OpenVPN Connect

Analysoija Mobexer

OpenVPN Connect on työkalu niille, jotka tarvitsevat puhelimeen yhteyden valmiiseen OpenVPN-ympäristöön eivätkä yleistä kuluttaja-VPN:ää. Oma vaikutelmani on selkeä: sovellus tekee yhden asian varsin suoraan, mutta sen hyöty riippuu täysin siitä, onko käytössä Access Server- tai CloudConnexa®-ympäristö ja ovatko yhteysasetukset saatavilla. Jos työpaikka, oppilaitos tai oma palvelin käyttää OpenVPN-ratkaisua, tämä on järkevä mobiiliasiakas. Jos taas etsit sovellusta, joka tarjoaa palvelimet, sijainnin vaihdon ja helpon yksityisyysratkaisun yhdellä napautuksella, katsoisin muualle.

OpenVPN:n kehittämä sovellus kuuluu työkaluihin, ja sen voi asentaa ilmaiseksi. Se on tarkoitettu Androidille, jonka vähimmäisvaatimus on versio 9, ja ikäraja on PEGI 3. Sovellus on ollut saatavilla 16.10.2012 lähtien, joten kyse ei ole uudesta kokeilusta vaan pitkään käytössä olleesta yhteysratkaisusta. Nykyinen versio on 3.7.1, ja käyttäjien keskuudessa se on saanut 4,5 keskiarvon sekä runsaasti palautetta. Asennuksia on kertynyt yli 10 miljoonaa, mikä kertoo ennen kaikkea siitä, että OpenVPN-ympäristöille on edelleen todellinen tarve.

Kenelle OpenVPN Connect toimii parhaiten?

Yhteys yrityksen tai oppilaitoksen verkkoon

Parhaimmillaan sovellus on silloin, kun ylläpitäjä on jo rakentanut VPN-yhteyden ja toimittanut tarvittavat asetukset. Käytännössä tämä voi tarkoittaa työpaikan sisäisiin palveluihin pääsyä hotellin Wi-Fi-verkosta, oppilaitoksen järjestelmien käyttämistä kodin ulkopuolella tai oman palvelinympäristön hallintaa matkapuhelimella. Tällaisessa tilanteessa sovelluksen arvo ei perustu näyttäviin lisäominaisuuksiin, vaan siihen, että se toimii asiakkaana olemassa olevalle OpenVPN-infrastruktuurille.

Minusta tärkeä ero tavalliseen VPN-palveluun verrattuna on vastuun jakautuminen. OpenVPN Connect ei ole itsenäinen palvelu, joka päättäisi puolestasi, mihin VPN-palvelimeen yhdistetään. Yhteys tulee organisaatiolta tai ympäristön ylläpitäjältä. Tämä on hyvä asia hallitussa käytössä, koska asetukset, käyttöoikeudet ja palvelinvalinta eivät jää yksittäisen käyttäjän arvailun varaan. Samalla se tarkoittaa, ettei sovellus yksin ratkaise mitään, jos sinulla ei ole toimivaa OpenVPN-yhteysprofiilia tai palvelun käyttöoikeutta.

Ensimmäinen käyttöönotto vaatii hieman ymmärrystä

Asennus itsessään on helppo, mutta käyttöönottoa ei kannata ajatella samalla tavalla kuin kuluttajille suunnattua VPN-sovellusta. Tavallisesti tarvitaan organisaation toimittama profiili tai muu yhteysmääritys sekä mahdolliset kirjautumistiedot. Kun asetukset ovat kunnossa, yhteyden muodostaminen on suoraviivaista. Jos yhteys ei toimi, ongelma voi olla profiilissa, tunnuksissa, palvelimessa tai verkossa, eikä sovelluksen uudelleenasennus välttämättä auta.

Tässä kohtaa OpenVPN Connectin vahvuus ja heikkous näkyvät yhtä aikaa. Se ei yritä piilottaa teknistä rakennetta värikkään käyttöliittymän taakse, mutta tavallinen käyttäjä voi joutua kysymään ylläpitäjältä tarkennuksia. Minun neuvoni on hankkia asetukset ensin ja asentaa sovellus vasta sen jälkeen. Näin välttyy tilanteelta, jossa sovellus on puhelimessa, mutta yhteyden muodostamiseen tarvittava tieto puuttuu.

Arjen tilanne: työmatka ja epäluotettava Wi-Fi

Kuvitellaan tavallinen työpäivä hotellissa. Aamulla pitäisi avata yrityksen sisäinen järjestelmä, mutta käytössä on hotellin langaton verkko, jonka asetuksia et hallitse. Jos työnantajan yhteysympäristö käyttää OpenVPN:ää ja profiili on jo puhelimessa, Connect voi toimia selkeänä väylänä sisäisiin palveluihin. Ensin yhdistän hotellin verkkoon, avaan sovelluksen ja tarkistan, että yhteys on muodostunut ennen kuin käsittelen työasioita.

Hyödyllinen tapa on pitää yhteyden tila osana omaa rutiinia eikä olettaa, että VPN pysyy aktiivisena kaikissa tilanteissa. Verkon vaihtuminen, puhelimen virransäästö tai organisaation palvelimen häiriö voi katkaista yhteyden. Jos työskentelen arkaluontoisten järjestelmien parissa, tarkistan sovelluksesta yhteyden ennen kirjautumista ja uudelleen sen jälkeen, kun puhelin on vaihtanut Wi-Fi-verkosta mobiilidataan. Tämä pieni tapa vähentää väärän verkon varaan jäämistä.

Missä sovellus on tavallista VPN:ää parempi?

Yleisiin VPN-palveluihin verrattuna OpenVPN Connect on parempi valinta silloin, kun palvelinympäristö on jo määritelty OpenVPN:n ympärille. Et joudu valitsemaan kaupallisen palvelun valmista maaluetteloa tai luottamaan siihen, että sovellus osaa arvata työpaikkasi yhteystavan. Ylläpidetty ympäristö voi tarjota juuri ne reitit ja käyttöoikeudet, joita työtehtävässä tarvitaan.

Toisaalta tavallinen kuluttaja-VPN on usein helpompi henkilölle, joka haluaa vain suojata yhteyden julkisessa verkossa tai vaihtaa näkyvää sijaintia. Niissä palveluntarjoaja huolehtii palvelimista ja käyttöliittymä ohjaa käyttäjää alusta loppuun. Connect ei korvaa tällaista tuotetta. Se on enemmän avain tiettyyn oveen kuin yleinen turvapalvelu kaikkiin tilanteisiin.

Kolme käytännön havaintoa, jotka säästävät aikaa

Ensimmäinen hyödyllinen havainto on, että yhteysprofiilin hallinta kannattaa pitää järjestyksessä. Jos puhelimessa on useita työpaikan, oppilaitoksen tai omien palvelinten profiileja, nimeän ne heti ymmärrettävästi enkä jätä niitä oletusnimille. Näin väärään ympäristöön yhdistäminen on epätodennäköisempää, etenkin kiireessä.

Toinen on vianrajausjärjestys. Kun yhteys ei muodostu, tarkistan ensin, toimiiko internet ilman VPN:ää. Sen jälkeen varmistan tunnukset ja sen, että käytössä on oikea profiili. Vasta tämän jälkeen epäilen itse sovellusta. Tämä on tärkeää, koska VPN-asiakas voi näyttää ongelman, jonka todellinen syy on hotellin verkon kirjautumissivu tai organisaation palvelukatko.

Kolmas liittyy puhelimen käyttöön liikkuessa. Jos aloitan työn Wi-Fi-verkossa ja siirryn ulos mobiilidataan, tarkistan yhteyden uudelleen. Kaikki katkokset eivät näy käyttäjälle samalla tavalla: sovellus voi olla avattuna, mutta sisäinen palvelu ei välttämättä vastaa. Tämän vuoksi yhteyden olemassaolon varmistaminen juuri ennen tärkeää työvaihetta on käytännöllisempää kuin jatkuva sovelluksen asetusten muuttaminen.

Merkittävin rajoitus: se ei ole aloittelijan yleis-VPN

OpenVPN Connectin suurin heikkous on odotusten hallinta. Sovelluksen nimi voi saada ajattelemaan, että kyseessä on valmis yksityisyysratkaisu, mutta sen rooli on yhteysasiakkaana. Jos käyttäjä ei tiedä, mikä palvelin on käytössä, kuka yhteyden tarjoaa tai mistä profiili saadaan, ensimmäinen käyttökerta voi tuntua keskeneräiseltä.

Myös vikatilanteet vaativat enemmän kärsivällisyyttä kuin kaupallisessa VPN-sovelluksessa. Kun yhdellä napautuksella toimiva palvelinvalinta puuttuu, käyttäjän on ymmärrettävä ainakin perusasiat omasta ympäristöstään. Se ei ole sovelluksen virhe, vaan sen käyttötarkoituksen seuraus, mutta käytännössä se rajaa yleisöä paljon.

En suosittelisi tätä ensisijaiseksi valinnaksi henkilölle, joka haluaa suoratoistaa sisältöä eri alueelta, vaihtaa sijaintia nopeasti tai saada yksityisyysominaisuudet ilman organisaation ylläpitoa. Myös perheelle, jossa kaikki eivät halua opetella profiileja ja kirjautumiskäytäntöjä, helppokäyttöinen kuluttaja-VPN voi olla parempi. Connect on vahvimmillaan silloin, kun tekninen taustajärjestelmä on jo olemassa.

Turvallinen käyttötapa riippuu myös käyttäjästä

VPN-yhteyden muodostuminen ei automaattisesti tarkoita, että kaikki puhelimen liikenne käyttäytyy juuri niin kuin käyttäjä toivoo. Reititys ja käyttöoikeudet määräytyvät ympäristön asetuksista. Siksi en tekisi oletuksia siitä, että jokainen sovellus käyttää samaa yhteyttä tai että kaikki yrityksen resurssit ovat käytettävissä vain VPN:n ollessa päällä. Jos käyttötarkoitus on tärkeä, kysyn ylläpitäjältä, mitä yhteyden pitäisi mahdollistaa.

Samoin kannattaa erottaa toisistaan yhteyden salaaminen ja palvelun luotettavuus. Connect voi olla hyvä asiakas organisaation VPN:lle, mutta se ei tee epäluotettavasta palvelimesta luotettavaa eikä korvaa vahvoja tunnuksia. Käytän sitä osana kokonaisuutta, johon kuuluvat myös laitteen päivitykset, huolellinen kirjautuminen ja tieto siitä, mitä verkkoa olen käyttämässä.

Suorituskyky ja akun käyttö arjessa

VPN-yhteys lisää puhelimen liikenteeseen yhden välivaiheen, joten yhteyden nopeus ja viive riippuvat paitsi sovelluksesta myös palvelimesta, verkosta ja reitityksestä. En pitäisi Connectiä työkaluna, jonka perusteella voisi luvata samanlaisen kokemuksen kaikille. Toimistolla toimiva yhteys voi tuntua hitaammalta hotellissa, ja mobiilidatan vaihtelu voi näkyä enemmän kuin itse sovelluksen käyttöliittymässä.

Akunkulutuksen kannalta järkevin tapa on pitää yhteys päällä silloin, kun sitä oikeasti tarvitaan, jos organisaation työskentelytapa ei edellytä jatkuvaa VPN:ää. Tämä ei ole moite juuri tälle sovellukselle, vaan käytännön kompromissi kaikissa jatkuvasti aktiivisissa verkkoyhteyksissä. Jos yhteys katkeilee, en ensimmäisenä poista sovellusta, vaan tarkistan puhelimen virransäästöasetukset ja palvelun ylläpitäjältä suositellun toimintatavan.

Millaiselle käyttäjälle suosittelen sitä?

Suosittelen OpenVPN Connectiä työntekijälle, opiskelijalle tai ylläpitäjälle, joka on saanut käyttöönsä OpenVPN-pohjaisen yhteyden ja tarvitsee sen puhelimeen. Se sopii myös henkilölle, joka hallitsee omaa palvelinympäristöään ja haluaa käyttää samaa yhteystapaa mobiililaitteella. Tällaiselle käyttäjälle sovelluksen maksuttomuus ja selkeä rooli ovat todellisia etuja.

Erityisen hyvä se on tilanteessa, jossa puhelin on yksi työväline muiden joukossa. Kun yhteysprofiili tulee luotettavalta ylläpitäjältä, sovellus ei yritä myydä lisäpalveluita tai ohjata käyttäjää palvelinvalikoiden läpi. Minulle tämä tekee siitä järkevän ja tarkoituksenmukaisen työkalun, vaikka käyttöönotto ei ole täysin maallikkomainen.

Jättäisin sen väliin, jos en tietäisi tarkalleen, mihin VPN:ää tarvitsen. En myöskään valitsisi sitä pelkän suuren käyttäjämäärän perusteella, koska suosio ei muuta sitä, että sovellus tarvitsee taustalle OpenVPN-ympäristön. Oikeassa käyttötapauksessa se on hyödyllinen; väärässä käyttötapauksessa se voi näyttää sovellukselta, joka ei tee mitään.

Lopullinen arvio käytännön näkökulmasta

OpenVPN Connect on luotettava työkalu oikeaan ympäristöön, ei yleinen VPN-palvelu kaikille. Pidän sen vahvuutena sitä, että se keskittyy OpenVPN:n Access Serverin ja CloudConnexan® kanssa käytettävään nollaluottamus-VPN-yhteyteen. Kun ylläpito, profiili ja tunnukset ovat kunnossa, puhelimesta saa toimivan yhteyden työ- tai omaan palvelinympäristöön.

Samalla sen rajat ovat selvät. Käyttäjä ei saa valmista palvelinverkkoa, eikä sovellus poista tarvetta ymmärtää oman yhteyden taustaa. Aloitus voi siksi tuntua tekniseltä, ja ongelmien selvittäminen vaatii joskus ylläpitäjän apua. Minun kokonaisarvioni on silti myönteinen: organisaation OpenVPN-yhteyttä tarvitsevalle tämä on järkevä ja maksuton valinta, kun taas tavallista yksityisyys-VPN:ää etsivän kannattaa valita tarkoitukseen suunniteltu, helpommin ohjattu vaihtoehto.

Jos saat työpaikalta tai muulta ylläpitäjältä selkeät OpenVPN-asetukset, asentaisin sen huoletta ja pitäisin profiilit nimettyinä sekä yhteyden tilan tarkistamisen osana omaa rutiinia. Jos et saa asetuksia tai et tiedä, mikä palvelu yhteyden toisessa päässä on, en aloittaisi tästä. Sen arvo syntyy yhteensopivuudesta olemassa olevaan ympäristöön, ei siitä, että se yrittäisi olla kaikkea kaikille.

Usein kysytyt kysymykset