Freastalaí VPN ar an Pi: tosaigh leis an aip ar an bhfón, ní leis an oideas

Tosaíonn formhór na gcóras VPN ar an Pi leis an oideas don fhreastalaí agus críochnaíonn siad le fón nach féidir leis ceangal. Tá an t-ord bun os cionn. Cuireann cliant fóin prótacal ar leith i bhfeidhm le malartú fíordheimhnithe ar leith, agus caithfidh an freastalaí teacht leis an malartú sin, ní a mhalairt. Má shocraíonn tú an aip ar dtús, iompaíonn tráthnóna dífhabhtaithe ina sheicliosta ghearr.

An t-ord a shábhálann an t-atógáil

Scríobh síos córas oibriúcháin an fhóin agus an aip VPN bheacht sula suiteálann tú aon rud ar an Pi. Socraíonn an péire sin cén prótacal atá indéanta ar chor ar bith. Ní éiríonn aip chliaint ina cliant eile mar gheall go bhfuil réimse aithnidiúil i bpróifíl de thaisme.

Ní iompaíonn rún comhroinnte i bpróifíl, ná uimhir phoirt a bhfuil cuma aithnidiúil uirthi, prótacal amháin ina phrótacal eile. Cloíonn an malartú leis an méid a chuireann an aip i bhfeidhm, nó teipeann sé ag céim nach dtugann mórán duit le léamh. Níl aon diagnóis ann a deir "prótacal mícheart" i bhfocail shimplí. Faigheann tú amúchadh, earráid teastais nó lúb athiarrachta chiúin, agus breathnaíonn siad sin ar fad mar fhadhb freastalaí.

Nuair a bheith an aip socraithe, cúngaíonn rogha an fhreastalaí agus bíonn sprioc ag an gcuid eile den tógáil.

Cad a chuireann aip an fhóin i bhfeidhm i ndáiríre

Déanann liosta cliant foilsithe cur síos ar aip, ní ar sheirbhís. Bíonn aip OpenVPN Connect do Android ag súil le freastalaí OpenVPN; ní sholáthraíonn sí an taobh freastalaí. Ní éiríonn sí ina cliant IPsec ná L2TP ach an oiread nuair a bhíonn cuma chosúil ar phróifíl.

Is mó a bhaineann an t-idirdhealú sin le rud nuair a leanann tú treoir níos sine. Suiteálfar oidis a scríobhadh do phrótacal a thréig an aip reatha go glan ar an Pi fós, agus teipfidh siad ar an bhfón fós, rud a léitear mar earráid chumraíochta seachas mar mhíréir phrótacail.

Seiceáil doiciméadú reatha na haipe maidir leis na formáidí próifíle a iompórtálann sí sula dtiomantas tú duit do phacáiste freastalaí. Buann cúig nóiméad léitheoireachta ar atógáil.

An comhaontú ceithre chuid

Taifead ceithre rud agus coinnigh le chéile iad: córas oibriúcháin agus eisiúint na haipe ar an bhfón, cur i bhfeidhm an fhreastalaí ar an Pi, an beartas fíordheimhnithe agus iontaoibhe, agus an críochphointe seachtrach. Féadann gach ceann den cheathair an trí cinn eile a chur ar neamhní.

Briseann uasghrádú aipe, athrú ar phacáiste freastalaí nó údarás teastais nua an comhaontú, agus breathnaíonn an teip mar an gcéanna ón bhfón gach uair. Is é na ceithre cinn a bheith scríofa síos a ligeann duit a aithint cén chuid a bhog.

Tá jabanna ar leith ag dintiúirí

Socraigh an n-úsáideann an phróifíl teastais chliaint, ainm úsáideora agus focal faire, nó meascán tacaíochta, agus tabhair an dá cheann chun réitigh. Caithfidh féiniúlacht an fhreastalaí agus ábhar an CA iontaofa freisin teacht leis an méid a ghlacfaidh an cliant.

Is rudaí difriúla iad teastas poiblí an CA agus a eochair phríobháideach sínithe. Ní bhaineann ach an chuid phoiblí le próifíl fóin. Má chuireann tú an eochair sínithe ar fhón, tugann tú an cumas chun féiniúlachtaí a chumadh ar shiúl, rud atá contrártha le cuspóir CA. Caith leis an gcomhad sin mar an rud is íogaire sa tógáil ar fad.

Úsáid sreabhadh easpórtála agus iompórtála na seirbhíse seachas próifíl a chur le chéile de láimh. Is gnách go n-iompraíonn próifílí lámh-thógtha treoracha deisce amháin a ndéanann an aip shoghluaiste neamhaird díobh nó a dhiúltaíonn sí.

Thar aon rud eile, ná cuir "glac le haon fhreastalaí" in ionad bhailíochtú an teastais chun go nascfadh seaneiseamláir. Athraíonn sé sin fadhb chomhoiriúnachta ina seachaint fíordheimhnithe, agus is gnách go maireann sé go dtí an táirgeadh mar go n-oibríonn sé.

Is conradh ar leith é inrochtaineacht

Caithfidh an fón críochphointe seachtrach an fhreastalaí a shroicheadh tríd an socrú fíor in aghaidh an tsrutha. Bíonn aistriú ródaire an tí, scagadh agus NAT an iompróra go léir eatarthu. Ní thugann ainm DNS dinimiciúil ach ainm cobhsaí don chríochphointe; ní chruthaíonn sé cosán isteach.

Ansin sainigh cad is féidir leis an gcliant a shroicheadh nuair a bheidh sé ceangailte: réimíreanna príobháideacha nó slí amach iomlán ar an idirlíon, a gcósáin seolta agus freagartha, iompar DNS, agus an bhfuil IPv6 sa raon. Ní chruthaíonn logáil isteach rathúil aon cheann díobh sin.

Glac go díreach leis an bhfón agus leis an bpróifíl atá beartaithe, lena n-áirítear seiceáil go bhfanann acmhainn neamhúdaraithe dorochtana agus go mbaineann cúlghairm an rochtain i ndáiríre. Deimhníonn rath le cliant deisce an cliant deisce sin, ní an fón i do láimh. An liosta OpenVPN Connect is sampla nithiúil d'aip chliaint a bhfuil seirbhís mheaitseála ag súil léi.