Для безопасного подключения Android-устройства к интернету и защиты передачи данных можно настроить параметры VPN (Virtual Private Network).
Настройка VPN возможна только для Samsung-устройств под управлением Android 11 или ниже.
При использовании виртуальной частной сети необходимо учитывать следующие требования:
Приложение, использующее VPN-соединение, должно быть разрешено в параметрах Сетевой экран.
Параметры VPN, настроенные в политике, не могут быть применены для системных приложений. Для системных приложений VPN-соединение нужно настраивать вручную.
Для некоторых приложений, использующих VPN-соединение, при первом запуске требуется дополнительная настройка. Чтобы выполнить настройку, нужно разрешить VPN-соединение в параметрах приложения.
Чтобы настроить VPN на мобильном устройстве пользователя:
В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
В окне свойств политики выберите Параметры приложения.
Выберите Android и перейдите в раздел Параметры Samsung Knox.
На карточке VPN нажмите Параметры.
Откроется окно VPN.
Включите параметры с помощью переключателя VPN.
Укажите следующие параметры VPN:
Параметры в разделе Сеть:
В поле Имя сети введите имя VPN-туннеля.
В раскрывающемся списке Протокол выберите тип VPN-соединения:
IPSec Xauth PSK. Туннельный протокол типа "шлюз-шлюз", позволяющий пользователю мобильного устройства устанавливать защищенное соединение с VPN-сервером с использованием утилиты авторизации Xauth.
L2TP IPSec PSK. Туннельный протокол типа "шлюз-шлюз", позволяющий пользователю мобильного устройства устанавливать защищенное соединение с VPN-сервером по протоколу IKE с использованием предварительно установленного ключа. Это протокол выбран по умолчанию.
PPTP. Туннельный протокол типа "точка-точка", позволяющий пользователю мобильного устройства устанавливать защищенное соединение с VPN-сервером за счет создания специального туннеля в стандартной, незащищенной сети.
В поле Адрес сервера введите сетевое имя или IP-адрес VPN-сервера.
Параметры в разделе Параметры протокола:
В поле Домен(ы) поиска DNS введите домен поиска DNS, который автоматически добавляется к имени DNS-сервера.
Вы можете ввести несколько доменов поиска DNS через пробел.
В поле DNS-сервер(ы) введите полное доменное имя или IP-адрес DNS-сервера.
Вы можете ввести несколько DNS-серверов через пробел.
В поле Перенаправление маршрутов введите диапазон IP-адресов сети, обмен данными с которыми осуществляется через VPN-соединение.
Если в поле Перенаправление маршрутов не указан диапазон IP-адресов, весь интернет-трафик будет проходить через VPN-соединение.
Дополнительно настройте следующие параметры:
Для протоколов IPSec Xauth PSK и L2TP IPSec PSK:
В поле Общий ключ IPSec введите пароль от предварительно установленного ключа безопасности IPSec.
В поле Идентификатор IPSec введите имя пользователя мобильного устройства.
Для типа протокола L2TP IPSec PSK укажите пароль для ключа L2TP в поле Ключ L2TP.
Для типа сети PPTP установите флажок Использовать SSL-соединение, чтобы приложение использовало метод шифрования данных MPPE (Microsoft Point-to-Point Encryption) для обеспечения безопасности передачи данных при подключении мобильного устройства к VPN-серверу.
Нажмите Сохранить, чтобы сохранить внесенные изменения.
Параметры на мобильном устройстве будут изменены после очередной синхронизации устройства с Kaspersky Security Center.