2011年11月8日星期二

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] CM7下使用OpenVPN

来源：http://igfw.tk/archives/6214

 

其实我对于刷机已然已经力不从心了，这是被水果惯坏了的后果。然而前些日子传出的消息称Google的大儿子Nexus One将不再得到Ice-Cream Sandwich (Android 4.0)更新，促使我决定尽早挪到CyanogenMod（CM）ROM这条船上去。。。省的夜长梦多。刷机过程就像当年折腾G1一样，不过有经验，少了 很多折腾，半小时内搞定所有，另外发现许久不刷机，CM的开机动画已经变得这么有爱了=v=。

CM 7集成了OpenVPN和tun.ko，不过这个和在Android上使用OpenVPN Settings调用卡内的验证文件不太一样，需要事先使用OpenSSL打包成一个p12文件。

下面提供打包p12的方法，你需要：

1、一个Unix终端，要装了OpenSSL的

2、5分钟时间

开终端，输入

openssl pkcs12 -export -in [PathToClientCert] -inkey [PathToClientKey] -certfile [PathToCACert] -name [FriendlyName] -out certs.p12

中括号内的内容请依据自己情况修改。

把最后生成的certs.p12拷入手机SD卡内备用。

手机拿出，依次进入Settings-Location & security-Install from SD card

然后选择刚刚的certs.p12，按照提示设定存储密码即可导入。

再依次进入Settings-Wireless & Networks-VPN Settings-Add VPN

选择OpenVPNAdd VPN，照下方法填写

[VPN name] 任意

[Set VPN server] 填写你配置文件中的remote后面跟的IP或地址

[User authentication] 如果你用的用户名密码类型的，请打钩，否则留空

[Set CA certificate] 点一下，选择刚刚导入的证书

[Set user certificate] 点一下，选择刚刚导入的证书

然后按一下menu，选Advanced，根据自己的ovpn配置文件详细配置高级选项，最后保存即可。

友情提示：

CM内置的OpenVPN在网络变化导致断开连接的时候并不会提示disconnected，如遇网络不通请手动重连，进入VPN选项，再点一下即可断开。

来源：http://www.yeyaxi.com/2011/10/cm7-openvpn/

==========

CM7内置openvpn设置

CM7早已内置了openvpn的功能，但是似乎在官网上面没有写明如何使用，这给我的openvpn设置带来了一点麻烦，因为我openvpn总 共有四个文件：ca.crt, client.crt, client.key和client.ovpn，我找不到地方能把它们全部添加进android的存储凭证中。不过还好@dickeny给了我一点提示 ：打包成pkcs12格式放入SD卡中。接着就找到了篇文章参考：CyanogenMod OpenVPN GUI – how to load keys&certs，还有openvpn上的文件功能解释：OpenVpn HOWTO。

简单的描述一下：

  1. 准备好openvpn所需要的四个文件（可以没有其中的client.ovpn）
  2. 制作pkcs12包
    1 openssl pkcs12 -export -in client.crt -inkey client.key\
    2  -certfile ca.crt -name nameYouWant -out packName.p12
  3. 将pkcs12包放进SD卡
  4. 进入 设置 –> 位置和安全 –> 凭证存储 –> 从SD卡安装 –> 选择pkcs12包
  5. 进入 设置 –> 无线和网络 –> 虚拟专用网设置 –> 添加虚拟专用网
  6. DONE!

一般的openvpn的连接信息（IP地址，端口，协议等）均在ovpn文件里面有描述，或者向vpn提供商询问即可。

来源：http://b.crhan.com/2011/05/cm7_openvpn/




来源： http://xijie.wordpress.com/2011/11/07/cm7%E4%B8%8B%E4%BD%BF%E7%94%A8openvpn

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog 直接下载。

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG 请使用Google Reader订阅中国数字时代中文版（http://chinadigitaltimes.net/chinese/feed），阅读最有价值的中文信息；以及GFW BLOG（功夫网与翻墙） http://feeds2.feedburner.com/chinagfwblog，获取最新翻墙工具和翻墙技巧信息。



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/08/2011 01:25:00 AM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）
发帖者 时间：

没有评论:

发表评论

订阅： 博文评论 (Atom)