Android OpenVPN: bealach príobháideach a chur leis gan an fón a fhréamhú
Cuir bealach amháin leis sa phróifíl a lódálann Android i ndáiríre, agus seiceáil ansin go nglacann an freastalaí leis. Treoir don eagarthóireacht, don athnascadh agus do cheithre sheiceáil.
Teastaíonn fo-líonra príobháideach amháin eile uait — abair 10.60.0.0/24 — nach bhfuil sa phróifíl faoi láthair. Ar ríomhaire glúine chuirfeá bealach leis agus leanfá ort. Ar Android is aip í an VPN, baineann an gléas tun leis an aip sin, agus níl aon tábla ródála ann le cur in eagar gan root. Caithfidh an bealach a bheith ann fós, ach téann sé isteach sa phróifíl a lódálann an cliant, agus ní oibríonn sé ach amháin má aontaíonn an taobh eile. Seo an eagarthóireacht, an t-athnascadh, taobh an fhreastalaí agus an t-aisiompú.
Roimh an eagarthóireacht: cad is féidir le bealach a dhéanamh agus cad nach féidir
Freagraíonn bealach ceist amháin: cén comhéadan ba cheart a iompar tráchta chuig an gceann scríbe seo. Ní údaraíonn sé rud ar bith. Mura bhfuil úinéir an líonra tar éis aontú gur féidir leis an bhfón seo an fo-líonra sin a bhaint amach, cruthaíonn bealach ceart cumraíocht a bhfuil cuma cheart uirthi agus titim chiúin ag an ngeata, agus caithfidh tú an chéad uair eile ag eagarthóireacht an chomhaid mhícheart.
Faigh an comhaontú sin ar dtús, i scríbhinn má tá úinéir ag an líonra. Ansin tabhair faoi deara cad nach bhfuil tú a dhéanamh: níl tú ag tabhairt seoladh don fhón taobh istigh den LAN sin, níl tú ag athrú éisteoir an fhreastalaí, agus níl tú ag roghnú suímh de réir ainm óstaigh. Ceithre athrú éagsúla iad sin agus níl ach an chéad cheann díobh agatsa.
| The route gives you | The route does not give you |
|---|---|
| A destination prefix associated with the tunnel | Permission to forward at the gateway |
| A path for the phone's own traffic | A return route on the target host |
| A scope for the client's virtual interface | A name in DNS, or HTTPS identity |
Cuir in eagar an phróifíl a lódálann an cliant i ndáiríre
Do chliant comhoiriúnach a iompórtálann gnáth-théacs rogha OpenVPN, is é an breiseán líne amháin:
route 10.60.0.0 255.255.255.0Cuir leis é i gcorp na próifíle, in aice na dtreoracha ródála eile, ag coinneáil endpoint, teastas, láimhseáil eochracha agus línte fíoraithe an oibreora go beacht mar a bhí siad. Ná greamaigh seaneiseamláir iomlán chun líne amháin a fháil ar iasacht: téann comhbhrú, cosáin chomhaid iomlána agus socruithe cipher atá as feidhm in éineacht léi agus cosnóidh siad seisiún dífhabhtaithe ar leith duit.
Is é an chéim a chailleann daoine ná úinéireacht an chomhaid. Má iompórtáil an aip próifíl, is leis an aip an chóip a úsáideann sí, agus ní athraíonn eagarthóireacht an bhunfhile íoslódáilte rud ar bith. Úsáid eagarthóir tacaíochta an chliaint, nó iompórtáil an comhad eagraithe arís tríd an gcosán nuashonraithe, agus deimhnigh ainm na próifíle gníomhaí nuair a bhíonn roinnt ainmneacha cosúla ann. Taifead cé acu a d'athraigh tú.
Má tá route-nopull ar an bpróifíl cheana féin, ní shuiteáiltear aon bhealach ón bhfreastalaí agus caithfear gach réimír a theastaíonn ón bhfón a liostú go sainráite. Dearadh dlisteanach é sin, ach ciallaíonn sé go bhféachann líne a fágadh ar lár go beacht mar dhiúltú ón bhfreastalaí.
Athnasc agus fíoraigh ar an ngléas
Dícheangail ar dtús, ansin athnasc an phróifíl ar leith a chuir tú in eagar seachas ligean don aip an seisiún deireanach a athchóiriú. Oscail log an naisc agus deimhnigh gur pharsáil an cliant an líne nua; is toradh coitianta ar an gcóip mhícheart a chur in eagar é treoir ródála a ndéanann an frontend neamhaird di.
Tástáil an ceann scríbe de réir seolta, ní de réir ainm. Tugann seiceáil TCP chuig port seirbhíse aithnidiúil amháin níos mó eolais ná ping, mar freagraíonn a lán óstach do ICMP agus an port seirbhíse scagtha. Má fhreagraíonn an seoladh agus mura bhfreagraíonn ainm, tá ceist réititheora agat seachas ceist ródála, agus ní duitse an chéad chuid eile.
Baineann dhá sheiceáil scóipe leis seo freisin. Ciallaíonn VPN in aghaidh an aip gur féidir bealach seolta a bheith ann agus an aip a bhfuil tú ag tástáil léi lasmuigh den tacar san áireamh, mar sin tástáil le haip atá istigh i ndáiríre. Agus ní deir réimír IPv4 rud ar bith faoin gcosán IPv6; má tá an tseirbhís dé-stac, cuir an bealach IPv6 comhfhreagrach leis nó bí ag súil go roghnóidh an cliant cosán nár bheartaigh tú.
Is fiú toradh diúltach amháin a aithint go luath: má chlúdaíonn bealach tolláin iomláin 0.0.0.0/0 cheana féin, níl an réimír ar iarraidh agus ní athraíonn a cur leis arís rud ar bith. Ní dheisíonn clúdach dúblach diúltú ó thaobh an fhreastalaí ná freagra atá ar iarraidh.
Críochnaigh an cosán ar an bhfreastalaí
Caithfidh trí rud a bheith fíor lasmuigh den fhón. Teastaíonn bealach ón ngeata chuig an gceann scríbe agus cead chun foinse an fhóin a sheoladh ar aghaidh ina threo. Caithfidh an sprioc an fhoinse sin a ghlacadh agus freagraí a chur ar ais tríd an ngeata, nó teastaíonn aistriú d'aon ghnó ar an eisbhealach ón dearadh. Clúdaíonn rogha route lámhleabhar OpenVPN an treoir ar thaobh an chliaint; is socruithe ar leith ar mheaisíní ar leith iad seoladh ar aghaidh agus ródú fillte.
Má tá an ceann scríbe taobh thiar de chliant VPN eile seachas go díreach taobh thiar den gheata, teastaíonn iroute ón bhfreastalaí do fho-líonra an phiara sin. Is leis an bhfreastalaí an treoir sin agus cuireann sí síos ar cén cliant a shealbhaíonn réimír; ní féidir le fón í a sholáthar óna phróifíl féin, agus ní thagann aon mhéid eagarthóireachta ar thaobh an chliaint ina háit.
Seiceáil an cosán fillte go sainráite. Cruthaíonn freagra a fhágann tríd an mbearna réamhshocraithe seachas tríd an tollán an siomptóm clasaiceach leathoscailte: bunaítear an nasc i dtreo amháin agus ní thagann aon rud ar ais. Is deisiú dlisteanach é aistriú foinse ar an ngeata nuair nach féidir leis an sprioc ródú ar ais, ach is cinneadh beartais é lena iarmhairtí féin.
Aisiompú agus glacadh
Coinnigh an phróifíl roimhe seo sula gcuireann tú in eagar í. Má dhéanann an t-athrú rudaí níos measa, cuir an chóip sin ar ais tríd an gcosán athiompórtála céanna, athnasc, agus deimhnigh go bhfilleann an tseaniompar — deimhníonn sé sin gur athraigh tú an rud a cheap tú a d'athraigh tú. Ciallaíonn aisiompú nach n-athchóiríonn an seanstaid go bhfuil tríú cóip ag an aip nár aimsigh tú.
Glac leis an athrú nuair a sheasann ceithre rud, tástáilte san ord seo tar éis athnaisc úir: freagraíonn an ceann scríbe ar a phort seirbhíse, réitítear an t-ainm príobháideach má bhíothas ag súil leis, bailíochtaíonn HTTPS fós an t-ainm óstaigh beartaithe, agus oibríonn an t-iomlán fós tar éis atosú nó aistriú ó Wi-Fi go líonra soghluaiste. Is í an tseiceáil dheireanach an ceann a sháraíonn bealach nach bhfuil ann ach go dtí go n-athbhunaíonn Android an tollán.
- Deimhnigh go gceadaíonn úinéir an líonra an ceann scríbe sula gcuireann tú aon rud in eagar.
- Cuir an bealach sa phróifíl a lódálann an cliant, ansin athiompórtáil agus athnasc.
- Fíoraigh de réir port seirbhíse, laistigh de scóip in aghaidh an aip, don teaghlach seoladh ceart.
- Deisigh seoladh ar aghaidh, ródú fillte agus iroute ar an bhfreastalaí, ní ar an bhfón.
- Coinnigh cóip aisiompthe, agus ath-thástáil tar éis atosú.