Pi VPN-þjónn: byrjaðu á appinu í símanum, ekki uppskriftinni

Flestar Pi VPN-uppsetningar byrja á uppskrift þjónsins og enda á síma sem nær ekki sambandi. Röðin er öfug. Biðlaraforrit í símanum útfærir tiltekna samskiptareglu með tilteknum auðkenningarskiptum, og þjónninn verður að passa við þau skipti en ekki öfugt. Ef appið er ákveðið fyrst breytist heil síðdegi af villuleit í stuttan gátlista.

Röðin sem sparar enduruppsetninguna

Skrifaðu niður stýrikerfi símans og nákvæma VPN-appið áður en þú setur eitthvað upp á Pi. Þetta par ræður því hvaða samskiptaregla er yfirhöfuð möguleg. Biðlaraforrit verður ekki annar biðlari bara af því að prófíll inniheldur fyrir tilviljun þekkt svæði.

Sameiginleg leyndarmál í prófílnum, eða þekkt útlítandi gáttarnúmer, gerir ekki eina samskiptareglu að annarri. Skiptin passa annaðhvort við það sem appið útfærir eða mistakast á stigi sem gefur þér mjög lítið að lesa. Engin greining segir "röng samskiptaregla" með einföldum orðum. Þú færð tímamörk, skírteina villu eða hljóðlaust endurtökuhringrás, og allt lítur þetta út eins og vandamál í þjóninum.

Þegar appið er fastsett þrengist valið á þjóni og restin af uppsetningunni hefur markmið.

Hvað appið í símanum útfærir í raun

Birtur biðlaralisti lýsir forriti en ekki þjónustu. Appið OpenVPN Connect fyrir Android gerir ráð fyrir OpenVPN-þjóni; það veitir ekki þjónshliðina. Það verður ekki heldur IPsec eða L2TP biðlari þegar prófíll lítur svipað út.

Sá greinarmunur skiptir mestu þegar þú fylgir eldri leiðarvísi. Uppskriftir skrifaðar fyrir samskiptareglu sem núverandi app hefur yfirgefið setjast enn hreinlega upp á Pi og mistakast enn í símanum, sem les eins og uppsetningarvilla en ekki ósamræmi í samskiptareglu.

Skoðaðu núverandi skjöl appsins fyrir þau prófílssnið sem það flytur inn áður en þú skuldbindur þig til þjónspakka. Fimm mínútur af lestri eru betri en enduruppsetning.

Fjögurra hluta samkomulagið

Skrifaðu niður fjóra hluti og haltu þeim saman: stýrikerfi og útgáfu appsins í símanum, útfærslu þjónsins á Pi, auðkenningar- og trauststefnu, og ytri endapunkt. Sérhver þessara fjögurra getur ógilt hin þrjú.

Uppfærsla apps, skipti á þjónspakka eða ný skírteinisstofnun brjóta samkomulagið, og bilunin lítur eins út frá símanum í hvert sinn. Það eru einmitt þessi fjögur skrifuðu sem gera þér kleift að greina hvaða hluti færðist.

Auðkenni hafa aðskilin hlutverk

Ákveddu hvort prófíllinn notar biðlaraskírteini, notandanafn og lykilorð eða studda samsetningu, og láttu báða enda stemma. Auðkenni þjónsins og efni trausts CA verða líka að passa við það sem biðlarinn tekur við.

Opinbert skírteini CA og einkalykill þess fyrir undirskrift eru ólíkir hlutir. Aðeins opinberi hlutinn á heima í prófílnum í símanum. Ef undirskriftarlykillinn er settur í síma er gefin burt hæfileikinn til að búa til auðkenni, sem er andstæða þess sem CA er til fyrir. Meðhöndlaðu þá skrá sem viðkvæmasta hlut allrar uppsetningarinnar.

Notaðu studda útflutnings- og innflutningsferlið hjá þjónustunni í stað þess að setja prófíl saman með höndunum. Handsmíðaðir prófílar bera venjulega fyrirmæli aðeins fyrir skjáborð sem farsímaappið hunsar eða hafnar.

Umfram allt skaltu ekki skipta staðfestingu skírteinis út fyrir "samþykkja hvaða þjón sem er" til að koma gamalli uppskrift í samband. Það breytir samhæfingarvandamáli í sniðgöngu auðkenningar, og það lifir venjulega af inn í framleiðslu því það virkar.

Aðgengi er sérstakur samningur

Síminn verður að ná ytri endapunkti þjónsins í gegnum raunverulega uppstreymisuppsetningu. Þýðing heimilisleiðarans, síun og NAT fjarskiptafyrirtækisins liggja öll þar á milli. Dynamískt DNS-nafn gefur endapunktinum aðeins stöðugt nafn; það býr ekki til innkomna leið.

Skilgreindu þá hvað biðlarinn má ná eftir að hafa tengst: einkaforskeyti eða fulla internetútgöngu, framsendingar- og svarleiðir þeirra, hegðun DNS, og hvort IPv6 sé innan rammans. Árangursrík innskráning sannar ekkert af þessu.

Samþykktu fyrirhugaða símann og prófílinn beint, þar á meðal athugun á því að óheimil auðlind haldist óaðgengileg og að afturköllun fjarlægi raunverulega aðgang. Árangur með skjáborðsbiðlara staðfestir þann skjáborðsbiðlara, ekki símann í hendinni á þér. Listinn yfir OpenVPN Connect er áþreifanlegt dæmi um biðlaraforrit sem gerir ráð fyrir samsvarandi þjónustu.