CM7下使用OpenVPN

来源:http://igfw.tk/archives/6214

 

其实我对于刷机已然已经力不从心了,这是被水果惯坏了的后果。然而前些日子传出的消息称Google的大儿子Nexus One将不再得到Ice-Cream Sandwich (Android 4.0)更新,促使我决定尽早挪到CyanogenMod(CM)ROM这条船上去。。。省的夜长梦多。刷机过程就像当年折腾G1一样,不过有经验,少了 很多折腾,半小时内搞定所有,另外发现许久不刷机,CM的开机动画已经变得这么有爱了=v=。

CM 7集成了OpenVPN和tun.ko,不过这个和在Android上使用OpenVPN Settings调用卡内的验证文件不太一样,需要事先使用OpenSSL打包成一个p12文件。

下面提供打包p12的方法,你需要:

1、一个Unix终端,要装了OpenSSL的

2、5分钟时间

开终端,输入

openssl pkcs12 -export -in [PathToClientCert] -inkey [PathToClientKey] -certfile [PathToCACert] -name [FriendlyName] -out certs.p12

中括号内的内容请依据自己情况修改。

把最后生成的certs.p12拷入手机SD卡内备用。

手机拿出,依次进入Settings-Location & security-Install from SD card

然后选择刚刚的certs.p12,按照提示设定存储密码即可导入。

再依次进入Settings-Wireless & Networks-VPN Settings-Add VPN

选择OpenVPNAdd VPN,照下方法填写

[VPN name] 任意

[Set VPN server] 填写你配置文件中的remote后面跟的IP或地址

[User authentication] 如果你用的用户名密码类型的,请打钩,否则留空

[Set CA certificate] 点一下,选择刚刚导入的证书

[Set user certificate] 点一下,选择刚刚导入的证书

然后按一下menu,选Advanced,根据自己的ovpn配置文件详细配置高级选项,最后保存即可。

友情提示:

CM内置的OpenVPN在网络变化导致断开连接的时候并不会提示disconnected,如遇网络不通请手动重连,进入VPN选项,再点一下即可断开。

来源http://www.yeyaxi.com/2011/10/cm7-openvpn/

==========

CM7内置openvpn设置

CM7早已内置了openvpn的功能,但是似乎在官网上面没有写明如何使用,这给我的openvpn设置带来了一点麻烦,因为我openvpn总 共有四个文件:ca.crt, client.crt, client.key和client.ovpn,我找不到地方能把它们全部添加进android的存储凭证中。不过还好@dickeny给了我一点提示 :打包成pkcs12格式放入SD卡中。接着就找到了篇文章参考:CyanogenMod OpenVPN GUI – how to load keys&certs,还有openvpn上的文件功能解释:OpenVpn HOWTO

简单的描述一下:

  1. 准备好openvpn所需要的四个文件(可以没有其中的client.ovpn)
  2. 制作pkcs12包
    1 openssl pkcs12 -export -in client.crt -inkey client.key\
    2  -certfile ca.crt -name nameYouWant -out packName.p12
  3. 将pkcs12包放进SD卡
  4. 进入 设置 –> 位置和安全 –> 凭证存储 –> 从SD卡安装 –> 选择pkcs12包
  5. 进入 设置 –> 无线和网络 –> 虚拟专用网设置 –> 添加虚拟专用网
  6. DONE!

一般的openvpn的连接信息(IP地址,端口,协议等)均在ovpn文件里面有描述,或者向vpn提供商询问即可。

来源http://b.crhan.com/2011/05/cm7_openvpn/




来源: http://xijie.wordpress.com/2011/11/07/cm7%E4%B8%8B%E4%BD%BF%E7%94%A8openvpn

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog 直接下载。

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG 请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙) http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。

发表评论