如何在Android上以编程方式配置VPN？

Question

我需要实现一个Android应用程序，允许用户配置VPN连接，而无需访问Android设备的本机菜单。我有两个问题：

>

在Android 4.0（api级别14及以上）中，我发现有一个名为VpnService的新组件，它提供了一个钩子来创建虚拟网络接口，配置它，并从它拦截/转发包到VPN服务器，但是有没有像PPTP或IPSec这样的内置vpn协议，只有实现它们的可能性。我的问题是PPTP和IPSec是否有现成的解决方案与VpnService一起工作？

在Android的早期版本中，从我到目前为止所发现的，似乎使用VPN的唯一方法是通过在Android中包装（使用反射）一些隐藏的apis来访问和配置设备的内置vpn解决方案，但这是一个麻烦的解决方案由于设备需要根植，隐藏的api实现也可能因设备而异，也因操作系统版本而异。有没有更好的方法以编程方式配置底层linux操作系统的内置VPN？

Answer 1

1） 我不知道Android 4有任何开源PPTP或IPSec实现。x ICS VPN服务。VPN服务用于创建自定义协议VPN应用程序（理论上可以是pptp或IPSec）。我发现的唯一一个利用此新API的开源实现是OpenVPN：

https://github.com/schwabe/ics-openvpn

这提供了一个您完全控制的潜在VPN解决方案（服务器也是开源的），但它不是PPTP或IPSec。如果您了解PPTP协议，那么应该可以将其用作实现此类VPN客户端的模型。

2） 是的，在早期版本中，唯一的方法是通过私有API。事实上，即使您希望在更高版本中使用内置的VPN支持（即内置的PPTP或IPSec支持），也必须利用这些隐藏的API。也许可以使用底层linux内核在较低的级别上实现这一点，但这需要在操作系统上生根并绕过Android应用程序范例。这不一定是使用私有API的更好选择。

有关如何使用这些API配置VPN的一些信息：

http://grepcode.com/file/repository.grepcode.com/java/ext/com.google.android/android/2.2_r1.1/android/net/vpn/PptpProfile.java（需要传递到API的PPTP概要文件对象示例）

如何使用Android 4.0以编程方式创建新的VPN接口？（说明如何在系统上存储此新VPN配置文件）

我不确定这些API的一致性和可靠性。我希望它们能在大多数Android设备上工作，因为供应商不太可能重新实现基本的虚拟专用网实现，尽管他们可能已经添加了自己的虚拟专用网。他们还可能更改了启用这些配置文件所需的API，或者扩展了他们的功能。