OpenVPN for iOS in AppStore? Apple 会接受么？
Smartype · 2012-06-02 12:28:21 +08:00 · 20788 次点击这是一个创建于 4556 天前的主题，其中的信息可能已经有所发展或是发生改变。
关于 iOS 上的 OpenVPN，已经有jailbreak后的实现。不知道是不是有人需要在不jailbeak的情况下使用OpenVPN。
在 iOS 4.x 的时候 Cicso 推出了 Cydia AnyConnect ( http://itunes.apple.com/us/app/cisco-anyconnect/id392790924?mt=8 )这个iOS VPN 客户端。 它是一个真正的全局VPN客户端，更重要的， 这个可以在AppStore发售。可惜的是Cisco AnyConnect使用的是私有的接口，而这个接口是 Invitation only. 也就是说小公司那不到相应的文档。GuizmOVPN 的 dev 尝试向Apple索要相应文档。没有得到任何回复。
我现在要说的是，我逆向了该接口，并且已经开发了一个可用原型，也就是通过安装一个IPA, 启动一个 全局可用的 OpenVPN 连接，无需Jailbreak。
问题是，Apple 有可能接受它么？
在 iOS 4.x 的时候 Cicso 推出了 Cydia AnyConnect ( http://itunes.apple.com/us/app/cisco-anyconnect/id392790924?mt=8 )这个iOS VPN 客户端。 它是一个真正的全局VPN客户端，更重要的， 这个可以在AppStore发售。可惜的是Cisco AnyConnect使用的是私有的接口，而这个接口是 Invitation only. 也就是说小公司那不到相应的文档。GuizmOVPN 的 dev 尝试向Apple索要相应文档。没有得到任何回复。
我现在要说的是，我逆向了该接口，并且已经开发了一个可用原型，也就是通过安装一个IPA, 启动一个 全局可用的 OpenVPN 连接，无需Jailbreak。
问题是，Apple 有可能接受它么？
 |
1
ttsaon 2012-06-02 12:31:52 +08:00
你怎么联系啊。我最近也在弄这个。
|
 |
2
kevinzhow 2012-06-02 12:43:25 +08:00  1
薛定谔的猫。。
|
 |
3
Dzinlife 2012-06-02 16:04:06 +08:00
VPN锁屏后自动重连的吸引力还是蛮大的，这样就不用买昂贵的iFalcop了
不过苹果肯定是不接受的啦，但蒙混过关的成功率应该还是挺大的吧，下架前也能小赚一笔了，还能造福广大v2exer，名利双收的事情……… |
 |
4
coderoar 2012-06-02 17:01:25 +08:00 1
开源，要用的人想办法给设备开测试模式。
|
 |
6
treo 2012-06-02 18:41:27 +08:00
理论上不可能，使用非公开API的app会被拒绝
不过中国区的app审核不是很混乱么。。 |
 |
8
Smartype OP |
|
9
Smartype OP |
|
10
Smartype OP 1
|
 |
11
freewizard 2012-06-11 23:07:19 +08:00 1
楼主帅哉，可惜Cisco 和 Apple有deal，当年送了ios商标得了不少好处。
|
|
12
coderoar 2012-06-11 23:10:27 +08:00
以前Google也用过呢。肯定是因为这些公司和苹果有私下的协议，所以能越过雷池。个人开发者就别做梦了。
|
|
13
Smartype OP 问题是如果企业部署OpenVPN的话，企业可以自已用企业证书签名这个版本。而不需要Jailbreak。
|
|
14
Smartype OP 我决定买个AppStore开发者证书，然后提交试试。
|
 |
15
linusyang 2012-07-24 13:25:25 +08:00
@Smartype 请问是采用tunemu模拟实现TUN/TAP的么？GuizmOVPN的作者说这种模拟的方法不支持IPv6，因为iOS设备上的PPP本身就不支持IPv6，不知道您能不能解决这个问题。一直很佩服Smartype兄，支持一下！
|
|
16
Smartype OP @linusyang No. GuizmoVPN 一直很落后。iOS支持完整的tun和tap。tunemu是一个很没见识的实现。
|
|
17
linusyang 2012-07-24 22:43:38 +08:00
@Smartype Awesome! 这样的话不就可以让 Apple TV 2 这样没有PPP.kext内核扩展支持的设备也能用上了！不好意思，还想请教下iOS上的tun/tap是不是需要内核级别的支持，比如内核扩展kext什么的？谢谢。
|
|
18
Smartype OP @linusyang Tun/tap 当然是在内核里面实现的。但是AppleTV有没有我就不知道了。
OpenVPN估计不会做了，似乎GPL和AppStore不兼容。我自己用用好了 |
 |
19
18m 2012-07-25 08:26:09 +08:00
我非常期待啊
|
|
20
linusyang 2012-07-25 09:49:42 +08:00
@Smartype 原来已经在内核里支持了啊。我试着把tuntaposx编译为armv7的kext驱动，但是iOS上没法加载自编译的kext，白忙活。Viscosity的作者也提到了GPL的问题，比较麻烦。
|
 |
21
Miaoz 2012-07-25 10:28:45 +08:00
关注。
|
 |
22
adieu 2012-07-25 11:18:55 +08:00
关注这个话题。之前也研究过实现openvpn for iOS的可能性，发现技术上是可行的，但是很难通过Apple的审核。
从iPhone配置实用工具看到的现在支持的这几家: Cisco Anyconnect, Juniper, F5, SonicWall, Aruba,应该都跟Apple有某种合作，很有可能都给Apple交了一笔钱。 从这里 https://discussions.apple.com/thread/1607496 看到大家对Openvpn for iOS的需求还是很巨大的。如果楼主可以成功解决，那真是造福大家了。不过反过来想，如果有这么大的需求，那想要去解决这个问题的人或者公司也应该不少，说不定已经有先驱尝试过但是并未成功。 Anyway，支持楼主。 |
|
23
Smartype OP @adieu 你说的是可能性么？我自己都在用了。而且我也支持iPhone configuration Utility.
|
|
24
Smartype OP 其实我也可以给个视频给大家看看，如果大家需要的话
|
|
25
adieu 2012-07-25 12:41:21 +08:00
@Smartype 我是说我自己只研究到技术上可行就放弃了，所以很佩服你能把整个方案走通。
只是从技术上走通到能够在App Store上架还有一截路，而且这一截路并不好走。个人意见，我觉得可以尝试一下提交上架，但是做好最坏的打算。 |
 |
26
jnjn 2012-08-15 00:34:28 +08:00
暂时用替代的办法，路由翻墙，在外头pptp到路由pptpd。。。。。
|
 |
27
xiongs 2012-09-06 15:35:19 +08:00
能给个可用的版本否？还是蛮期待ios的openvpn的
|
 |
29
lingaoyi 2012-09-06 21:21:08 +08:00
关注楼主开发进度。
|
 |
30
zhangxiao 2012-09-26 11:45:25 +08:00 1
关注，很需要的app。另外也希望楼主开源
|
 |
31
slinloss 2012-12-27 13:57:35 +08:00
@Smartype,您是否ibluever的开发者？公司就蓝牙数据通讯这块想跟您谈谈合作事宜，如有意向，请回复邮件[email protected]进一步交流，谢谢。
|
|
32
slinloss 2012-12-27 13:58:03 +08:00
@Smartype 您是否ibluever的开发者？公司就蓝牙数据通讯这块想跟您谈谈合作事宜，如有意向，请回复邮件[email protected]进一步交流，谢谢。
|
|
33
xiongs 2013-01-17 12:57:49 +08:00
openvpn for ios在app store上线了
|
|
34
Smartype OP @xiongs The openvpn dev said going to AppStore is not allowed by gpl. Just like vlc.
So I suspend my project. But now the company submitted one to the AppStore. 呵呵 |
|
35
linusyang 2013-01-23 23:43:00 +08:00
@Smartype 粗略地看了一下官方的 OpenVPN Connect，貌似用的是 Boost + PolarSSL 实现的，好像没用 OpenSSL，不知道会不会和使用 OpenSSL 库的服务端在 TLS 和数据加密上不匹配，因为两个库描述加密的方式不同。我以前遇到过这种问题：OpenWrt 路由器上采用 PolarSSL 库编译的版本，服务器 Debian 是源里默认采用 OpenSSL 库的版本，试验了很多种加密算法才让两边能匹配上。
虽然终于出了官方版，可惜现在原版的 OpenVPN 已经没多少用了，总是被干扰。我现在用的都是自己重新编译，加了一点混淆的版本。除非有源代码，要不还是用不上 iOS 版，唉…… |
|
37
linusyang 2013-01-24 13:52:30 +08:00
@Smartype 连续用了一周了吧，只能说暂时还没被干扰，TLS 握手的特征应该是掩盖住了，而且我也把 OpenVPN 的 Ping (keepalive) 给关掉了，所以不会被立刻阻断。我也看到其他节点的网友说，现在会根据特定端口的流量判断行为然后阻断，但可能是我选的端口比较“合法”，而且是个人私用，流量不是很大，所以还没被盯上吧……
|
 |
38
wangjinting 2013-08-29 05:56:34 +08:00 via iPhone
我一直想要这个ios vpn api，但就是找不到，这个貌似要创建出一个vpnplugin来，里面有一个binary，至于更多的东西，我也不知道...
我不需要发布app store，只想用它创建自己的app，我已经google了一夜这个了，你能不能告诉我？ 还有我有ios开发者帐户，可以帮你去提交 |
 |
39
35595444 2015-05-03 12:31:24 +08:00
您好，我是ADSafe的负责人，想和您商量一些openvpn的技术合作事宜，和我联系下可以吗，我的QQ是35595444
|
Select Language