Pi VPN zerbitzaria: hasi telefonoaren aplikazioarekin, ez errezetarekin

Pi VPN muntaketa gehienak zerbitzariaren errezetarekin hasten dira eta konektatu ezin duen telefono batekin amaitzen dira. Ordena alderantzizkoa da. Telefonoko bezero batek protokolo jakin bat inplementatzen du autentifikazio-truke jakin batekin, eta zerbitzariak truke horri egokitu behar dio, ez alderantziz. Aplikazioa lehenengo erabakiz gero, arratsalde bateko arazketa zerrenda labur bihurtzen da.

Berreraikuntza aurrezten duen ordena

Idatzi telefonoaren sistema eragilea eta VPN aplikazio zehatza Pi-n ezer instalatu aurretik. Bikote horrek zehazten du zein protokolo den posible. Bezero-aplikazio bat ez da beste bezero bat bihurtzen profilean eremu ezagun bat kasualitatez dagoelako.

Profileko sekretu partekatu batek edo ezaguna dirudien ataka-zenbaki batek ez du protokolo bat beste bat bihurtzen. Trukea aplikazioak inplementatzen duenarekin bat dator edo oso gutxi irakurtzeko uzten duen etapa batean huts egiten du. Ez dago diagnostikorik hitz arruntez "protokolo okerra" esaten duenik. Denbora-muga, ziurtagiri-errore bat edo berriz saiatzeko begizta isil bat jasotzen duzu, eta horiek guztiek zerbitzariaren arazoa dirudite.

Aplikazioa finkatuta, zerbitzariaren hautua estutu egiten da eta gainerako muntaketak helburu bat du.

Zer inplementatzen duen telefonoaren aplikazioak benetan

Argitaratutako bezeroen zerrenda batek aplikazio bat deskribatzen du, ez zerbitzu bat. Androiderako OpenVPN Connect aplikazioak OpenVPN zerbitzari bat espero du; ez du zerbitzariaren aldea eskaintzen. Ez da IPsec edo L2TP bezero bihurtzen profileko itxura antzekoa denean.

Bereizketa horrek garrantzi handiena du gida zahar bat jarraitzean. Uneko aplikazioak baztertu duen protokolo baterako idatzitako errezetek garbi instalatuko dute Pi-n eta huts egingo dute telefonoan, eta hori konfigurazio-errore gisa irakurtzen da, protokolo-desadostasun gisa beharrean.

Begiratu aplikazioaren uneko dokumentazioan zein profileko formatu inportatzen dituen zerbitzari-pakete bat aukeratu aurretik. Bost minutuko irakurketa berreraikuntza bat baino hobea da.

Lau parteko akordioa

Idatzi lau gauza eta eduki elkarrekin: telefonoaren sistema eragilea eta aplikazioaren bertsioa, Pi-ko zerbitzariaren inplementazioa, autentifikazio- eta konfiantza-politika, eta kanpoko amaiera-puntua. Lau horietako edozeinek beste hiruak baliogabetu ditzake.

Aplikazioaren bertsio-berritzeak, zerbitzari-paketearen aldaketak edo ziurtagiri-autoritate berri batek akordioa hausten dute, eta hutsak berdin ikusten dira telefonotik beti. Lauak idatzita edukitzeak uzten dizu zein atal mugitu den identifikatzen.

Kredentzialek lan bereiziak dituzte

Erabaki profileak bezero-ziurtagiriak, erabiltzaile-izena eta pasahitza edo onartutako konbinazio bat erabiltzen duen, eta ados jarri bi muturrak. Zerbitzariaren identitateak eta konfiantzazko CA materialak ere bete behar dute bezeroak onartuko duena.

CAaren ziurtagiri publikoa eta haren sinadura-gako pribatua objektu desberdinak dira. Zati publikoa soilik dagokio telefono-profil bati. Sinadura-gakoa telefonoan jartzeak identitateak sortzeko gaitasuna ematen du, eta hori CA bat zertarako den kontrakoa da. Hartu fitxategi hori muntaketa osoko objekturik sentikorrena balitz bezala.

Erabili zerbitzuak onartzen duen esportazio- eta inportazio-fluxua, profila eskuz muntatu beharrean. Eskuz eraikitako profilek mahaigainerako soilik diren direktibak izan ohi dituzte, eta mugikorreko aplikazioak alde batera uzten edo ukatzen ditu.

Batez ere, ez ordezkatu ziurtagiriaren baliozkotzea "onartu edozein zerbitzari" aukerarekin adibide zahar bat konekta dadin. Horrek bateragarritasun-arazoa autentifikazioaren saihesbide bihurtzen du, eta normalean produkziora arte bizirik irauten du funtzionatzen duelako.

Irisgarritasuna aparteko kontratua da

Telefonoak zerbitzariaren kanpoko amaiera-puntua lortu behar du benetako upstream antolamendutik. Etxeko routerraren itzulpena, iragazketa eta operadorearen NAT bi haien artean daude. DNS izen dinamiko batek amaiera-puntuari izen egonkorra soilik ematen dio; ez du sarrerako biderik sortzen.

Ondoren zehaztu bezeroak konektatu ondoren zer lortu dezakeen: prefijo pribatuak edo internet-irteera osoa, haien birbidaltze- eta erantzun-bideak, DNS jokabidea, eta IPv6 esparruan dagoen ala ez. Saio-hasiera arrakastatsu batek ez du horietako bat ere frogatzen.

Onartu aurreikusitako telefonoa eta profila zuzenean, baimenik gabeko baliabide bat iristezin jarraitzen duela eta baliogabetzeak benetan sarbidea kentzen duela egiaztatuz. Mahaigaineko bezero batekin lortutako arrakastak mahaigaineko bezero hori baliozkotzen du, eta ez zure esku dagoen telefonoa. OpenVPN Connect zerrenda bezero-aplikazio baten adibide zehatza da, zerbitzu egoki bat espero duena.