khách VPN của bên thứ ba, chẳng hạn như chức năng VPN được tích hợp sẵn cho Android.
Android đã tích hợp sẵn hỗ trợ cho VPN sử dụng các giao thức PPTP, L2TP / IPSec và IPSec / IKEv2. Trong số này, sự kết hợp IPSec / IKEv2 mang lại khả năng bảo vệ tốt nhất. PPTP và L2TP / IPSec đều được coi là lỗi thời và yếu kém, vì chúng không cung cấp mức độ bảo mật mạnh mẽ.
Lưu ý: IPSec là một bộ giao thức truyền thông được sử dụng để bảo mật thông tin liên lạc giữa hai thiết bị. Khi được sử dụng với giao thức truyền thông L2TP, IPSec được sử dụng để bảo mật dữ liệu, tuy nhiên, do sự phức tạp của giao thức L2TP, các khóa chia sẻ trước yếu thường được sử dụng để mã hóa. Ngoài ra, một bản trình bày của NSA bị rò rỉ cho thấy rằng họ đã biết về một lỗ hổng trong giao thức. Với IPSec / IKEv2, giao thức IKEv2 trong bộ IPSec được sử dụng đặc biệt để bảo mật kết nối. Không có lỗ hổng được biết đến trong giao thức. Giao thức PPTP được giới hạn trong việc sử dụng thuật toán mã hóa RC4, thuật toán này được biết là bị phá vỡ và dễ dàng bị giải mã.
Về các tùy chọn IPSec, Android cung cấp phiên bản RSA và PSK của ba loại kết nối: Hybrid, Xauth và IKEv2. Hybrid và Xauth đều sử dụng giao thức IKEv1 cũ quá phức tạp và có thể gây ra hiệu suất và bảo mật yếu. Tùy chọn lý tưởng ở đây là IPSec / IKEv2 với xác thực RSA, vì IKEv2 cung cấp một loạt các vấn đề về thiết kế, hiệu suất và bảo mật trong IKEv1 và các giao thức khác, trong khi chứng chỉ RSA cung cấp hình thức xác thực an toàn nhất.
Mẹo: RSA là một phương thức xác thực sử dụng chứng chỉ để chứng minh danh tính, trong khi PSK sử dụng mật khẩu hoặc Khóa chia sẻ trước để làm điều tương tự.
Để thêm kết nối VPN mới vào Android, bạn cần mở ứng dụng Cài đặt, sau đó duyệt đến Kết nối> Cài đặt kết nối khác> VPN. Cách đặt tên chính xác của tất cả các tùy chọn này có thể khác nhau trên thiết bị của bạn, nhưng cài đặt VPN phải nằm trong cùng một khu vực chung với cài đặt Wi-Fi và Bluetooth.
Khi ở trong cài đặt VPN, hãy nhấn vào “Thêm VPN” ở góc trên cùng bên phải. Tùy chọn đầu tiên khi định cấu hình kết nối VPN là tên của kết nối, tùy chọn này chỉ được sử dụng trên thiết bị của bạn và phải là thứ dễ nhận biết để bạn có thể biết kết nối nào sẽ được thực hiện.
Tiếp theo là loại kết nối VPN. Bạn sẽ phải chọn giao thức kết nối VPN của mình từ những giao thức do nhà cung cấp VPN của bạn cung cấp.
Chọn giao thức VPN tốt nhất do nhà cung cấp VPN của bạn cung cấp.
Tùy chọn tiếp theo là “Địa chỉ máy chủ”, đây là URL hoặc địa chỉ IP của máy chủ VPN mà bạn muốn kết nối. Điều này sẽ dành riêng cho một máy chủ VPN riêng lẻ chứ không phải cho toàn bộ nhà cung cấp VPN. Để chuyển đổi máy chủ VPN, bạn cần phải chỉnh sửa cấu hình VPN hoặc tạo một cấu hình mới.
Hiện có ba tùy chọn chứng chỉ, “Chứng chỉ người dùng IPSec”, “Chứng chỉ IPSec CA” và “Chứng chỉ máy chủ IPSec”. Tùy thuộc vào hướng dẫn của nhà cung cấp VPN của bạn, bạn sẽ cần tải xuống và nhập chứng chỉ để sử dụng làm chứng chỉ người dùng IPSec. Hai tùy chọn chứng chỉ khác có thể được để trống trừ khi có hướng dẫn khác.
Bạn nên bật tính năng VPN luôn bật để hạn chế giao tiếp bên ngoài VPN và tự động kết nối lại khi thiết bị của bạn mất kết nối. Để làm như vậy, bạn có thể được yêu cầu chỉ định một máy chủ DNS. Tùy chọn máy chủ DNS nằm trong tùy chọn nâng cao, bạn nên nhập địa chỉ IP “1.1.1.1” vào trường “Máy chủ DNS”. Thao tác này sẽ cấu hình thiết bị của bạn để sử dụng máy chủ DNS công cộng Cloudflare. Khi bạn đã chỉ định máy chủ DNS, bạn có thể bật cài đặt VPN luôn bật.
Khi bạn đã định cấu hình cài đặt VPN của mình, bạn có thể lưu cấu hình bằng cách nhấn vào “Lưu” ở góc dưới cùng bên phải.
Mẹo: Nếu nhà cung cấp VPN của bạn cung cấp giao thức OpenVPN và các tệp cấu hình, bạn có thể cài đặt ứng dụng OpenVPN và nhập các cấu hình ở đó.