iPhone.cz - fórum

Napsal: **stř kvě 15, 2013 9:54 am**

Caute, uz niekolko rokov pouzivam ako openVPN clienta GUIZMOVPN zo cydie. - je to pre mna plnohodnotny client. Kedze su a pravdepodobne aj budu problemy s JB - chcem sa pripravit na variantu, ze mi zblbne telefon a budem nuteny prejst na iOS 6.1.3 bez JB.

Je nejaky plnohodnotny cliet pre OpenVPN (napr. v appstore) bez JB?

Dakujem

Napsal: **stř kvě 15, 2013 10:09 am**

Není. Jedině se domluvit s provozovatelem VPNky, jestli by mohl kromě OpenVPN zprovoznit L2TP over IPsec, který je nativně podporovaný v iOS.

http://wiki.debian.org/HowTo/iPhoneVPNServer

Napsal: **stř kvě 15, 2013 10:42 am**

v tomto pripade som prevdzkovatel VPN-ky ja, VPN server mi bezi na routri s tomato firmwarom, ale L2TP na tom asi nepobezi. Kazdopadne som nasiel na appstore nejaku app s nazvom "openvpn" tak este vyskusam tu (dokonca je free).

btw. vdaka za tip

Napsal: **stř kvě 15, 2013 11:18 am**

Asi myslíš toto?

To je mi novinka, když jsem naposledy zjišťoval situaci (už je to asi půl roku), tak nic na OpenVPN nebylo. Tak dej vědět, jak to chodí.

Utilities

26.06.2025 20:41

Velikost: 32 MB

Cena: US$ 0

Hodnoceni: 4.84715
od 41724 lidí

OpenVPN Inc.

OpenVPN Connect 3.7.2

OpenVPN Connect is the official OpenVPN client app developed by OpenVPN Inc., the creators of the OpenVPN® protocol. Designed for use with OpenVPN’s zero-trust business VPN solutions, this app enables secure remote access to internal networks, cloud resources, and private applications. A zero-trust VPN is a virtual private network that requires continuous identity and device verification for every access request, adhering to the principle of 'never trust, always verify,' regardless of the user's location.

IMPORTANT NOTE:
This app does NOT include a built-in VPN service. It establishes an OpenVPN tunnel to a VPN server or service that is compatible with the OpenVPN protocol. It is meant for use with OpenVPN’s business Zero-trust VPN solutions:
• Access Server (self-hosted)
• CloudConnexa® (cloud-delivered)

KEY FEATURES
• Fast, secure VPN tunneling with OpenVPN protocol
• Strong AES-256 encryption and TLS 1.3 support
• MDM-friendly with a global configuration file
• Device posture checks**
• Import of connection profile with URL**
• Captive Wi-Fi portal detection
• Web authentication for SAML SSO support
• HTTP proxy configuration
• Seamless split-tunneling and auto-reconnect
• Works over Wi-Fi, LTE/4G, 5G, and all mobile networks
• Easy setup & import of .ovpn profiles
• Kill switch for fail-safe protection
• IPv6 and DNS leak protection
• Support for certificate, username/password, external certificate, and MFA authentication

** Works with Access Server and CloudConnexa

HOW TO USE OPENVPN CONNECT:
Easily get connected by simply entering your organization’s URL and login — no complex setup required.

BEST PAIRED WITH OPENVPN BUSINESS SOLUTIONS:
• Access Server – Self-hosted zero-trust VPN software server with web-based administration, access control, clustering for horizontal scaling, flexible authentication methods, and zero-trust controls.
• CloudConnexa® – Cloud-delivered Zero-Trust business VPN service offered from 30+ worldwide locations with ZTNA, application domain name routing, IPsec support for connecting networks, and advanced identity, device posture, and location context continuous checks.

Trusted by Global Businesses:
Over 20,000 organizations, including Salesforce, Target, Boeing, and others, rely on OpenVPN’s Zero-Trust VPN solutions.

VÍCE O APLIKACI

Napsal: **stř kvě 15, 2013 7:09 pm**

ano, presne to som myslel - pravdepodobne vecer vyskusam a dam vediet

edit:
odskusane, zatial funguje bez problemov.

Napsal: **pon úno 24, 2014 1:03 pm**

Tak jsem zkousel obe aplikace a nejsem z toho nejak chytrej... Potrebuju se pripojit k nam do prace na openvpn server... Muze mi nekdo popsat konfiguraci ??? V aplikacich vidim jen nejaky prednastaveny servery

Znáš http://spravodaj.madaj.net/ ?

Napsal: **pon úno 24, 2014 1:51 pm**

Ja jsem pouzival Guizmo - ale po te co je ofiko aplikace v appstore tak jsem presel na ni.
Pokud pouzivas OpenVPN klienta na pocitaci, tak konfiguraci, kterou pro nej mas nahrajes pres iTunes do OpenVPN, vcetne pripadnych certifikatu (koncovku by to melo mit .ovpn). Kdyz pak pustis tu aplikaci, tak ona ten konfig zdetekuje a nabidne ti import a vytvoreni pripojeni na zaklade toho konfiguraku.

Napsal: **pon úno 24, 2014 2:32 pm**

len pre porovnanie:

GuizmOVPN dokaze oproti OpenVPN aplikacii z appstore naviac toto:

- da sa pouzit ako SBSETTINGS toggle (cize menusis vchadzat do aplikacie pre zapnutie)
- da sa upravovat config priamo v aplikacii

Napsal: **stř úno 26, 2014 1:26 am**

to nie je az taka velka vyhoda ked mas activator, ja napriklad pouzivam openvpn connect a zapinam ho dvojitym tuknutim vpravo.

BTW: ten guismo tiez podporuje tiez len tap-ko alebo aj Ttun-ko ?

@ Kony.cz

no ty si nebol chytry nikdy ani v satelitoch - skor ctrl +c a ctrl +v ako pohnut zavitom..
no ak si si rozbehal server, myslim ze vytvorenie certifikatov na klientov je malina a nakopcenie imporovanie do iphone este jednoduhsie

Napsal: **stř úno 26, 2014 7:40 am**

guizmo podporuje aj TAP aj TUN

Napsal: **sob bře 01, 2014 4:52 am**

a tiez ho musis zapinat extra, alebo ho zapnes aj cez CC panel ?

Napsal: **sob bře 01, 2014 9:44 am**

guizmo viem zapnut len cez sbsettings toggle alebo normalne. teraz pozeram, ze aj na openvpn je sbsettings toggle.

klivo: v activatore som nenasiel priame aktivovanie danej vpn session - len zapnutie aplikacie. Viem, ze v iOS 6.x bolo mozne cez activator zapnut priamo vpn session (mal som to na doubleclick statusbar left) - ale v iOS7 to uz v activatore nie je. ALEBO SA MYLIM?

edit: openvpn sbsettings toggle mi nefunguje

Napsal: **stř bře 05, 2014 2:27 am**

nie, je tam tiez len volba na spustenie aplikacie, avsak connect musis urobit rucne
konkretne : xxxxx --> System Actions --> User Applications --> OpenVpn
a pod nou je vypisana len action: Activate Aplication a nie conect via openvpn, de facto je to robene asi preto aby si si mohol vybrat z viacerych pripojeni a az potom dal manualne connect na to vybrane

Napsal: **stř bře 05, 2014 7:25 am**

presne ako pises, len v iOS6 tam bola cez activator aj moznost "connect" danneho nastavenia (pre guizmovpn)

Napsal: **pát dub 08, 2016 11:58 am**

Zdravím,
nemůžu dostat profil *.ovpn do OpenVPN Connect. iTunes nemám, takže to zkouším přes mail, což by i dle helpu mělo fungovat. Tzn. v mailu otevřu soubor *.ovpn pomocí OpenVPN Connect, což ho otevře, ukáže to, že je profil k importu, ale importovat nejde. Na Win10 a Androidu to fungovalo, na iOS mi to stávkuje. Nějaké rady?
Díky!

Napsal: **pát dub 08, 2016 12:11 pm**

Ale kromě .ovpn potřebuješ ještě soubory s certifikáty a klíčem, ty tam dostaneš jak?

Napsal: **pát dub 08, 2016 12:17 pm**

No to právě nevím, protože ty nejdou otevřít tím konektem. Někde jsem vyčetl, ale bez nějaké srozumitelné rady nebo postupu, že ty certifikáty a klíče by se měly jakoby připsat do toho ovpn profilu, ale to je nad moje chápání.

Napsal: **pát dub 08, 2016 12:43 pm**

Aha, viz https://docs.openvpn.net/docs/openvpn-c ... s-faq.html

1/ Otevři ten ovpn soubor v textovém editoru (notepad ve windows, vi nebo Fraise na Macu).
2/ Najdi část, kde jsou specifikované názvy souborů s klíčem a certifikáty (tvým a serveru). Bude to vypadat nějak takto:

ca ca.crt
cert client.crt
key client.key

3/ Tyto řádky nahradíš - místo jen odkazů na názvy souborů tam vlepíš přímo obsahy těch souborů, bude to tedy vypadat nějak takto:

<ca>
-----BEGIN CERTIFICATE-----
MIIBszCCARygAwIBAgIE...
. . .
/NygscQs1bxBSZ0X3KRk...
Lq9iNBNgWg==
-----END CERTIFICATE-----
</ca>

<cert>
-----BEGIN CERTIFICATE-----
. . .
</cert>

<key>
-----BEGIN RSA PRIVATE KEY-----
. . .
</key>

4/ Ulož opravený .ovpn soubor, pošli si ho na mail a naimportuj.

Napsal: **pát dub 08, 2016 1:36 pm**

Díky, upravil jsem, ale teď to chce ještě ta.key, které nevím, kam do toho ovpn vložit. Při importu to píše "ta.key cannot open for read"

EDIT:

key-direction 1
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
. . .
</key>
Another approach to eliminate certificates and keys from the OpenVPN profile is to use the iOS Keychain as described below.

NOTE: when converting tls-auth to unified format, check if there is a second parameter after the filename (usually a 0 or 1). This parameter is known as the key-direction parameter and must be specified as a standalone directive when tls-auth is converted to unified format. For example if the parameter is 1, add this line to the profile:

key-direction 1
If there is no second parameter to tls-auth, you must add this line to the profile:

key-direction bidirectional

v tomhle je zakopaný pes a nevím jak z toho ven, já v tom ovpn file mám
tls-auth ta.key 1
takže jak to to mám napsat?

Napsal: **pát dub 08, 2016 2:26 pm**

ak sa dobre pamatam, tak som mal tiez problem dostat to tam cez mail. Odporucam ti stiahnut a nainstalovat iTunes a mas to najjednoduchsie

EDIT: v tom odkaze na FAQ co poslal @ls8 sa pise aj o ta.key.

Kód: Vybrat vše: key-direction 1 <tls-auth> -----BEGIN OpenVPN Static key V1----- . . . </key>

Napsal: **pát dub 08, 2016 3:20 pm**

Kód: Vybrat vše: tls-auth key-direction 1 <tls-auth> -----BEGIN OpenVPN Static key V1----- 62eaxxxxx -----END OpenVPN Static key V1----- </key>

takhle jsem tam vložil ten ta.key 1 a při importu to napíše: option_error: option <tls-auth> was not properly closed out
co na tom je špatně? ls8 nevíš?

bez iTUnes jsem se zatím obešel a nechci to měnit, navíc je jasný, že ten import ovpn profilu via mail funguje

Napsal: **pát dub 08, 2016 3:26 pm**

a toto si riesil?

NOTE: when converting tls-auth to unified format, check if there is a second parameter after the filename (usually a 0 or 1). This parameter is known as the key-direction parameter and must be specified as a standalone directive when tls-auth is converted to unified format. For example if the parameter is 1, add this line to the profile:

key-direction 1
If there is no second parameter to tls-auth, you must add this line to the profile:

key-direction bidirectional

BTW. stale nechapem co by si instalaciou iTunes pokazil. Vsak to potom mozes kludne odinstalovat

Napsal: **pát dub 08, 2016 3:30 pm**

právě že jo, proto jsem tam dal key-direction 1 místo ta.key 1 co bylo v ovpn profilu, ale možná jsem to napsal blbě, právě nevím, jak se ten parametr má napsat.

EDIT: Vyřešeno. Chyba bylo v tomto parametru </key> místo něj mělo být </tls-auth> Pak import proběhl hned a v pořádku a vpnka mi už funguje. :-)

@ls8 - díky! ;-)

Napsal: **pon dub 11, 2016 7:51 am**

Sorry, přes víkend jsem byl offline. Ve FAQ na webu OpenVPN mají evidentně chybu, sekce začínající tagem <tls-auth> musí samozřejmě končit tagem </tls-auth>.

Napsal: **pon dub 11, 2016 8:32 am**

V pohodě

jojo, máš pravdu, ale že mi to chvíli dalo, než jsem na to přišel. Každopádně díky, bez tvého polopatického vysvětlení bych si asi nevěděl rady.

Napsal: **čtv dub 14, 2016 10:49 am**

Jako alternativu k OpenVPN mi náš ajťák udělal v iPhonu VPN připojení pomocí nativního nastavení přes L2TP, takže si teď mohu vybírat, čím se připojím, to je fajn. Ale stále řeším, jak nejrychleji VPN aktivovat. Nevíte nějaký trik, nebo apku, která by umístila aktivaci (zapnuto/vypnuto) VPN buď na plochu, nebo do oznamovacího nebo ovládacího centra? PS: nemám JB

Napsal: **čtv dub 14, 2016 11:09 am**

Ja pouzivam VPN od Avastu SecureLine
SecureLine VPN - WiFi security and privacy shield od vývojáře AVAST Software
https://appsto.re/cz/tgBrV.i
ktera to ma

Obrázek

Ale to bude nejspis OT, ptas se na OpenVPN

Napsal: **čtv dub 14, 2016 11:17 am**

Díky, ale to není ono. To je Avastovo VPN připojení. Já nehledám nic na VPN připojení, to mám vyřešený. Mně jde čistě jen o to, jak nejrychleji (tzn. co nejméně kliků) VPNku zapnout a vypnout. Teď se musím nořit do nastavení, obecné, VPN atd. Kdyby to tak bylo v té stahovací oznamovací nebo ovládací roletce.

Napsal: **čtv dub 14, 2016 2:21 pm**

Vyuzivam Avast ako mrzic a odkedy mam nainstalovany VPN profil, tak mi medzi nastaveniami wifi, bt, operator a pod. pribudlo aj VPN s posuvnikom zap/vyp. Tzn. ze pre zapnutie mi staci ist len do nastaveni, uz nikam hlbsie do menu. Nemas to tak? Inak kazdy VPN profil, ktory som skusal, mi toto prepinatko pridal.
OT: mrzic ako ti funguje automaticke pripajanie? Podla mna to nie vzdy ide korektne a aj ked to povolene mam, obcas sa mobil do VPN nepripoji. A to ani nie tak pri prechodoch wifi - 3G - wifi aj ked aj tam, ale skor vtedy, ked prebudim mobil. Vtedy VPN obcas naskoci a obcas nie aj ked som z kontretnej wifi vobec neodisiel. Dokoca sa mi casto satava ze prepinac automaticke pripajanie je vypnuty aj ked som ho urcite zapol. Celkom ma to stve.

Napsal: **čtv dub 14, 2016 2:32 pm**

Díky. Ano mám to taky tak v nastavení, ale jelikož mám víc VPN profilů a když chci použít jiný, než ten poslední, tak musím jít hlouběji, abych nejprve vybral profil a pak ho můžu zapnout. No mezitím jsem hledal a nenašel nic moc k použití, tedy bez JB. Nechám to být. Tímhle si život otravovat nebudu :-)

Napsal: **čtv dub 14, 2016 2:57 pm**

Aha, to ma nenapadlo, že VPN profilov môže byť viac

.

Napsal: **stř zář 21, 2016 2:12 pm**

ls8 píše:Sorry, přes víkend jsem byl offline. Ve FAQ na webu OpenVPN mají evidentně chybu, sekce začínající tagem <tls-auth> musí samozřejmě končit tagem </tls-auth>.

Nevíte někdo, zda jde někde v openVPN nastavit výjimku pro připojení. Vysvětlím ... mám trvale zapnutý VPN do firemní sítě, ale v práci, kde jsem na firemní wi-fi, logicky VPN nefunguje. Takže když přijdu do práce, VPN se samo odpojí, což znamená, že když jdu z kanclu, musím ho znovu zapnout. Mohl bych samozřejmě aktivovat v nastavení openVPN nekonečné připojení, což by mi ale brutálně cucalo baterku, protože by se to pořád pokoušelo připojit i těch cca 10 hodin, co jsem v kanclu na firemní síti. Takže řešením by bylo, vytvořit v nějakém konfiguračním souboru openVPN výjimku, že připojení je trvalé, vyjma IP adresy xxxxxx.

Napsal: **čtv zář 22, 2016 9:44 am**

No pokud te chapu dobre, tak ty bys chtel, aby OpenVPN poznala pres co ses zrovna pripojenej a podle toho se bud pripojil nebo ne. To se obavam, ze OpenVPN nema moc sanci zjistit na jakem pripojeni se zrovna nachazis (firemni WiFi vs. soukroma WiFi vs. Mobilni Data).

Napsal: **čtv zář 22, 2016 10:05 am**

Jojo, tak nějak. Tušil jsem, že to bude asi problém. Ale jelikož jsme jen konzumní uživatel openVPN, bez hlubší znalosti, zeptal jsem se. Každopádně díky za odpověď. Holt si tu VPNKu budu dále zapínat až půjdu z kanclu.

iPhone.cz - fórum

Open VPN aplikacia

Open VPN aplikacia

Re: Open VPN aplikacia

Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Open VPN aplikacia

Re: Open VPN aplikacia

Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia

Re: Open VPN aplikacia