OpenVPN for Android Adresse du serveur : Port du serveur : "Emplacement" Impossible de lire le dossier "Sélectionner" "Annuler" "Aucune donnée" "Compression LZO" "Aucun certificat" "Certificat client" "Clé du certificat client" "Fichier PKCS12" "Certificat CA" "Vous devez sélectionner un certificat" Le code source et le tracker de bugs est disponible sur https://github.com/schwabe/ics-openvpn/ "Le programme utilise les composants suivants. Voir le code source pour plus de détails sur les licences." "À propos" Profils "Type" "Mot de passe PKCS12" "Sélectionner…" Vous devez sélectionner un fichier "Utiliser l\'authentification TLS" Direction TLS Entrez l\'adresse IPv6 / masque de réseau au format CIDR (ex : 2000:jj::23/64) Entrez l\'adresse IPv4 / masque de réseau au format CIDR (ex : 1.2.3.4/24) "Adresse IPv4" "Adresse IPv6" Entrez les options d\'OpenVPN personnalisées. A utiliser avec précaution. A noter aussi que de nombreux paramètres Tun d\'OpenVPN ne sont pas pris en charge à cause de la conception de \"VPNSettings\". Si vous pensez qu\'une option importante manque, veuillez contacter l\'auteur "Nom d\'utilisateur" "Mot de passe" "Pour la configuration statique, des clés d\'authentification TLS seront utilisés comme des clés statiques." "Configurer le VPN" "Ajouter un profil" "Entrez un nom identifiant le nouveau profil" Veuillez entrer un nom de profil unique "Nom de profil" "Aucun certificat utilisateur sélectionné." Vous devez sélectionner un certificat CA "Aucune erreur" "Erreur dans la configuration" "Impossible d\'analyser l\'adresse IPv4" Impossible d\'analyser les redirections personnalisées (Laisser vide pour interroger sur demande) "Raccourci OpenVPN" Connexion au VPN… "Profil spécifié dans raccourci introuvable" Préfixe de l\'hôte aléatoire "Ajoute 6 caractères aléatoires en face du nom d\'hôte" "Activer les options personnalisées" "Spécifiez les options personnalisées. A utiliser avec précaution !" "Route rejetée par Android" Déconnecter Déconnecter le VPN effacer le journal "Annuler la confirmation" "Déconnecter le VPN connecté / annuler la tentative de connexion ?" Supprimer le VPN Vérifie si le serveur utilise un certificat avec les extensions de serveur TLS (--remote-cert-tls server) Attendre le certificat de serveur TLS Vérifie le DN du sujet du certificat serveur distant "Vérification du certificat de l\'hôte" Indiquez la manière de vérifier le DN du certificat distant (ex : C=DE, L=Paderborn, OU =Avian IP Carriers, CN=openvpn.blinkt.de)\n\nEntrez le DN complet, le RDN (openvpn.blinkt.de dans l\'exemple) ou un préfixe RDN.\n\nEn utilisant le préfixe RDN, \"Server\" correspond à \"Server-1\" et \"Server-2\"\n\nSi vous laissez le champ de texte vide, le RDN sera comparé au nom du serveur.\n\nPour plus de détails, voir la page du manuel OpenVPN 2.3.1+ : —verify-x509-name Objet du certificat distant "Activer l\'authentification par clé TLS" "Fichier d\'authentification TLS" "Demande les adresses IP, les règles de redirection et les options de synchronisation du serveur." "Aucune information n\'est demandée par le serveur. Les paramètres doivent être spécifiés ci-dessous." Paramètres \"Pull\" DNS "Remplacer les paramètres DNS par le serveur" Utiliser vos propres serveurs DNS suffixe de recherche Serveur DNS à utiliser Serveur DNS Serveur DNS secondaire utilisé si le serveur DNS principal ne peut pas être joint Serveur DNS secondaire Ignorer les routes envoyées Ignorer les règles de routage envoyées par le serveur. "Redirige tout le trafic sur la connexion VPN" Utiliser la route par défaut Entrez les règles de routage. Saisissez les destinations au format CIDR. Exemple : \"10.0.0.0/8 2002::/16\" devrait router les réseaux 10.0.0.0/8 et 2002::/16 via le VPN. Routes qui ne devant pas être routées à travers le VPN. Utilisez la même syntaxe que pour les règles de routes personnalisées. Routes personnalisées Réseaux exclus Niveau de verbosité des journaux Autorise les paquets authentifiés à partir de n\'importe quelle adresse IP "Permettre des serveur flottants" Options personnalisées Modifier les paramètres du VPN Effacer le profil VPN \"%s\" ? Sur certaines images ICS, les permissions de /dev/tun peuvent être incorrectes, ou le module tun peut être manquant. Pour les images CM9, essayez de corriger les permissions via les paramètres généraux L\'ouverture de l\'interface /dev/tun a échouée Erreur : Effacer Ouverture de l\'interface tun : IPv4 locale : %1$s/%2$d IPv6 : %3$s MTU : %4$d Serveur DNS : %1$s, Domaine : %2$s Routes : %1$s %2$s Routes exclues : %1$s %2$s Routes VpnService installées : %1$s %2$s Informations récupérées de l\'interface : %1$s et %2$s , en supposant que la seconde adresse est l\'adresse peer du réseau distant. Utilisation du masque de réseau /32 pour l\'IP locale. Mode donné par OpenVPN : \"%3$s\". Impossible d\'interpréter %1$s et %2$s comme routage IP avec masque réseau de type CIDR, en utilisant /32 comme masque de réseau. Route corrigée : %1$s / %2$s en %3$s / %2$s Impossible d\'accéder aux certificats \"Android Keychain\". Cela peut être du à une mise à jour du firmware ou à la restauration d\'une sauvegarde des paramètres de l\'application. Veuillez modifier le profil VPN et sélectionner de nouveau le certificat dans les réglages de base pour recréer l\'autorisation d\'accéder au certificat. "%1$s %2$s" Envoyer le journal Envoyer "Fichier de log OpenVPN ICS" Entrée du journal copiée dans le presse-papier Mode Tap Le mode TAP est indisponible avec l\'API VPN non root. Par conséquent, cette application ne peut pas supporter TAP Encore une fois ? Vous plaisantez ? Le mode TAP n\'est absolument pas pris en charge, et continuer de m\'envoyer des e-mails me demandant s\'il sera intégré ne va en rien aider. Encore une fois ? En fait, il est possible que quelqu\'un puisse écrire un émulateur TAP basé sur TUN qui pourrait modifier à la volée les informations de la couche \"Liaison\". Mais cet émulateur devrait aussi implémenter ARP et un client DHCP. A ma connaissance, personne n\'a commencé à travailler sur ce sujet. Contactez-moi si vous voulez m\'aider à travailler là-dessus. FAQ Copie des entrées du journal Pour copier une seule entrée du journal, restez appuyé sur celle-ci. Pour copier ou envoyer le journal complet, utilisez l\'option \"Envoi du journal\". Utilisez le bouton matériel si elle n\'est pas visible. Raccourci Vous pouvez placer un raccourci pour démarrer OpenVPN depuis l\'écran d\'accueil. En fonction du programme gérant votre écran d\'accueil, vous devrez soit ajouter un raccourci, soit un widget. Votre ROM ne prend pas en charge l\'API VPNService, désolé :( Chiffrement Entrez la méthode de chiffrement Entrez l\'algorithme de chiffrement utilisé par OpenVPN. Laissez vide pour utiliser l\'algorithme par défaut. Entrez l\'authentification digest utilisé pour OpenVPN. Laisser vide pour utiliser le digest par défaut. Authentification/Chiffrement Explorateur de fichiers "Fichier personnalisé" Impossible d\'importer le fichier "Impossible d\'importer le fichier depuis le système de fichiers" "[[Fichier de données personnalisé]]" "Impossible d\'ouvrir le périphérique TUN sans informations IP" "Importer un profil depuis un fichier .ovpn" "Importer" "Impossible de lire le profil à importer" "Erreur de lecture du fichier de configuration" ajouter un profil "Impossible de trouver le fichier %1$s mentionné dans le fichier de configuration importé" "Importation du fichier de configuration depuis %1$s" Votre configuration a quelques options qui ne sont pas prises en compte par l\'interface utilisateur. Ces options ont donc été ajoutées comme des options de configuration personnalisées : "Fin de la lecture du fichier de configuration." "Ne pas se lier à l\'adresse locale et au port" "Aucune liaison locale" Importer le fichier de configuration Remarques sur la sécurité "Comme OpenVPN est une application critique en terme de sécurité, quelques remarques sur la sécurité sont nécessaires. Toutes les informations stockées sur la carte SD ne sont pas sûres. Toute application peut en obtenir l\'accès : par exemple, ce programme ne requiert aucun droit particulier pour accéder à la carte SD. Par contre, les données d\'OpenVPN ne peuvent être lues que par OpenVPN. En utilisant l\'option d\'importation pour les CACert/Cert/Key, les données sont stockées dans le profil VPN. Ce dernier est seulement accessible à OpenVPN. Ainsi, veuillez ne pas oublier de supprimer les CACert/Cert/Key de la carte SD après importation. Car, même si l\'application en a l\'exclusivité, les données ne sont pas pour autant chiffrées. En \"rootant\" l\'appareil ou par d\'autres exploits il est toujours possible d\'accéder à ces informations. A titre d\'exemple, les mots de passe sont stockés en clair. Pour les fichiers de type Pkfcs12, il est fortement recommandé que vous les importiez dans le gestionnaire de clés d\'Android." "Importer" "Erreur d\'affichage certificat sélectionné" Impossible d\'ouvrir la boite de dialogue de sélection de certificat d\'Android 4.0+. Cela ne devrait jamais se produire car il s\'agit d\'une fonctionnalité de base d\'Android 4.0+. Peut-être que le stockage des certificats de votre ROM Android ne fonctionne plus "IPv4" IPv6 Attente du statut… "profil importé" profil importé %d Images corrompues <>Les ROMs officielles HTC sont connues pour avoir des problèmes de routage entraînant que le trafic ne passe pas par le tunnel VPN. (C.f.: <a href=\"http://code.google.com/p/ics-openvpn/issues/detail?id=18\">Issue 18</a> dans le \"bug tacker\")</p><p>Les ROMs officielles de SONY pour le Xperia Arc S et le Xperia Ray ont été signalé comme ne possédant pas le service VPN. Toute autre ROM SONY peut avoir le même problème. (C.f.: <a href=\"http://code.google.com/p/ics-openvpn/issues/detail?id=29\">Issue 29</a> dans le \"bug tacker\")</p><p>Sur les ROM personnalisées le module TUN peut être manquant ou les droits de /dev/tun peuvent être incorrects. Certaines ROM CM9 peuvent nécessiter d\'utiliser l\'option de correction des droits de /dev/tun accessible depuis les \"Options générales\"/</p><p>Important: Si votre ROM a un problème, contactez le vendeur, il se peut que qu\'il vous fournisse un patch.</p> Fichier avec la clé de chiffrement PKCS12 Mot de passe de la clé privée Mot de passe icône du fichier Authentification TLS/Chiffrement Configuration générée Paramètres Essaie de définir le propriétaire de l\'interface /dev/tun. Certaines images CM9 en ont besoin pour faire fonctionner l\'API VPNService. Nécessite les droits root. Corriger les permissions de /dev/tun Affiche le fichier de configuration OpenVPN généré Modification de \"%s\" Création de la configuration… Activer cette option forcera une reconnexion si l\'état du réseau est modifié (par exemple WiFi/Mobile) Se reconnecter au changement de réseau État du réseau : %s "Le certificat CA est généralement renvoyé par le gestionnaire de clés Android. Spécifiez un certificat distinct si vous obtenez des erreurs de vérification de certificat." "Sélectionner" Aucun certificat CA n\'a été trouvé depuis le gestionnaire de clés d\'Android. L\'authentification va probablement échouer. Affiche le journal à la connexion. Cette fenêtre peut toujours être consultée à partir de la notification d\'état. Afficher le journal %10$s %9$s fonctionnant sur %3$s %1$s (%2$s), Android %6$s (%7$s) API %4$d, ABI %5$s, (%8$s) "Erreur de signature de la clé %1$s : %2$s par le gestionnaire d\'Android" Erreur de signature avec l\'application d\'authentification externe (%3$s): %1$s: %2$s \"L\'avertissement de connexion au VPN, qui vous informe que cette application peut intercepter tout le trafic, est imposé par le système pour éviter les abus de l\'API du service VPN.\nLa notification de connexion au VPN (le symbole qui ressemble à une clé) est aussi imposée par le système Android pour signaler une connexion VPN en cours de fonctionnement. Sur certaines ROM, cette notification joue un son.\nAndroid a introduit ces notifications pour votre propre sécurité et a fait en sorte qu\'elles soient impossibles à contourner "Avertissement de connexion et son de notification" Traduction française par les utilisateurs sur Crowdin IP et DNS Base Routage Paramètres OpenVPN avancés Avancée Configuration ICS OpenVPN Aucun serveur DNS utilisé. La résolution des noms de domaine peut ne pas fonctionner. Ajoutez des serveurs DNS personnalisés. Veuillez également noter qu\'Android va continuer à utiliser vos paramètres de proxy renseignés pour votre connexion Wi-Fi/mobile lorsqu\'aucun serveur DNS n\'est défini. "Impossible d\'ajouter le serveur DNS \"%1$s\", rejeté par le système : %2$s" Impossible de configurer l\'adresse IP \"%1$s\", rejeté par le système : %2$s <p>Obtenez une configuration fonctionnelle (testée sur un ordinateur ou téléchargée depuis le site de votre fournisseur/entreprise)</p><p>S\'il s\'agit d\'un seul fichier avec aucun fichier Pem/Pks12 supplémentaire, vous pouvez vous l\'envoyer par mail et l\'ouvrir directement. Si vous avez plusieurs fichiers de configuration, mettez-les sur votre carte SD.</p><p>Cliquez sur la pièce jointe de votre e-mail / Utilisez l\'icône \"dossier\" dans la liste des VPN pour importer le fichier de configuration.</p><p>Si des erreurs concernant des fichiers manquants apparaissent, veuillez mettre les fichiers manquants sur la carte SD.</p><p>Cliquez sur l\'icône \"enregistrer\" pour ajouter le profil VPN importé à la liste de VPNs.</p><p>Connectez le VPN en cliquant sur son nom dans cette liste.</p><p>Si vous rencontrez des erreurs ou des avertissements, veuillez consulter le journal pour les corriger.</p> "Démarrage rapide" Essayez de charger le module du noyau \"tun.ko\" avant de tenter de vous connecter. Requiert des droits root. "Charger le module TUN" Importer le PKCS12 de la configuration dans le gestionnaire de clés Android Erreur d\'obtention des paramètres de proxy : %s "Utilisation du proxy %1$s %2$s" "Utiliser le proxy système" "Utiliser la configuration générale du système pour que les proxy HTTP / HTTPS se connectent." OpenVPN connectera le VPN spécifié si l\'application est active au démarrage du système. Veuillez lire la FAQ d\'avertissement de connexion avant d\'utiliser cette option sur Android < 5.0. Se connecter au redémarrage Ignorer Redémarrer Les changements de configuration sont appliqués après redémarrage du VPN. (Re)démarrer le VPN maintenant ? Configuration modifiée "Impossible de déterminer le dernier profil connecté pour l\'édition" Notifications en double Si Android manque de mémoire vive (RAM), les application et les services qui ne sont pas utilisés sont automatiquement fermés. Cela stoppe donc la connexion VPN en cours. Pour s\'assurer que celle-ci reste toujours lancée, le service est lancé avec une priorité plus élevée. L\'application doit alors afficher une notification en permanence. L\'icône de \"clé\" dans la zone de notification est imposée par le système comme expliqué dans l\'entrée précédente de la FAQ. Aucun profil VPN défini. Utilisez l\'icône <img src=\"ic_menu_add\"/> pour ajouter un nouveau VPN. Utilisez l\'icône <img src=\"ic_menu_archive\"/> pour importer un profil existant (.opvpn ou .conf) depuis votre carte SD. Veillez également à consulter la FAQ. Vous y trouverez un guide de démarrage rapide. "Redirections / Configuration de l\'interface" La configuration du routage et des interfaces n\'est pas faite par l\'intermédiaire des commandes traditionnelles ifconfig/route, mais en utilisant l\'API VPNService. La configuration de routage est donc différente par rapport aux autres systèmes d\'exploitation. \nLa configuration du tunnel VPN se compose de l\'adresse IP et des réseaux qui doivent être routés via cette interface. En particulier aucune adresse de pair ou de passerelle n\'est nécessaire ou requise. Des routes spéciales pour atteindre le serveur VPN (par exemple ajoutées lorsque vous utilisez \"redirect-gateway\") ne sont pas nécessaires. L\'application ignore par conséquent ces paramètres lors de l\'importation d\'une configuration. L\'application assure avec l\'API VPNService que la connexion au serveur ne passe pas par le tunnel VPN.\nL\'API VPNService ne permet pas de spécifier les réseaux qui ne doivent pas être routés via le VPN. Pour contourner ce problème, l\'application essaye de détecter les réseaux qui ne doivent pas être routés par le tunnel (ex. route x.x.x.x y.y.y.y net_gateway) et calcule un ensemble de routes qui exclut cette route pour mimer le comportement des autres plates-formes. Les journaux montrent la configuration de VPNService lors d\'une connexion.\nEn coulisses : Android 4.4+ utilise la politique du routage. Utiliser route/ifconfig n\'affichera pas les routes installés. Utilisez plutôt ip rule, iptables -t mangle -L Ne pas couper la connexion VPN lors de la reconnexion d\'OpenVPN. Persistance de l\'interface TUN Log OpenVPN "Importer une configuration OpenVPN" "Consommation de la batterie" Lors de mes essais, j\'ai remarqué que les \"keepalive packets\" sont la principale cause d\'une forte consommation de batterie d\'OpenVPN. La plupart des serveurs OpenVPN sont configurés avec la directive \'keepalive 10 60\' qui entraîne l\'échange de \"keepalive packets\" toutes les 10 secondes entre le client et le serveur. <p> Même si ces paquets sont légers et utilisent peu de bande passante, ils sollicitent en permanence l\'interface radio et accroissent la consommation d\'énergie. (Voir aussi : <a href=\"http://developer.android.com/training/efficient-downloads/efficient-network-access.html#RadioStateMachine\"> The Radio State Machine | Android Developers</a>) <p> Cette directive ne peut pas être modifiée sur le client, et seul l\'administrateur du serveur OpenVPN peut la changer.<p> Malheureusement, utiliser un intervalle de plus de 60 secondes entre les \"keepalive packets\" en UDP peut causer la clôture de la connexion par certaines passerelles NAT. Utiliser TCP avec un long intervalle entre les \"keepalive packets\" fonctionne, mais encapsuler du TCP dans du TCP entraîne une connexion de mauvaise qualité avec un grand nombre de paquets perdus. (Voir <a href=\"http://sites.inka.de/bigred/devel/tcp-tcp.html\">Why TCP over TCP is a bad idea</a>) La fonctionnalité Partage de connexion Android (sur WiFi, USB ou Bluetooth) et l\'API VPNService (utilisé par ce programme) ne fonctionnent pas ensemble. Pour plus de détails voir <a href=\"https://github.com/schwabe/ics-openvpn/issues/34\">issue #34</a> VPN et Partage Tentatives de connexion Paramètres de reconnexion Nombre de secondes entre chaque tentative de connexion. Nombre de secondes entre deux connexions OpenVPN a planté de façon inattendue. Veuillez envisager d\'utiliser l\'option Minidump dans le menu principal Envoyer le Minidump au développeur Envoie les informations sur le dernier crash au développeur OpenVPN - %s %1$s - %2$s %1$s - %3$s, %2$s Connexion En attente de la réponse du serveur Authentification Obtention de la configuration du client Attribution des adresses IP Ajout des routes Connecté Déconnecter Reconnexion Fermeture Éteint Résolution des noms d\'hôtes Connexion (TCP) Authentification échouée En attente d\'un réseau utilisable En attente du démarrage d\'Orbot ↓%2$s %1$s - ↑%4$s %3$s Non connecté Connexion au VPN %s Connexion au VPN %s Certaines versions d\'Android 4.1 rencontrent des problèmes si le nom du certificat du trousseau de clé contient des caractères non alphanumériques (comme des espaces, des caractères de soulignement ou des tirets). Essayez de réimporter le certificat sans caractères spéciaux Algorithme de chiffrement Authentification des paquets Méthode d\'authentification des paquets compilé par %s version de debug version officielle Copier dans le profil Vidage sur incident Ajouter Envoyer le fichier de configuration DN complet La configuration que vous avez importée utilise l\'option obsolète tls-remote qui utilise un format de DN différent. RDN (nom commun) Préfixe RDN tls-remote (OBSOLÈTE) Vous pouvez aider à traduire l\'application en vous rendant sur http://crowdin.net/project/ics-openvpn/invite %1$s essaye de contrôler %2$s En continuant, vous donnez la permission à l\'application de contrôler complètement OpenVPN pour Android et d\'intercepter tout le trafic réseau.N\'acceptez que si vous faite confiance à l\'application. Sinon vous vous exposez au risque de voir vos données compromises par un logiciel malveillant.\" Faire confiance à cette application. Aucune application n\'est autorisée à utiliser l\'API externe Applications autorisées : %s Effacer la liste des applications externes ?\nListe des applications autorisées :\n\n%s Suspendre le VPN lorsque l\'écran est éteint et moins de 64ko de données sont transférées en 60s. Lorsque l\'option \"Persistance Tun\" est activée, la pause laissera votre appareil SANS connectivité réseau. Sans l\'option \"Persistance Tun\" l\'appareil n\'aura pas de connexion/protection VPN. Suspendre la connexion VPN après écran éteint Connexion suspendu quand l\'écran est éteint : moins de %1$s en %2$ss Attention : tun persistant pas activé pour ce VPN. Le trafic utilisera la connexion Internet normale lorsque l\'écran est éteint. Enregistrer le mot de passe Suspendre le VPN Reprendre le VPN VPN suspendu sur demande de l\'utilisateur VPN suspendu - écran éteint Hacks spécifiques à l\'appareil Impossible d\'afficher les informations de certificat Comportement de l\'application Comportement du VPN Autoriser les modifications des profils VPN Magasin de clés matérielles : Icône de l\'appli essayant d\'utiliser OpenVPN for Android "À partir d\'Android 4.3, l\'interface du VPN est protégée contre les \"applications recouvrantes\". Il peut arriver que la boîte de dialogue ne réagisse pas à la saisie tactile. Si vous avez une application qui utilise des superpositions, elle peut causer ce comportement. Si vous trouvez une application fautive, contactez l\'auteur de l\'application. Ce problème affecte toutes les applications VPN sur Android 4.3 et plus. Voir aussi <a href=\"http://code.google.com/p/ics-openvpn/issues/detail?id=185\">Issue 185<a> pour plus de détails" Boite de dialogue du VPN Sinon vous pouvez m\'envoyer un don via le Play Store : Merci pour le don %s ! Journal effacé. Afficher le mot de passe Erreur d\'accès de KeyChain : %s Court ISO Horodateurs Aucun Envoyé Reçu État du VPN Options d\'affichage Exception non gérée : %1$s\n\n%2$s %3$s : %1$s\n\n%2$s Si vous avez \"rooté\" votre téléphone Android, vous pouvez installer <a href=\"http://xposed.info/\">Xposed framework</a> et <a href=\"http://repo.xposed.info/module/de.blinkt.vpndialogxposed\">le module de confirmation VPN</a> à vos risques et périls\" Licences complètes Les réseaux directement connectés aux interfaces locales ne seront pas routés via le VPN. Décochez cette option pour rediriger tout le trafic local vers le VPN. Contourner le VPN pour les réseaux locaux Fichier Nom d\'utilisateur/Mot de passe [Importé de : %s] Certains fichiers sont introuvables. Sélectionner les fichiers pour importer le profil : Pour utiliser cette application, vous avez besoin d\'un fournisseur/passerelle VPN qui soutient OpenVPN (souvent fourni par votre employeur). Vérifier ici http://community.openvpn.net pour plus d\'informations sur OpenVPN et comment configurer votre propre serveur OpenVPN. Journal d\'import : Topologie VPN «%3$s » spécifiée mais ifconfig %1$s %2$s ressemble plus à une adresse IP avec un masque de réseau. On suppose que la topologie « sous-réseau » est utilisée. La valeur de mssfix doit être un entier compris entre 0 et 9000 La valeur de dépassement MTU doit être un entier compris entre 64 et 9000 Annoncer aux sessions TCP en cours d\'exécution sur le tunnel qu\'elles devraient limiter la taille de leurs paquets émis de telle sorte qu\'après qu\'OpenVPN les a encapsulés, la taille des paquets UDP résultante ne dépassera pas ce nombre d\'octets. (Valeur par défaut : 1450) Remplacer la valeur MSS de la charge utile TCP Définir MSS de TCP payload Comportement du client Effacer applications externes autorisées Chargement… Applications VPN autorisées : %1$s Applications VPN refusées : %1$s Application %s désinstallée, retirée de la liste des applications autorisées/refusées VPN est utilisé pour toutes les applications mais exclut les sélectionnées VPN est utilisé uniquement pour les applications sélectionnées Autoriser les applications à contourner le VPN Supprimer l\'entrée du serveur distant ? Garder Supprimer Ajouter nouveau serveur distant Utiliser les entrées de connexion dans un ordre aléatoire à la connexion Vous devez définir et activer au moins un serveur distant. Liste des serveurs Applications autorisées Paramètres avancés Options de charge utile Paramètres TLS Aucun serveur distant défini Dupliquer le profil VPN Duplication de profil : %s Afficher le journal Il existe plusieurs clients OpenVPN pour Android. Les plus communs sont OpenVPN for Android (ce client), OpenVPN Connect, et OpenVPN Settings.<p>Les clients peuvent êtres regroupés en 2 groupes : OpenVPN for Android et OpenVPN Connect qui utilisent l\'API officielle de VPNService (Android 4.0+) et ne nécessitent pas une élévation des privilèges (root), puis OpenVPN Settings qui nécessite un accès root.<p>OpenVPN for Android est un client « open source » développé par Arne Schwabe. Il est destiné aux utilisateurs avancés, propose de nombreux réglages ainsi que la possibilité d\'importer des profils et de les configurer/changer à partir de l\'application. Il repose sur la version communautaire d\'OpenVPN. Il est basé sur le code source d\'OpenVPN 2.x. Ce client peut être considéré en étant la version semi-officielle de la communauté.<p>OpenVPN Connect est un logiciel propriétaire développé par OpenVPN Technologies, Inc. Il cible les utilisateurs lambda et offre la possibilité d\'importer des profils OpenVPN. Il basé sur une nouvelle implémentation du protocole OpenVPN C++ (cela était nécessaire afin de permettre à OpenVPN Technologies, Inc. de publier une version iOS de l\'application OpenVPN). Ce client est le client officiel d\'OpenVPN<p>OpenVPN Settings est le plus ancien des clients et sert d\'interface utilisateur à la version « open source » d\'OpenVPN. Contrairement à OpenVPN for Android, il nécessite les droits root et n\'utilise pas l\'API VPNService. Il ne dépend pas d\'Android 4.0+ Différences entre les clients OpenVPN Android Ignorer la route multicast : %s Android ne prend en charge que les routes CIDR vers le VPN. Étant donné que les routes non-CIDR ne sont pratiquement jamais utilisées, OpenVPN pour Android utilisera un /32 pour les routes qui ne sont pas CIDR et émettra un avertissement. Le partage fonctionne tant que le VPN est actif. La connexion partagée n\'utilisera pas le VPN. Les premières versions KitKat définissent une valeur MSS erronée (#61948). Essayez d\'activer l\'option mssfix pour contourner ce bug. Android va continuer d\'utiliser vos paramètres de proxy spécifiés pour la connexion mobile / Wi-Fi lorsque aucun serveur DNS n\'est défini. OpenVPN pour Android vous avertira à ce sujet dans le journal.

Quand un VPN définit un serveur de DNS, Android n\'utilisera pas de proxy. Il n\'y a pas d\'API pour définir un proxy pour une connexion VPN.

Les applications VPN peuvent cesser de fonctionner lors d\'une désinstallation suivie d\'une réinstallation. Pour plus de détails, voir #80074 L\'adresse IP du client, et les adresses IP de ce réseau ne sont pas routées par le VPN. OpenVPN contourne ce problème en ajoutant une route qui correspond à l’adresse IP et au masque de sous-réseau du client Ouvrir un appareil en mode TUN pendant qu\'un autre appareil en mode TUN est actif, ce qui est requis pour la prise en charge de la persistance TUN, produit un plantage de VPNServices sur l\'appareil. Un redémarrage est nécessaire pour faire fonctionner le VPN à nouveau. OpenVPN pour Android tente d\'éviter de ré-ouvrir l\'appareil en mode TUN , et si cela est indispensable il arrête d\'abord le TUN actuel avant d\'ouvrir le nouveau TUN pour éviter un plantage. Cela peut conduire à une courte période pendant laquelle les paquets sont envoyés hors de la connexion VPN. Même avec cette solution de contournement, VPNServices se bloque parfois et nécessite un redémarrage de l\'appareil. Le VPN ne fonctionnera pas du tout pour tous les utilisateurs secondaires. "Plusieurs utilisateurs ont signalé des pertes de paquets durant l\'utilisation d\'un VPN sur leur connexion mobile. Ce comportement semble être lié à certains fournisseurs/téléphones, et jusqu\'à présent, nous n\'avons pas pu identifier la cause de ce bug." Seule la destination peut être atteinte via le VPN accessible sans VPN. Les VPNs IPv6 ne fonctionnent pas du tout. Routes non CIDR Comportement du proxy pour les VPN Réinstallation des applications VPN %s et antérieur Copie de %s Route vers l\'adresse IP configurée Valeur MSS erronée pour la connexion VPN Utilisateurs de tablettes secondaires Pour entrer des options de connexion personnalisées. À utiliser avec précaution Options personnalisées Supprimer entrée de connexion Déconnexion aléatoire du réseau mobile Réseau distant injoignable Mode tun persistant %s et ultérieur Échec de la connexion avec l\'erreur SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure Les nouvelles versions d\'OpenVPN pour Android (0.6.29 / Mars 2015) utilisent une valeur par défaut plus sécurisée pour les suites cryptographiques autorisées (tls-cipher \"DEFAULT:! EXP:! PSK:! SRP:! KRSA\"). Malheureusement, en omettant les suites cryptographiques moins sécurisées et les suites EXPORT, en particulier l\'omission de suites qui ne prennent pas en charge Perfect Forward Secrecy (Diffie-Hellman) pose certains problèmes. Cela est généralement dû à une tentative bien intentionnée mais mal exécutée de renforcer la sécurité TLS en configurant tls-cipher sur le serveur ou sur certains systèmes d\'exploitation embarqués avec un SSL dépouillé (par exemple MikroTik).\nPour résoudre ce problème, réglez le paramètre tls-cipher sur le serveur à une valeur par défaut raisonnable comme \"DEFAULT:! EXP:! PSK:! SRP:! kRSA\". Pour contourner le problème sur le client, ajoutez l\'option personnalisée tls-cipher DEFAULT sur le client Android. Ce profil a été ajouté à partir d\'une application externe (%s) et a été marqué comme non modifiable. Liste des certificats révoqués Redémarrage du service OpenVPN (l\'application a probablement planté ou a été tuée pour cause d\'utilisation excessive de la mémoire) L\'importation de la configuration a abouti à une erreur, l\'enregistrement est impossible Rechercher (Le dernier dump est vieux de %1$d:%2$d (du %3$s )) Effacer le journal sur une nouvelle connexion Extinction de la connexion Aucune application autorisée n\'a été ajoutée. Il faut au minimum ajouter cette application (%s) afin d\'en autoriser au moins une. Cela évite d’autoriser toutes les autres applications inutilement OpenVPN pour Android va essayer de chercher le(s) fichier(s) manquant(s) sur une carte SD. Tapoter ce message va démarrer une demande d\'autorisation. Protocole Activé A precedencia da ABI nativa preferida deste dispositivo (%1$s) e a ABI referenciada por bibliotecas intrínsecas (%2$s) não combinam Autorisation de VPN révoquée par le système d\'exploitation (ex : un autre programme VPN est lancé), arrêt du VPN Envoyer plus d\'infos Envoyer des informations supplémentaires sur le serveur, par exemple la version SSL et la version Android Besoin de %1$s Veuillez entrer le mot de passe pour le profil %1$s Utiliser données en ligne Exporter le fichier de configuration Fichier tls-auth manquant Le certificat ou le fichier de clé de l\'utilisateur est manquant Certificat CA manquant Liste des certificats révoqués (facultatif) Relire (%d) éléments du cache du journal Bien que les téléphones Samsung sont parmi les téléphones Android les plus vendus, les micrologiciels Samsung sont également parmi les micrologiciels Android les plus bugués. Les bugs ne sont pas limités à la gestion des VPN sur ces appareils mais beaucoup d\'entre eux peuvent être contournés. Certains de ces bugs sont décrits ci-dessous.\n\nLe DNS ne fonctionne pas à moins que le serveur DNS soit dans la plage VPN.\n\nSur de nombreux appareils Samsung 5.x, la fonction d\'applications autorisées/non autorisées ne fonctionne pas.\nSur les Samsung 6.x, le VPN ne fonctionne pas à moins que la fonction d\'optimisation de la batterie n\'est pas activée pour l\'application VPN. Téléphones Samsung Aucun VPN sélectionné. VPN par défaut VPN utilisé où un VPN par défaut est nécessaire. Ceux-ci sont actuellement en cours de démarrage, pour Always-On et la tuile de paramétrage rapide. VPN actuellement sélectionné : \"%s\" Reconnecter Activer VPN Connecter à %s Déconnecter %s Entrez le temps maximum entre les tentatives de connexion. OpenVPN va lentement augmenter son temps d\'attente après une tentative de connexion infructueuse jusqu\'à atteindre cette valeur. Par défaut, 300sec. Temps maximum entre les tentatives de connexion %s secondes avant la prochaine tentative de connexion Réseaux plus .. -> VPNS]]> Connexion à OpenVPN fermée (%s) Changer de tri Trier Profils triés par dernier récemment utilisé Profils triés par nom Config utilise l\'option tls-remote qui était obsolète en 2.3 et enfin supprimée en 2.4 Comportement sur AUTH_FAILED Graphique Utiliser l\'échelle logarithmique Données insuffisantes Moyenne par heure Moyenne par minute 5 dernières minutes Entré Sorti %.0f bit/s %.1f kbit/s %.1f Mbit/s %.1f Gbit/s <p>Depuis OpenSSL version 1.1, OpenSSL rejette les signatures faibles dans les certificats comme MD5.</p><p><b>les signatures MD5 sont totalement non sécurisées et ne devraient plus être utilisées.</b> Les collisions MD5 peuvent être crées en <a href=\"https://natmchugh.blogspot.de/2015/02/create-your-own-md5-collisions.html\">quelques heures pour un coût faible.</a>. Vous devriez mettre à jour les certificats VPN dès que possible.</p><p>Malheureusement, les anciennes distributions easy-rsa incluaient l\'option de configuration \"default_md md5\". Si vous utilisez une ancienne version de easy-rsa, mettre à jour vers la <a href=\"https://github.com/OpenVPN/easy-rsa/releases\"> dernière version</a>) ou changer de MD5 pour sha256 et regénérer vos certificats.</p><p>Si vous souhaitez vraiment utiliser un vieux certificat compromis, utiliser l\'option de configuration personnalisée tls-cipher \"DEFAULT:@SECLEVEL=0\" dans configuration avancée ou en tant que ligne additionnelle dans votre configuration importée</p> %.0f B %.1f kB %.1f MB %.1f GB Statistiques de connexion Statistiques de la connexion OpenVPN établie Changement du statut de connexion Changement d\'état de la connexion OpenVPN (Connexion, authentification,…) Hashage faible (MD5) dans la signature du certificat (SSL_CTX_use_certificate md trop faible) Test de vitesse OpenSSL Noms de chiffrement OpenSSL Test de vitesse de Crypto OpenSSL OpenSSL a renvoyé une erreur Test en cours… Tester les algorithmes sélectionnés Une application externe essaie de contrôler %s. L\'application demandant l\'accès ne peut pas être déterminée. Autoriser cette application accorde l\'accès à TOUTES les applications. L’implémentation OpenVPN 3 C ++ ne prend pas en charge les clés statiques. Veuillez modifier vers OpenVPN 2.x dans les paramètres généraux. L\'utilisation de fichiers PKCS12 directement avec l\'implémentation OpenVPN 3 C ++ n\'est pas prise en charge. Importez les fichiers pkcs12 dans le magasin de clés Android ou passez à OpenVPN 2.x dans les paramètres généraux. Proxy Aucun Tor (Orbot) L\'implémentation OpenVPN 3 C ++ ne prend pas en charge la connexion via les proxy Socks L\'application Orbot est introuvable. Veuillez installer Orbot ou utiliser l\'intégration manuelle de Socks v5. API à distance OpenVPN pour Android prend en charge deux API distantes, une API sophistiquée utilisant AIDL (remoteEXample dans le référentiel git) et une simple utilisant Intents. <p>Exemples utilisant le shell adb et Intents. Remplacez nom_profil par votre nom de profil<p><p> adb shell am start-activity -a android.intent.action.MAIN de.blinkt.openvpn / .api.DisconnectVPN<p> adb shell am start-activity -a android.intent.action.MAIN - e de.blinkt.openvpn.api.profileName Blinkt de.blinkt.openvpn / .api.ConnectVPN Activer l\'authentification par proxy Impossible d\'utiliser l\'instruction supplémentaire http-proxy-option et l\'intégration Orbot en même tempsO Info du serveur: \'%s\' Interaction de l\'utilisateur requise La connexion OpenVPN nécessite une saisie utilisateur, par exemple une authentification à deux facteurs Ouvrir l\'URL pour continuer l\'authentification VPN Authentification en attente Authentificateur externe Configurer Authentificateur externe non configuré