OpenVPN клиент, работающий с Рутокен

連接到使用VPN的企業服務

Дома, на отдыхе или в командировке пользуйтесь корпоративными сервисами, будто работаете из офиса. Технология VPN создает зашифрованное соединение поверх обычного интернет-соединения.

«OpenVPN SC» создает VPN-соединение используя сертификат и закрытый ключ с USB или Bluetooth токена семейства “Рутокен ЭЦП” для допуска в виртуальную сеть построенную на OpenVPN. Теперь для доступа к виртуальной сети нужны две вещи: иметь Рутокен при себе и знать от него PIN-код.

Работает с устройствами Рутокен ЭЦП 2.0/PKI/Flash/Bluetooth, разработанными в компании Актив.

Исходный код приложения: https://github.com/aktivco

«OpenVPN SC» основан на проекте «OpenVPN for Android». Все возможности «OpenVPN for Android» сохранены. Подробнее о возможностях «OpenVPN for Android»:

https://play.google.com/store/apps/details?id=de.blinkt.openvpnх

КАК НАЧАТЬ РАБОТАТЬ?

Для пользователей:

1) При первом запуске:

 1.1)импортируйте и отредактируйте профиль подключения (обратитесь к системному администратору за подробностями), выберите в конфигурации тип “PKCS11 Сертификат” для работы с рутокеном;

 1.2) загрузите на телефон или планшет библиотеку Рутокен PKCS#11 по ссылке: https://download.rutoken.ru/Rutoken/PKCS11Lib/1.9.6.0/Android/armv7/ ;

В области “Сертификат на токене” нажмите кнопку “Выбрать...” и укажите к путь к PKCS11 библиотеке. После этого вы сможете увидеть сертификаты расположенные на рутокене;

 1.3) Выберите сертификат на Рутокене для соединения из списка;

 1.4) Выйдите из режима редактирования настроек;

2) Нажмите на профиль подключения, чтобы соединиться с сервером, приложение однократно спросит вас PIN-код от Рутокена;

3) Рутокен нужен только для установки соединения, в процессе работы он не задействуется и его можно отключить сразу после установки соединения.

Для администраторов:

Для настройки VPN на Рутокене удобней всего использовать интернет-сервис “Центр сертификации Рутокен” (https://ra.rutoken.ru).

1) Создайте на Рутокене ключевую пару RSA;

2) Создайте заявку на сертификат и отправьте в связанный с OpenVPN-сервером удостоверяющий центр;

3) Выданный по заявке сертификат запишите на Рутокен;

4) Создайте профиль подключения к вашему серверу и распространите среди ваших пользователей.

OpenVPN;open vpn;vpn;rutoken;smart card;token;smart token;рутокен;смарт-карта;токен