Android OpenVPN: ƙara hanyar sirri ba tare da root ɗin wayar ba

Kana buƙatar ƙarin ƙaramin cibiyar sadarwa na sirri — a ce 10.60.0.0/24 — wadda bayanan ba su ƙunsa a yanzu. A kwamfutar hannu za ka ƙara hanya ka ci gaba. A Android VPN manhaja ce, na'urar tun na wannan manhajar ne, kuma babu teburin tafarkin da za ka gyara ba tare da root ba. Hanyar dole ta wanzu, amma tana shiga cikin bayanan da abokin ciniki ke lodawa, kuma tana aiki ne kawai idan ɗaya gefen ya yarda. Ga gyaran, sake haɗawa, gefen uwar garke da komawa baya.

Kafin gyara: abin da hanya za ta iya yi da abin da ba za ta iya ba

Hanya tana amsa tambaya ɗaya: wace hanyar sadarwa ce za ta ɗauki zirga-zirgar zuwa wannan manufa. Ba ta ba da izini ga komai. Idan mai cibiyar sadarwar bai yarda ba cewa wannan wayar za ta iya isa wannan ƙaramin cibiya, hanya madaidaiciya tana haifar da tsarin da ya yi kama da daidai da faɗuwa a hankali a ƙofar, kuma za ka yi awa na gaba kana gyara fayil ɗin da bai dace ba.

Sami wannan yarjejeniya da farko, a rubuce idan cibiyar sadarwar tana da mai shi. Sa'an nan ka lura da abin da ba ka yi: ba ka ba wayar adireshi a cikin wannan LAN, ba ka canza mai sauraron uwar garke, kuma ba ka zaɓi shafi ta sunan mai masauki. Waɗannan canje-canje huɗu ne daban-daban kuma na farko ne kawai naka.

Gyara bayanan da abokin ciniki ke lodawa a zahiri

Ga abokin ciniki da ya dace wanda ke shigo da rubutun zaɓi na OpenVPN na yau da kullum, ƙarin layi ɗaya ne:

route 10.60.0.0 255.255.255.0

Ƙara shi a jikin bayanan, kusa da sauran umarnin tafarki, ka riƙe endpoint, takaddun shaida, sarrafa maɓalli da layukan tabbatarwa na mai aiki kamar yadda suke. Kada ka liƙa tsohon misali gaba ɗaya don aron layi ɗaya: matsewa, cikakkun hanyoyin fayil da tsoffin saitin cipher suna tafiya tare da shi kuma za su ci maka zaman gyara daban.

Matakin da mutane ke watsi da shi shi ne mallakar fayil ɗin. Idan manhajar ta shigo da bayanai, kwafin da take amfani da shi na manhajar ne, kuma gyara asalin da aka sauke ba ya canza komai. Yi amfani da editan da abokin ciniki ke goyon baya, ko sake shigo da fayil ɗin da aka gyara ta hanyar sabuntawa, ka kuma tabbatar da sunan bayanan da ke aiki idan akwai sunaye makamantan da yawa. Rubuta wanda ka canza.

Idan bayanan suna ɗauke da route-nopull tuni, ba a saka wata hanya daga uwar garke kuma dole a jera kowane prefix da wayar take buƙata a fili. Wannan ingantaccen tsari ne, amma yana nufin layin da aka tsallake yana kama da ƙin uwar garke daidai.

Sake haɗawa ka tabbatar a na'urar

Fara cire haɗin, sannan ka sake haɗa takamaiman bayanan da ka gyara maimakon barin manhajar ta dawo da zaman ƙarshe. Buɗe tarihin haɗin ka tabbatar abokin ciniki ya nazarci sabon layin; umarnin tafarki da gaban gida ke watsi da shi sakamako ne na yau da kullum na gyara kwafin da bai dace ba.

Gwada manufar da adireshi, ba da suna ba. Dubawa ta TCP zuwa sanannen tashar sabis yana ba da ƙarin bayani fiye da ping, domin yawancin mashigai suna amsa ICMP yayin da tashar sabis ɗin ke tace. Idan adireshin ya amsa amma suna bai amsa ba, tambayar mai warwarewa ce ba ta tafarki ba, kuma sashe na gaba ba naka ba ne.

Duba iyaka biyu ma suna nan. VPN ta kowace manhaja yana nufin hanya ta adireshi na iya kasancewa yayin da manhajar da kake gwadawa da ita ba ta cikin rukunin da aka haɗa, don haka gwada da manhajar da ke ciki a zahiri. Kuma prefix na IPv4 ba ya faɗin komai game da hanyar IPv6; idan sabis ɗin dual-stack ne, ƙara hanyar IPv6 da ta dace ko ka yi tsammanin abokin ciniki zai fifita hanyar da ba ka nufa ba.

Sakamako mara kyau ɗaya ya cancanci a gane da wuri: idan hanyar full-tunnel ta riga ta rufe 0.0.0.0/0, prefix ɗin ba ya ɓace kuma sake ƙara shi ba ya canza komai. Rufewa sau biyu ba ya gyara ƙin daga uwar garke ko amsar da ta ɓace.

Kammala hanyar a uwar garke

Abubuwa uku dole su zama gaskiya bayan wayar. Ƙofar tana buƙatar hanya zuwa manufar da izinin tura tushen wayar zuwa gare ta. Makasudin dole ya karɓi wannan tushen kuma ya mayar da amsoshi ta ƙofar, in ba haka ba tsarin yana buƙatar fassarar da aka yi da gangan a fita. Zaɓin route na littafin jagorar OpenVPN yana rufe umarnin gefen abokin ciniki; turawa da tafarkin dawowa saitin daban ne a kan na'urori daban.

Idan manufar tana bayan wani abokin ciniki na VPN ba kai tsaye bayan ƙofar ba, uwar garke tana buƙatar iroute don ƙaramin cibiyar wannan abokin. Wannan umarnin na uwar garke ne kuma yana bayyana wane abokin ciniki ne ya mallaki prefix; waya ba za ta iya bayar da shi daga bayananta ba, kuma babu adadin gyaran gefen abokin ciniki da zai maye gurbinsa.

Duba hanyar dawowa a fili. Amsar da ta fita ta hanyar da aka saba maimakon rami tana haifar da alamun buɗaɗɗen rabi na gargajiya: an kafa haɗin a gefe ɗaya kuma babu abin da ke dawowa. Fassarar tushe a ƙofar gyara ne mai inganci lokacin da makasudin ba zai iya komawa ba, amma shawara ce ta manufa da nata sakamakon.

Komawa baya da karɓa

Ajiye bayanan da suka gabata kafin ka gyara su. Idan canjin ya ƙara muni, dawo da wannan kwafin ta hanyar sake shigo da ita, sake haɗawa, ka tabbatar tsohon hali ya dawo — wannan yana tabbatar ka canza abin da ka yi tsammani ka canza. Komawar da ba ta dawo da tsohon yanayi tana nufin manhajar tana riƙe da kwafi na uku da ba ka samu ba.

Karɓi canjin idan abubuwa huɗu sun tabbata, an gwada su a wannan oda bayan sabon haɗi: manufar tana amsa a tashar sabis ɗinta, sunan sirri yana warwarewa idan ana tsammani, HTTPS har yanzu yana tabbatar da sunan mai masaukin da aka nufa, kuma duka suna aiki bayan sake kunnawa ko canja daga Wi-Fi zuwa cibiyar sadarwar wayar hannu. Dubawa ta ƙarshe ita ce ke kama hanyar da ke kasancewa kawai har Android ta sake kafa ramin.

• Tabbatar mai cibiyar sadarwar ya yarda da manufar kafin gyara komai.
• Saka hanyar a cikin bayanan da abokin ciniki ke lodawa, sannan sake shigo da su ka sake haɗawa.
• Tabbatar ta hanyar tashar sabis, cikin iyakar kowace manhaja, don rukunin adireshin da ya dace.
• Gyara turawa, tafarkin dawowa da iroute a uwar garke, ba a wayar ba.
• Ajiye kwafin komawa baya, ka sake gwadawa bayan sake kunnawa.