Una VPN manuale Android senza applicazione si configura dalle impostazioni di rete del telefono, usando i dati forniti dal gestore VPN o dall’amministratore del server. IKEv2/IPsec è generalmente la scelta più moderna, mentre L2TP/IPsec resta disponibile soprattutto su versioni meno recenti di Android e su alcuni dispositivi. PPTP, invece, è un protocollo obsoleto e non dovrebbe essere usato per proteggere dati sensibili. La procedura richiede indirizzo del server, tipo di autenticazione, credenziali e, in alcuni casi, una chiave precondivisa o un certificato.

IKEv2, L2TP/IPsec e PPTP: quali differenze ci sono

IKEv2/IPsec e L2TP/IPsec non sono la stessa tecnologia. Entrambi possono usare IPsec per cifrare il traffico, ma IKEv2 gestisce la connessione in modo più moderno ed è generalmente più adatto agli smartphone, che passano spesso dalla rete Wi-Fi a quella mobile.

IKEv2/IPsec negozia i parametri di sicurezza direttamente e può ripristinare più rapidamente la connessione dopo un cambio di rete. La configurazione può richiedere nome utente e password, una chiave precondivisa, un certificato o un’identità remota, in base al server VPN.

L2TP crea il tunnel, mentre IPsec fornisce la cifratura. L2TP da solo non protegge il traffico e non deve essere confuso con L2TP/IPsec. Questo profilo può essere più difficile da usare dietro alcuni router o reti con NAT, perché impiega protocolli e porte specifici.

PPTP è considerato obsoleto perché presenta vulnerabilità note nella sicurezza del protocollo. Android 12 e versioni successive hanno rimosso il supporto integrato a PPTP e L2TP/IPsec su molti dispositivi, anche se il comportamento può variare in base al produttore e alla personalizzazione del sistema.

IKEv2/IPsec: scelta preferibile quando il server la supporta.
L2TP/IPsec: compatibile soprattutto con dispositivi e versioni Android meno recenti.
PPTP: protocollo da evitare, anche quando compare ancora nell’elenco.
OpenVPN e WireGuard: soluzioni valide, ma normalmente richiedono un’applicazione dedicata su Android.

Requisiti per configurare una VPN manuale Android senza applicazione

La configurazione manuale non funziona con il solo nome commerciale del servizio VPN. Servono i parametri tecnici del server specifico, che devono essere forniti dal provider oppure dall’amministratore della rete aziendale.

Per un profilo IKEv2/IPsec possono essere necessari:

Indirizzo del server o nome DNS.
Tipo di autenticazione, ad esempio nome utente e password, chiave precondivisa o certificato.
Identificativo IPsec, se richiesto dal server.
Identità remota, dominio del server o nome del certificato.
Certificato CA o certificato client, quando l’autenticazione usa certificati.

Per un profilo L2TP/IPsec servono in genere:

Nome del server VPN.
Nome utente e password.
Chiave precondivisa IPsec, spesso indicata come PSK.
Eventuale dominio di autenticazione.

Il nome del campo può cambiare tra Android, Samsung One UI, Xiaomi HyperOS e altre interfacce. Una chiave precondivisa IPsec non coincide necessariamente con la password dell’account VPN: sono due credenziali diverse e vanno inserite nei campi corretti.

Come configurare IKEv2 su Android

Android non mostra gli stessi profili VPN su tutti i telefoni. Prima di iniziare, controlla la versione di Android e il modello del dispositivo, perché IKEv2/IPsec può essere disponibile con nomi differenti oppure non comparire nell’interfaccia grafica.

Passo: aprire le impostazioni VPN

Su Android standard apri Impostazioni, entra in Rete e Internet e seleziona VPN. Tocca il pulsante +, Aggiungi VPN o il menu con tre punti, a seconda della versione.

Sugli smartphone Samsung il percorso abituale è Impostazioni > Connessioni > Altre impostazioni di connessione > VPN. Il nome dei menu può cambiare con la versione di One UI, ma la sezione resta all’interno delle impostazioni di connessione.

Passo: scegliere il tipo IKEv2/IPsec

Nel campo Tipo seleziona una voce come IKEv2/IPsec MSCHAPv2, IKEv2/IPsec PSK oppure IKEv2/IPsec RSA. La voce corretta dipende dal metodo di autenticazione configurato sul server.

Inserisci un nome riconoscibile nel campo Nome, ad esempio “VPN aziendale IKEv2”. Nel campo Indirizzo server digita il dominio o l’indirizzo IP indicato dal provider. Evita di sostituire il nome del server con l’indirizzo del sito web del servizio VPN, perché i due dati possono essere diversi.

Passo: compilare autenticazione e identificativi

Con l’opzione MSCHAPv2 inserisci nome utente e password. Con l’opzione PSK inserisci la chiave precondivisa IPsec nel relativo campo. Con RSA seleziona o importa il certificato richiesto dal server.

Se Android mostra i campi ID IPsec, Identificativo IPsec o ID remoto, usa esattamente i valori forniti dall’amministratore. Un identificativo errato può impedire la negoziazione anche quando indirizzo e password sono corretti.

Salva il profilo, selezionalo nell’elenco VPN e tocca Connetti. Android può richiedere la conferma per consentire alla VPN di monitorare il traffico di rete; questa autorizzazione è necessaria per creare il tunnel.

Come configurare L2TP/IPsec sui telefoni compatibili

L2TP/IPsec è utilizzabile solo se il dispositivo mostra ancora il relativo profilo. Su molti smartphone con Android 12 o versioni successive l’opzione non è presente, quindi non è possibile aggiungerla dalle impostazioni senza usare un’applicazione compatibile.

Passo: creare il profilo L2TP/IPsec

Apri Impostazioni > Rete e Internet > VPN, oppure il percorso equivalente del produttore, quindi scegli Aggiungi VPN. Nel campo del tipo seleziona L2TP/IPsec PSK se disponibile.

Inserisci il nome del profilo e il nome host del server. Compila il campo Nome utente con l’account VPN e il campo Password con la relativa password. Nel campo Chiave precondivisa IPsec inserisci la PSK comunicata dal servizio o dall’amministratore.

Alcune versioni mostrano opzioni come Segreto IPsec, Identificatore IPsec o Gruppo IPsec. Non compilare questi campi con valori casuali: devono corrispondere alla configurazione del server. Lascia vuoti i campi non richiesti solo quando la documentazione del servizio lo prevede.

Passo: verificare la connessione

Salva il profilo e avvia la connessione dall’elenco VPN. Quando il tunnel è attivo, Android mostra generalmente un’icona a forma di chiave nella barra di stato o una notifica persistente.

Se la connessione fallisce, controlla prima il nome del server, la password e la PSK. Un errore di autenticazione indica spesso credenziali errate, mentre un errore di negoziazione può dipendere dal tipo IPsec scelto, da un identificativo mancante o da un protocollo non supportato dal server.

Perché evitare PPTP e cosa fare se IKEv2 non compare

PPTP non offre un livello di sicurezza adeguato agli standard moderni e non dovrebbe essere scelto per navigazione, lavoro remoto o accesso a dati personali. La presenza della voce PPTP in un vecchio telefono non significa che sia una soluzione sicura.

Se IKEv2 non compare nelle impostazioni, il dispositivo potrebbe non offrire quel profilo tramite l’interfaccia nativa. In questo caso le alternative dipendono dal server:

Usare un’applicazione ufficiale del provider VPN.
Usare un’applicazione OpenVPN con un file di configurazione compatibile.
Usare un’applicazione WireGuard con il profilo fornito dal server.
Chiedere all’amministratore un profilo IKEv2 compatibile con Android.

La documentazione ufficiale Android sulle VPN descrive il funzionamento delle VPN di sistema e delle applicazioni VPN. Le opzioni effettivamente disponibili restano però legate alla versione Android, al produttore e al firmware installato.

Una VPN manuale Android senza applicazione protegge il traffico solo dopo una connessione riuscita al server: l’icona VPN e lo stato “Connessa” nelle impostazioni confermano l’attivazione del profilo.

Potrebbe interessarti anche:

FAQ

No. I profili disponibili dipendono dalla versione di Android e dal produttore. IKEv2 può essere presente su alcuni dispositivi, mentre L2TP/IPsec e PPTP sono assenti su molti telefoni recenti.

IKEv2/IPsec è generalmente la scelta più moderna e gestisce meglio il cambio tra Wi-Fi e rete mobile. L2TP deve sempre essere usato insieme a IPsec e non è equivalente a L2TP senza cifratura.

No. La PSK è una chiave condivisa usata da IPsec, mentre la password identifica l’utente. Il server può richiedere entrambe.

Le cause più comuni sono server errato, credenziali non valide, tipo di autenticazione incompatibile, PSK sbagliata o profilo non supportato dalla versione Android.

PPTP può comparire su dispositivi molto vecchi, ma è obsoleto e non è consigliato per dati sensibili. È preferibile usare IKEv2/IPsec o una soluzione basata su WireGuard o OpenVPN.

Altri articoli di questa serie: