Cómo configurar una VPN en Android

Si su proveedor de VPN no proporciona una aplicación de Android, es posible que piense que no tiene suerte o que debería haber elegido un proveedor de VPN diferente. La mayoría de los proveedores de VPN proporcionan archivos de configuración de VPN o detalles a los usuarios pagos, que se pueden utilizar con clientes de VPN de terceros, como la función de VPN incorporada en Android.

Android tiene soporte integrado para VPN que usan protocolos PPTP, L2TP / IPSec e IPSec / IKEv2. De estos, la combinación IPSec / IKEv2 ofrece la mejor protección. PPTP y L2TP / IPSec se consideran obsoletos y débiles, ya que no proporcionan altos niveles de seguridad.

Nota: IPSec es un conjunto de protocolos de comunicación que se utilizan para proteger las comunicaciones entre dos dispositivos. Cuando se usa con el protocolo de comunicación L2TP, IPSec se usa para proteger los datos; sin embargo, debido a la complejidad del protocolo L2TP, a menudo se usan claves débiles previamente compartidas para el cifrado. Además, una presentación filtrada de la NSA sugiere que están al tanto de una vulnerabilidad en el protocolo. Con IPSec / IKEv2, el protocolo IKEv2 dentro de la suite IPSec se usa específicamente para asegurar la conexión. No hay vulnerabilidades conocidas en el protocolo. El protocolo PPTP se limita a utilizar el algoritmo de cifrado RC4, que se sabe que está dañado y se descifra fácilmente.

En términos de opciones IPSec, Android ofrece una versión RSA y PSK de tres tipos de conexión: híbrida, Xauth e IKEv2. Tanto Hybrid como Xauth utilizan el antiguo protocolo IKEv1, que es demasiado complejo y puede provocar una mala seguridad y rendimiento. La opción ideal aquí es IPSec / IKEv2 con autenticación RSA, ya que IKEv2 ofrece una variedad de preocupaciones de diseño, rendimiento y seguridad en IKEv1 y otros protocolos, mientras que los certificados RSA ofrecen la forma más segura de autenticación.

Sugerencia: RSA es un método de autenticación que usa certificados para probar la identidad, mientras que PSK usa una contraseña o clave previamente compartida para hacer lo mismo.

Para agregar una nueva conexión VPN a Android, debe abrir la aplicación Configuración y luego ir a Conexiones> Otras configuraciones de conexión> VPN. El nombre exacto de todas estas opciones puede variar en su dispositivo, pero la configuración de VPN debe estar en la misma área general que la configuración de Wi-Fi y Bluetooth.

Una vez en la configuración de VPN, toque "Agregar VPN" en la esquina superior derecha. La primera opción al configurar una conexión VPN es el nombre de la conexión, esto solo se usa en su dispositivo y debe ser algo reconocible para que pueda saber qué conexión se realizará.

El siguiente es el tipo de conexión VPN. Deberá elegir su protocolo de conexión VPN entre los ofrecidos por su proveedor de VPN.

La siguiente opción es "Dirección del servidor", esta es la URL o la dirección IP del servidor VPN al que desea conectarse. Esto será específico de un solo servidor VPN en lugar de todo el proveedor de VPN. Para cambiar de servidor VPN, debe cambiar el perfil de VPN o crear uno nuevo.

Ahora hay tres opciones de certificado, "Certificado de usuario IPSec", "Certificado CA IPSec" y "Certificado de servidor IPSec". Dependiendo de las instrucciones de su proveedor de VPN, deberá descargar e importar un certificado para usarlo como certificado de usuario IPSec. Las otras dos opciones de certificado se pueden dejar en blanco a menos que se indique lo contrario.

Debe habilitar la función VPN siempre activa que restringe las comunicaciones fuera de la VPN y se vuelve a conectar automáticamente cuando el dispositivo pierde la conexión. Para hacer esto, es posible que deba especificar un servidor DNS. Las opciones del servidor DNS se encuentran en opciones avanzadas, debe ingresar la dirección IP "1.1.1.1" en el campo "Servidor DNS". Esto configurará su dispositivo para usar el servidor DNS público de Cloudflare. Después de especificar un servidor DNS, puede habilitar la configuración de VPN siempre activa.

Después de configurar los ajustes de VPN, puede guardar la configuración tocando "Guardar" en la esquina inferior derecha.

Consejo: si su proveedor de VPN ofrece el protocolo OpenVPN y los archivos de configuración, puede instalar el Aplicación OpenVPN y en su lugar importa las configuraciones allí.