OpenVPN Konfig auf Android Client bringen

Hallo,

wir wollen auf mehreren Android Phones OpenVPN installieren.
Die OpenVPN-Clients für Android bieten die Möglichkeit, das Profil per URL zu importieren.
Dazu ist wahrscheinlich ein OpenVPN Acces Server notwendig, den wir nicht haben.

Welche anderen Möglichkeiten gibt es (neben der Verteilung als Datei - 'Import File' von lokal)?
Bietet die Sophos UTM eine Verteilmöglichkeit an?
Die Installation der Clients auf den Smartphones ist schon geklärt.

vG
LS

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 665173

Url: https://administrator.de/forum/openvpn-konfig-auf-android-client-bringen-665173.html

Ausgedruckt am: 25.12.2024 um 02:12 Uhr

9 Kommentare

Neuester Kommentar

Einfach das Zertifikat in den Client Import und den Rest manuell einstellen. Rennt out of the Box.

Hallo Looser27,

genau das ist nicht einfach, da das Gerät unterwegs im Einsatz ist. Es geht um viele (über 100) Geräte. Den Nutzer kann ich maximal zumuten, seinen Namen, sein/ein Passwort und eine URL einzutragen.

vG
LS

Deswegen wird das vom Admin eingerichtet und nicht vom User.
Kannst Du die OpenVPN Konfiguration als ganzes nicht exportieren?

Kannst Du die OpenVPN Konfiguration als ganzes nicht exportieren?

jeder Client (Smartphone) bekommt eine eigene Konfig (Zertifikat).

Hi,
die Config kannst exportieren und per Mail schicken. Bissle unsicher ist das aber.

Ebenfalls könntest das Userportal öffnen und die laden die Config selbst.

Aber die andere Frage bei über 100 Geräte kein MDM am Start?

Gruß

Hallo Fabezz,

Ebenfalls könntest das Userportal öffnen und die laden die Config selbst.

Welches Userportal, das bietet der OpenVPN Access Server - den habe ich nicht (nicht free).

Aber die andere Frage bei über 100 Geräte kein MDM am Start?

Doch, Sophos Central, darüber verteilen wir die Clients. Bekomme ich in die apk-Datei die Konfig mit rein?

vG
LS

Zitat von @Fabezz:

Hi,
die Config kannst exportieren und per Mail schicken. Bissle unsicher ist das aber.

Ebenfalls könntest das Userportal öffnen und die laden die Config selbst.

Aber die andere Frage bei über 100 Geräte kein MDM am Start?

Gruß

Warum soll das unsicher sein?
Das Passwort für den Import über ein anderes Medium schicken und fertig.

Hi,
@Looser27:
Mein Fehler. Wenn man User und Passwort Abfrage macht dann OK. Wenn aber Zertifikatsbasierte Auth dann ist dies inklusiv der Config...

@laster:
Also du lässt dich das VPN auf deiner Sophos UTM terminieren. Auf dieser gibt es wie das Admin Portal auch ein User Portal. Wenn dieses aktiv ist sollte dies (wenn ich mich Recht erinnere) über Port 8888 (Default) erreichbar sein. Wenn nun ein Benutzer das Recht VPN hat kann er über dieses Portal auch die Config laden.

https://support.sophos.com/support/s/article/KB-000034256?language=en_US

Gruß