Easpórtáil VPN Android: cad a aistrítear go fíor do ghuthán nua

Braitheann easpórtáil próifíl VPN ó Android ar chéim chúltaca, agus ní dhéanann an roghchlár a thairgeann é aon rud chun an tuairim sin a cheartú. Is é a thógann tú leat ná ionchur parsálaí, eochair nach dtabharfaidh an córas oibriúcháin ar ais riamh b'fhéidir, agus údarú a eisíodh don ghuthán áirithe sin. Scar an trí sin agus tagann an cheist úsáideach chun cinn: cén píosa atá fós in easnamh ar an ngléas nua?

Is é an comhad an chuid éasca. Cinneann an dá cheann eile an n-oibreoidh an imirce.

Cad atá i bpróifíl easpórtáilte i ndáiríre

Oscail an comhad in eagarthóir téacs sula gcuireann tú muinín ann. Is teanga chumraíochta bheag í próifíl OpenVPN: remote, proto, data-ciphers agus go minic bloic <ca>, <cert>, <key> nó <tls-crypt> inlíne a thugann an cliant dá chruach TLS. Tá cumraíocht WireGuard níos réidhe: coimeádann [Interface] PrivateKey agus Address, ansin [Peer] amháin in aghaidh gach críochphointe a iompraíonn PublicKey, AllowedIPs agus Endpoint. Tagann IKEv2 mar .mobileconfig le foclóirí pálasta in ionad bloic eochracha.

Ní creidiúnaí é aon cheann den téacs sin ann féin. Is í an eochair phríobháideach an creidiúnaí, agus greamaíonn gach formáid í inlíne nó díríonn sí ar alias nach réitítear ach laistigh den chliant a chruthaigh í.

Cá bhfuil an eochair ina cónaí ar Android i ndáiríre

Coimeádann Android sonraí aipe faoi /data/data/<package>, nach féidir a léamh ach ag UID an aipe sin. Níl aon bhealach tacaíochta chun eolaire príobháideach aipe eile a chóipeáil ó ghuthán gan root, agus stop adb backup de bheith ina fhreagra ginearálta nuair a d'fhorchuir Android 12 é agus nuair a thosaigh cliaint ag dearbhú allowBackup="false". Mar sin ciallaíonn easpórtáil ó chliaint Android an rud a chuireann an cliant sin i bhfeidhm, ní cóip den chóras comhad.

Tá an tsraith féiniúlachta faoin aip. Má d'iompaigh cliant d'eochair isteach in Android Keystore, gintear nó filltear an t-ábhar ansin, agus féadfaidh easpórtálacha níos déanaí tagairt do alias Keystore a iompar in ionad na mbeart. Tá eochracha le tacaíocht crua-earraí tógtha ionas nach féidir fiú leis an aip úinéara iad a léamh amach, mar a chuireann Keystore documentation síos, mar sin iompórthaítear próifíl a dhíríonn ar an alias sin go glan ar an nguthán céanna agus teipeann sí i ngach áit eile.

Ní easpórtáil bhriste é sin. Is é an t-airí a iarradh ar an ardán a sholáthar.

Cad nach féidir le próifíl a iompar trasna

Cuir na réada i gcomparáid leis an rud a nglacfaidh ceann scríbe leis:

Cúisíonn dhá ró an chuid is mó den mhearbhall. Téann eochair a gineadh ar an ngléas agus a marcáiltear mar neamh-easpórtáilte ar iarraidh go fíor le sonraí an aipe, mar sin is é an t-athsholáthar eochair nua móide teastas a eisíodh di. Faigheann dearbhán seisiúin a chóipeáiltear chuig guthán nua bás go hiondúil ar an gcéad athnuachan, rud a léitear mar iompórtáil theipthe.

Is parsáil é iompórtáil, ansin leid toilithe

Ar an taobh glactha, is parsáil é iompórtáil agus tiomantas ina dhiaidh. Léann an cliant an chumraíocht, seiceálann sé go bhfuil gach bloc dá dtagraítear ann, ansin scríobhann sé sainmhíniú an tolláin ina bhosca gainimh féin, agus sin an fáth nach é an comhad a roghnaigh tú ó Íoslódálacha an rud a nascann ina dhiaidh sin.

Ansin tagann céim údaraithe nach féidir le haon chomhad a sheachaint. Éilíonn Android go nglaofadh an aip VpnService.prepare() agus go bhfaigheadh sí do thoiliú sula bhféadfadh sí tollán a bhunú, mar sin taispeánann próifíl atá díreach iompórtáilte dialóg an chórais uair amháin fós. Ansin tógtar an tollán go sainráite trí addAddress, addRoute, addDnsServer agus addAllowedApplication nó addDisallowedApplication le haghaidh ródaithe in aghaidh an aipe. Ní thagann aon cheann acu sin ó chríochphointe, mar sin féadfaidh an phróifíl chéanna sraith bealaí éifeachtacha éagsúil a tháirgeadh i ndá chliant.

Cuireann socruithe teastas-bhunaithe forc eile leis. Nuair a eisíonn an freastalaí teastas do ghléas ar leith, mar a dhéanann MDM agus clárú SCEP, oibríonn athúsáid air ar dhara guthán nó go gcuireann an freastalaí seisiún amháin in aghaidh féiniúlachta i bhfeidhm, nó teipeann sé ag croitheadh láimhe TLS. Seiceáil beartas an eisitheora sula ndéanfaidh tú pleanáil ar athúsáid.

Fíoraigh an gléas nua sula dtéann tú ar scor ón seanghléas

Coinnigh an seanghuthán ceangailte go dtí go n-éireoidh leis an gceann nua le rud éigin níos fearr ná deilbhín glas. Deimhnigh an seoladh egressa ón ngléas nua agus an réiteoir DNS a d'úsáid sé i ndáiríre. Má tá split tunneling tábhachtach, seol aip ar cheart di an tollán a sheachaint agus ceann nár cheart, agus féach cé acu a shroicheann do sholáthraí.

Socraíonn seiceáil amháin an seoladh egressa. Oscail https://ifconfig.me i mbrabhsálaí an ghutháin, ansin rith curl -s https://ifconfig.me ó ríomhaire glúine ar an Wi-Fi céanna agus cuir an dá fhreagra i gcomparáid leis an seoladh a shann do sholáthraí duit.

Ní ach ansin a théann tú ar scor ón tseanfhéiniúlacht, agus déan é tríd an eisitheoir: cúlghair an teastas nó bain an gléas ón gcuntas. Ní chríochnaíonn scriosadh comhaid ó Íoslódálacha aon rud, mar tá dhá ghléas a bhfuil an teastas céanna acu cosúil le chéile i loga an fhreastalaí.

Má éiríonn an easpórtáil neamh-iniompartha, is é an réiteach clárú nua seachas beartán cumraíochta poiblí. Iarr próifíl don dara gléas, nó gin an péire eochracha ar an nguthán nua agus cuir isteach an CSR; níos moille, agus is é an cosán a thacaíonn an t-eisitheoir leis.

Rith an tseicliosta sula scriosann tú aon rud: nascann an gléas nua, tagann an seoladh egressa agus an DNS le chéile, tá an scóip in aghaidh an aipe mar a bhí beartaithe agat, tá an tseanfhéiniúlacht cúlghairthe, agus tá aon chomhad cumraíochta a choinnigh tú i stóráil chriptithe.