LEAP для Android
Адрес сервера:
Порт сервера:
Расположение
Не могу прочитать директорию
Выбрать
Отмена
Нет данных
Сжатие LZO
Нет сертификата
Сертификат клиента
Ключ сертификата клиента
PKCS12 файл
CA сертификат
Вам необходимо выбрать сертификат
Исходники и информация о версиях находятся по адресу https://github.com/leapcode/bitmask_android/
Данная программа использует следующие компоненты; смотрите исходный код для получения подробной информации о лицензии
О программе
Описание LEAP для Android
Список всех туннелей VPN
Профили VPN
Тип
Пароль для PKCS12
Выбрать…
Вы должны выбрать файл
Использовать авторизацию TLS
TLS Direction
Введите адрес/маску подсети IPv6 в формате CIDR (например 2000:dd::23/64)
Введите адрес/маску подсети IPv4 в формате CIDR (например 1.2.3.4/24)
Адрес IPv4
Адрес IPv6
Введите дополнительные параметры OpenVPN. Используйте эту возможность с большой осторожностью. Если вы считаете, что отсутствует важный параметр, свяжитесь с автором
Имя пользователя
Пароль
Для конфигурации с статичными сертификатами будут использоваться ключи TLS
Настройка VPN-туннеля
Добавить конфигурацию
Введите имя новой конфигурации
Пожалуйста, введите уникальное имя профиля
Имя конфигурации
Необходимо выбрать сертификат пользователя
Ошибок не найдено
Ошибка в конфигурации
Невозможно прочесть IPv4 адрес
Невозможно примениить пользовательские маршруты
(оставьте пустым для запроса по требованию)
Ярлык OpenVPN
Подключиться к VPN
Не найден профиль, указанный в ярлыке
Случайный префикс узла
Добавляет 6 случайных символов перед именем хоста
Включить пользовательские параметры
Пользовательские параметры. Используйте с осторожностью!
Маршрут отвергнут Android
Отключение
очистить журнал
Подтверждение отмены
Отключение активных VPN/Отмена попыток подключения?
Удалить VPN
Проверять, использует ли сервер сертификат TLS
Исключить TLS на сервере
Проверка корневого сертификата сервера на основе строки-шаблона
Проверка имени хоста сертификата
Введите шаблон для проверки. OpenVPN использует его как преффикс. \"Server\" будет соответствовать как \"Server-1\", так и \"Server-2\"\nоставьте пустым для проверки имени сервера на основе данных CA.
Удаленный хост (CN)
Включить аутентификацию по TLS ключу
Файл аутентификации TLS
Запрос IP-адреса, маршрутов и параметров от сервера.
Игнорировать все параметры сервера. Параметры должны быть указаны ниже.
Запрашивать параметры
DNS
Переопределить параметры DNS от сервера
Использовать ваши DNS
Домен поиска
DNS-сервер для использования.
DNS-сервер
Вторичный DNS-сервер используется, если не получен ответ от первого сервера DNS.
Резервный сервер DNS
Игнорировать посылаемые маршруты
Игнорировать маршруты, посылаемые сервером.
Перенаправляет весь трафик через VPN
Использовать маршрут по-умолчанию
Введите пользовательские маршруты. Только введите адрес назначения в формате CIDR. \"10.0.0.0/8 2002::/16\" будет использовано для 10.0.0.0/8 и 2002::/16 сетей через VPN.
Пользовательские маршруты
Уровень детализации лога
Разрешить пакеты аутентификации с любого IP-адреса
Разрешать \"плавающие\" сервера
Пользовательские параметры
Редактирование параметров VPN
Удаление профиля VPN %s?
На некторых костомных сборках права на /dev/tun могут быть неверными или tun-модуль может быть не включен. Для прошивки CM9 можете попробовать исправить владельца прямо из настроек программы
Открытие интерфейса tun окончилось неудачей
"Ошибка: "
Очистить
информация
Показать подробности о подключении
Последняя используемая конфигурация OpenVPN:
Адрес IPv4: %1$s/%2$d IPv6: %3$s MTU: %4$d
DNS-сервер: %s
DNS-домен: %s
Маршруты: %s
Маршруты IPv6: %s
Получена информация интерфейса %1$s и %2$s, второй адрес является удалённым адресом канала. Используется сетевая маска /32 для локального IP адреса. Режим, установленный OpenVPN: \"%3$s\".
Невозможно использовать выражения %1$s и %2$s как маршрут по стандарту CIDR. используется /32 как маска подсети.
Маршрут исправлен с %1$s/%2$s на %3$s/%2$s
Не удается получить доступ к хранилищу ключей и сертификатов Android. Это может быть вызвано обновлением прошивки или восстановления старой копии приложения или его настроек. Пожалуйста, отредактируйте профиль VPN и заново укажите ключи и сертификаты в разделе Основные параметры.
%1$s %2$s
Отправить файл журнала
Отправить
LEAP Android файла лога
Скопировать лог в буфер обмена
Режим TAP
Режим TAP невозможен на устройствах без root-а. Поэтому это приложение не поддерживает TAP
Снова? Вы издеваетесь? Не поддерживается режим TAP и просьбы к автору об этом не помогут ему реализоваться.
Третий раз? На самом деле можно было бы писать эмулятор tap, основанные на tun, который бы добавлял информацию 2 уровня при отправке и извлекал бы ее при получении. Но этот эмулятор потребует также ARP и, возможно, клиента DHCP. Я не знаю никого, кто мог бы этим заняться. Свяжитесь со мной, если вы хотите заняться этим.
Вопросы и ответы
Часто задаваемые вопросы и некоторые советы
Копирование записей лога
Для копирования одного элемента журнала необходимо нажать и удерживать. Для копирования/передачи всего файла журнала используйте опцию \"Отправить файл журнала\". Используйте hardware кнопку меню, если вы не в графическом интерфейсе.
Ярлык для запуска
Вы можете поместить ярлык для запуска OpenVPN на рабочий стол. В зависимости от вашего окружения необходимо добавить ярлык или виджет.
Ваша прошивка не поддерживает VPNService API, извините :(
Шифрование
Укажите метод шифрования
Введите ключ шифра для OpenVPN. Оставьте пустым для использования шифрования по умолчанию
Авторизация/шифрование
Обзор файлов
Встроенный файл
Импорт
Ошибка при импорте файла
Не удалось импортировать файл из файловой системы
[[Встроенный файл данных]]
Отказ в открытии устройства tun без информации об IP-адресе
Импорта конфигурации из файла .ovpn
Импорт
Не удалось прочитать конфигурацию для импорта
Ошибка чтения файла конфигурации
добавить конфигурацию
Не удалось найти файл %1$s, указанный в файле конфигурации
Импорт файла конфигурации из исходного %1$s
Ваша конфигурация имела несколько директив, которые не поняты программой. Эти директивы были добавлены в дополнительные параметры пользовательской конфигурации. Пользовательская конфигурация отображена ниже:
Файла конфигурации успешно прочитан.
Не привязываться к локальному адресу и порту
Не использовать привязки
Импорт файла конфигурации
Соображения безопасности
"Так как OpenVPN чувствителен к безопасности, то будут разумными несколько замечаний относительно защиты. Все данные на sd карте по сути не защищены. Каждое приложение может прочесть их (например эта программа не требует специальных привилегий на sd карту). Данные этого приложения могут быть прочитаны только им самим. При использовании опции импорта для cacert/cert/key в диалоговом окне файл, данные сохраняются в VPN профиле. VPN профили доступны только этому приложению. (Потом не забудьте удалить копии на sd карте). Несмотря на то, что данные доступны только этому приложению, они все еще незашифрованы. Путем получения прав администратора (рута) на телефоне или другими эксплойтами возможно извлечь данные. Также сохраненные пароли хранятся в обычном текстовом виде. Настоятельно рекомендуется pkcs12 файлы импортировать в android keystore."
Импорт
Ошибка вывода выбранного сертификата
Произошла ошибка при попытке вызова системного диалога выбора сертификатов Android 4.0+ Этого не должно было случиться на стандартной прошивке. Может быть в вашей прошивке испорчено хранилище сертификатов
IPv4
IPv6
Ожидание сообщения о состоянии…
импортируемый профиль
импортируемый профиль %d
Нечитаемое изображение
<p>Извествно, что официальные прошивки HTC имеют странные проблемы с марщрутизацией, вызванной тем, что трафик не идёт через тунель (см. также <a href=\"http://code.google.com/p/ics-openvpn/issues/detail?id=18\">Issue 18</a> в баг-трекере)</p><p> Также сообщалось, что в официальных прошивках SONY от Xperia arc S и Xperia Ray полностью отсутствует сервис VPNService. Также и другие прошивки от Sony могут иметь такие же проблемы. (см. также <a href=\"http://code.google.com/p/ics-openvpn/issues/detail?id=29\">Issue 29</a> в баг-трекере)</p><p>В некоторых встроенных прошивках модуль tun может отсутствовать или иметь не правильные права файла-устройства /dev/tun. Некоторые CM9 прошивки могут требовать исправлений опции прав в главных настройках.</p><p>Важная информация: Если у вас прошивка с указанными проблемами, сообщите об этом производителю устройства. Чем больше пользователей сообщит о проблеме производителю, тем более шансов, что этот производитель соизволит убрать свои косяки.</p>
Имя пользователя не должно быть пустым.
Файл PKCS12-ключа
Пароль закрытого ключа
Пароль
файл значка
TLS-аутентификация
Сгенерированая конфигурация
Общие параметры
Попытаться изменить владельца для /dev/tun. Некоторые прошивки CM9 требуют этого для корректной работы API OpenVPN. Требуется root.
Исправить права для /dev/tun
Показать сгенерированный файл конфигурации OpenVPN
Правка \"%s\"
Создание конфигурации…
Включение этого параметра заставит переподключиться, если состояние сети изменения (WIFI с мобильного)
Переподключение при изменении сети
Получен сертификат \'%s\' из хранилища ключей
Статус сети: %s
Сертификат CA обычно возвращается из хранилища Android Keystore. Укажите отдельный сертификат, если у вас возникли ошибки при проверке сертификата.
Выбрать
Не удалось получить CA из хранилища ключей Android. Аутентификация не удалась.
Показывает окно журнала при подключении. Окно журнала всегда может быть доступно из панели уведомлений.
Показать окно журнала
Работает на %1$s (%2$s) %3$s, Android API %4$d
Ошибка подписи с использованием ключа из хранилища Android %1$s: %2$s
Предупреждение VPN соединения сообщает вам, что это приложение может перехватывать весь сетевой трафик, и сообщается системой предупреждений VPNService API.\nИзвещение о VPN соединении (символ \"Ключа\") также формируется системой Android для сигнализации исходящего VPN соединения. В некоторых прошивках это оповещение сопровождается сигналом.\nAndroid использует эти оповещения для вашей собственной безопасности и из нельзя обойти. (К сожалению, на некоторых прошивках также издается оповещение звуком)
Сообщение о подключении и звук уведомления
Русский перевод от RusFox <horonitel@gmail.com>
IP-адрес и DNS
Основные
Маршрутизация
Скрытые параметры OpenVPN. Обычно не требуются.
Расширенные
ICS Openvpn конфигурация
DNS-серверы не используются. Разрешение имен может не работать. Рассмотрите возможность указания DNS-серверов
Не удалось добавить DNS-сервер \"%1$s\", отклонен системой: %2$s
<p>Используйте готовую конфигурацию (протестированную на вашем компьютере или полученную от вашего провайдера)</p><p>Если это простой файл без pem/pks12 вы можете отправить его по email на свое устройство. Если же это несколько файлов, вы можете использовать их со своей карты памяти.</p><p>Просто кликните на .conf файл или выберите его с помощью меню в программе для импорта конфигурации</p><p>Если программа выдаст ошибку о нехватке некоторых файлов, просто поместите эти файлы на карту памяти</p><p>Нажмите кнопку сохранения для добавления импортируемой конфигурации в программу</p><p>Запустите ваш VPN-тоннель нажав на его название в списке</p><p>Если при запуске возникли ошибки попробуйте разобраться и устранить их.</p>
Быстрый старт
Попробуйте загрузить модуль ядра tun.ko прежде чем пытаться подключиться. Требуется root-доступ на устройстве.
Загрузить tun-модуль
Импорт PKCS12 из хранилища ключей Android
Ошибка при получении параметров прокси-сервера: %s
Используется прокси-сервер %1$s %2$d
Использовать прокси-сервер системы
Использовать системную конфигурацию прокси HTTP/HTTPS для соединения.
OpenVPN будет переподключаться, если он был активен в момент выключения/перезагрузки. Пожалуйста, прочтите FAQ перед тем, как использовать эту настройку.
Переподключение после перезагрузки
Игнорировать
Перезагрузка
Изменения конфигурации применяются после перезапуска VPN. (Пере)запустить VPN теперь?
Конфигурация изменена
Не удалось определить последний используемый профиль для редактирования
Дублирующиеся уведомления
Если в Android возникает нехватка оперативной памяти (RAM), ненужные службы и приложения останавливаются. Из-за этого прерывается установленное VPN-соединение. Чтобы избежать этого, приложение нужно запускать с повышенным приоритетом. Для запуска с высоким приоритетом приложение должно вывести предупреждение. The key notification icon is imposed by the system as described in the previous FAQ entry. It does not count as app notification for purpose of running with higher priority.
Профили VPN не указаны.
Используйте <img src=\"ic_menu_add\"/> иконку для добавления нового VPN
Используйте <img src=\"ic_menu_archive\"/> кнопку для импорта существующих профилей (.ovpn or .conf) с вашей карты памяти.
Не забудьте заглянуть в FAQ. Также имеется краткое руководство.
Преобразовать формат удаленного tls OpenVPN 2.2 в формат 2.3
Конфигурация маршрутизации/интерфейса
Маршрутизация и конфигурация интерфейса не сделаны через традиционную ifconfig/route команду, а используют VPNService API. Это сделано по причине того, что конфигурирование маршрутизации отличаются в разных операционных системах. Конфигурация состоит только из IP интерфейса тунеллирования и сетей, которые должны маршрутизироваться через этот интерфейс. Особенно не требуется адрес канала (peer) или адрес шлюза. Специальные марщруты для достижения VPN сервера (для примера, добавленные, когда использован redirect-gateway) больше не требуются. Следовательно, приложение будет игнорировать эти установки при импорте конфигурации. Такое поведение с использованием VPNService API гарантирует, что соединение до сервера не будет маршрутизироваться в VPN тунель. Поскольку поддерживаются только такие сети, которые маршрутизируются через тунель, маршруты, которые не указывают на тунель, не могут поддерживаться (например route x.x.x.x y.y.y.y net_gateway). Кнопка \"Показать информацию\" в окне журнала показывает текущую сетевую конфигурацию VPNService.
Не открывать диалог, когда происходит переподключение VPN.
Стойкость tun
Перевод
OpenVPN Журнал
Импорт конфигурации OpenVPN
Потребление батареи
Тетеринг функция Android (через WiFi, USB или Bluetooth) и VPNService API (используемое этой программой) не работают вместе. Подробней в <a href=\"http://code.google.com/p/ics-openvpn/issues/detail?id=34\">проблеме №34</a>
VPN и Tethering
Попытки подключения
Параметры переподключения
Количество секунд между попытками подключения.
Секунд между соединениями
OpenVPN завершилась неожиданно. Пожалуйста, посмотрите опцию \"Отправить Minidump\" в главном меню
Отправить Minidump разработчику
Отправка отладочной информации разработчику о последнем неудачном завершении
Bitmask - %s
%1$s - %2$s
%1$s - %3$s, %2$s
Подключение
Ожидание ответа сервера
Проверка подлинности
Получение конфигурации клиента
Назначение IP-адресов
Добавление маршрутов
Подключено
Повторное подключение
Выход
Не запущено
Разрешение имен узлов
Подключение (TCP)
Ошибка аутентификации
Ожидание работы сети