Apple (iOS) OpenVPN клиент ( Инсталляция и настройка клиента OpenVPN для Apple (iOS) iPhone, iPad и iPod. )

Hard: Apple iPad v.1.
OS: iOS 7.0.4 (32-bit).
Application: "OpenVPN Connect iOS", "iPhone / iPad / iPod" client OpenVPN v.1.0.3.

Задача: осуществить подключение к "виртуальной частной сети" (VPN), доступ к которой предоставляется сервером OpenVPN посредством одноимённого протокола, с мобильного устройства производства Apple, функционирующего под управлением операционной системы iOS.

Как и в случае с операционными системами производства Microsoft, в iOS для мобильных устройств нет встроенной поддержки протокола OpenVPN. Но есть приложение "OpenVPN Connect iOS", делающее то, что нам требуется. Собственно, первым делом инсталлируем таковое, отыскав в "магазине приложений" (оно бесплатное):


У OpenVPN-клиента, предназначенного для работы в среде iOS для "iPhone / iPad / iPod" имеются некоторые ограничения, обусловленные особенностями операционной системы мобильных устройств фирмы Apple. В частности, файловая системы мобильных устройств Apple скрывается от пользователя и привычная методика размещения в таковой конфигурационных файлов и файлов сертификатов не подходит. Есть способ прикрепить сертификаты OpenVPN-сервера к профилю пользователя сервисов Apple, а потом в настройках приложения OpenVPN-клиента указать месторасположение сервера и ряд вручную настраиваемых параметров, но мне это представляется нерациональным с точки зрения повышенной сложности для пользователя - в итоге настроить соединение оказывается сложнее, чем для платформ под уравлением "MS Windows" и даже Linux. Я предпочитаю сделать это иначе, благо формат файла конфигурации OpenVPN-клиента поддерживает включение в себя содержимого сертификатов (главное, чтобы итоговый размер не превысил заданное ограничение в 256 килобайт - что практически нереально), позволяя в итоге всего-лишь каким-либо образом передать на мобильное устройство один файл конфигурации и применить его в приложении "OpenVPN Connect iOS".


И так, в случае необходимости организации OpenVPN-туннеля для пользователя устройств "Apple iPhone / iPad / iPod", администратору OpenVPN-сервера (или квалифицированному пользователю сервиса, получившему на руки пакет сертификатов), кроме всего прочего: генерации файлов сертификатов пользователя и задании для него параметров туннеля - следует подготовить единый конфигурационный файл, внедрив внутрь такового все необходимую ключевую и сертификационную информацию. Теперь это будет не просто файл конфигурации, а "ключевой файл конфигурации".

Обычно набор данных клиента включает в себя следующий набор файлов:


Элементарно открываем (лучше в режиме только для чтения, во избежание случайных корректировок содержимого) программой просмотра текстов (plain text) полученные ключевые файлы и переносим оттуда наборы символов, ограниченные соответствующими метками (далее об этом подробнее), собственно говоря и представляющих собой те самые ключи, в конфигурационный файл OpenVPN, в соответствующим образом тегированные контейнеры.

Создаём на обычном компьютере "ключевой файл конфигурации", представляющий собой обычный текстовый файл (plain text) с зарезервированным для конфигураций OpenVPN расширением ".ovpn":



Итоговый файл в моём случае обычно получается размером не более 10 (десяти) килобайт, что более чем укладывается в ограничение на 256 килобайт для конфигурационного файла клиента "OpenVPN Connect iOS".

Если целевой iPad доступен для синхронизации через iTunes, то воспользуйтесь этим для загрузки итогового ключевого конфигурационного файла. Если нет, то отправьте его на почту (что гораздо проще), которая доступна с iPad, открыв по получению вложенный файл с помощью приложения "OpenVPN Connect iOS".

Далее немного картинок, иллюстрирующих применение приложения "OpenVPN Connect iOS" в деле.

Первый запуск приложения "OpenVPN Connect iOS" смущает странными, ненужными нам ссылками на платные сервисы туннелирования (видимо, разработчики таким образом пытаются отбить свои затраты) и абсолютным отсутствием каких-либо настроек:


Сделать в самом приложении ничего нельзя, разве что почитать весьма подробный и понятную подборку FAQ (от "Frequently Asked Questions", переводимого на русский как "часто задаваемые вопросы"), из которой собственно я и почерпнул всё мне необходимое:


Следуя вышеприведённой инструкции мы уже должны иметь готовый "ключевой файл конфигурации" (файл с расширением ".ovpn"). Отправляем этот файл на адрес почтового ящика, доступного с целевого мобильного устройства. Соответственно, на устройстве открываем полученное письмо и просто "щёлкаем" на вложении, вызывая контекстное меню с перечнем установленных приложений, могущих "открыть" посылку. Естественно, выбираем "OpenVPN":


Автоматически будет запущено приложение "OpenVPN Connect iOS", в котором следует подтвердить добавление нового профиля конфигурации VPN-соединения, нажав на зелёную кнопочку. После этого в дополнение к двум неудаляемым ссылкам снизу на платные сервисы мы будем видеть ещё и наше VPN-соединение:


Далее очевидное - двигаем ползунок включателя VPN-соединения и ожидаем его установления. На хорошем канале это занимает пару секунд:


После того, как VPN-соединение успешно установлено, приложение можно скрывать (как это обычно делается в iOS) - оно будет исполнять свою работу в фоновом режиме:


Выключается OpenVPN-туннель тем-же ползунком, что и включался - только движением в другую сторону, естественно. После "засыпания" устройства и его пробуждения VPN-туннель восстанавливается самостоятельно, без вмешательства пользователя.