Про ВПН: опенвпн клиент под андроид может принимать готовый конфиг вместе с сертификатами. В свое время я сделал сервис на наши станции, где юзеру отправляется на емайл письмо с готовыми профилями, пользователь открывал письмо, по ссылке скачивал клиент опенвпн, подсовывал профиль, потом скачивал зойпер, его по QR коду настраивал и все, готово