Android OpenVPN: ಫೋನ್ ರೂಟ್ ಮಾಡದೆ ಖಾಸಗಿ ರೂಟ್ ಸೇರಿಸುವುದು
Android ನಿಜವಾಗಿ ಲೋಡ್ ಮಾಡುವ ಪ್ರೊಫೈಲ್‌ನೊಳಗೆ ಒಂದು ರೂಟ್ ಸೇರಿಸಿ, ನಂತರ ಸರ್ವರ್ ಅದನ್ನು ಅನುಮತಿಸುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಸಂಪಾದನೆ, ಮರುಸಂಪರ್ಕ ಮತ್ತು ನಾಲ್ಕು ಪರಿಶೀಲನೆಗಳಿಗೆ ಮಾರ್ಗದರ್ಶಿ.
ನಿಮಗೆ ಇನ್ನೊಂದು ಖಾಸಗಿ ಸಬ್‌ನೆಟ್ ಬೇಕು — ಹೇಳಿ 10.60.0.0/24 — ಅದು ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಈಗ ಇಲ್ಲ. ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ನೀವು ರೂಟ್ ಸೇರಿಸಿ ಮುಂದೆ ಹೋಗುತ್ತಿದ್ದೀರಿ. Android ನಲ್ಲಿ VPN ಒಂದು ಆಪ್, tun ಸಾಧನ ಆ ಆಪ್‌ನದು, ಮತ್ತು root ಇಲ್ಲದೆ ಸಂಪಾದಿಸಲು ಯಾವ ರೂಟಿಂಗ್ ಟೇಬಲ್ ಇಲ್ಲ. ರೂಟ್ ಇರಲೇಬೇಕು, ಆದರೆ ಅದು ಕ್ಲೈಂಟ್ ಲೋಡ್ ಮಾಡುವ ಪ್ರೊಫೈಲ್ ಒಳಗೆ ಹೋಗುತ್ತದೆ, ಮತ್ತು ಇನ್ನೊಂದು ಬದಿ ಒಪ್ಪಿದರೆ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಇಲ್ಲಿದೆ ಸಂಪಾದನೆ, ಮರುಸಂಪರ್ಕ, ಸರ್ವರ್ ಬದಿ ಮತ್ತು ರೋಲ್‌ಬ್ಯಾಕ್.
ಸಂಪಾದನೆಗೆ ಮೊದಲು: ರೂಟ್ ಏನು ಮಾಡಬಹುದು ಮತ್ತು ಏನು ಮಾಡಲಾಗದು
ರೂಟ್ ಒಂದು ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ: ಈ ಗಮ್ಯಸ್ಥಾನದ ಸಂಚಾರವನ್ನು ಯಾವ ಇಂಟರ್‌ಫೇಸ್ ಒಯ್ಯಬೇಕು. ಅದು ಯಾವುದನ್ನೂ ಅಧಿಕೃತಗೊಳಿಸುವುದಿಲ್ಲ. ನೆಟ್‌ವರ್ಕ್ ಮಾಲೀಕರು ಈ ಫೋನ್ ಆ ಸಬ್‌ನೆಟ್ ತಲುಪಬಹುದು ಎಂದು ಒಪ್ಪದಿದ್ದರೆ, ಸರಿಯಾದ ರೂಟ್ ಸರಿಯಾಗಿ ಕಾಣುವ ಕಾನ್ಫಿಗ್ ಮತ್ತು ಗೇಟ್‌ವೇಯಲ್ಲಿ ಶಾಂತ ಡ್ರಾಪ್ ಉಂಟುಮಾಡುತ್ತದೆ, ಮತ್ತು ಮುಂದಿನ ಒಂದು ಗಂಟೆ ತಪ್ಪು ಫೈಲ್ ಸಂಪಾದಿಸುವುದರಲ್ಲಿ ಕಳೆಯುತ್ತೀರಿ.
ಮೊದಲು ಆ ಒಪ್ಪಿಗೆ ಪಡೆಯಿರಿ, ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಮಾಲೀಕರಿದ್ದರೆ ಲಿಖಿತವಾಗಿ. ನಂತರ ನೀವು ಏನು ಮಾಡುತ್ತಿಲ್ಲ ಎಂದು ಬರೆದಿಡಿ: ಫೋನ್‌ಗೆ ಆ LAN ಒಳಗೆ ವಿಳಾಸ ನೀಡುತ್ತಿಲ್ಲ, ಸರ್ವರ್‌ನ ಲಿಸನರ್ ಬದಲಿಸುತ್ತಿಲ್ಲ, ಮತ್ತು ಹೋಸ್ಟ್‌ಹೆಸರಿನಿಂದ ಸೈಟ್ ಆಯ್ಕೆ ಮಾಡುತ್ತಿಲ್ಲ. ಇವು ನಾಲ್ಕು ವಿಭಿನ್ನ ಬದಲಾವಣೆಗಳು ಮತ್ತು ಮೊದಲನೆಯದು ಮಾತ್ರ ನಿಮ್ಮದು.
| The route gives you | The route does not give you |
|---|---|
| A destination prefix associated with the tunnel | Permission to forward at the gateway |
| A path for the phone's own traffic | A return route on the target host |
| A scope for the client's virtual interface | A name in DNS, or HTTPS identity |
ಕ್ಲೈಂಟ್ ನಿಜವಾಗಿ ಲೋಡ್ ಮಾಡುವ ಪ್ರೊಫೈಲ್ ಸಂಪಾದಿಸಿ
ಸಾಮಾನ್ಯ OpenVPN ಆಯ್ಕೆ ಪಠ್ಯ ಆಮದು ಮಾಡುವ ಹೊಂದಿಕೊಳ್ಳುವ ಕ್ಲೈಂಟ್‌ಗೆ, ಸೇರಿಸುವುದು ಒಂದು ಸಾಲು:
route 10.60.0.0 255.255.255.0ಅದನ್ನು ಪ್ರೊಫೈಲ್‌ನ ಮುಖ್ಯ ಭಾಗದಲ್ಲಿ, ಇತರ ರೂಟಿಂಗ್ ಸೂಚನೆಗಳ ಹತ್ತಿರ ಸೇರಿಸಿ, ಮತ್ತು ಆಪರೇಟರ್‌ನ endpoint, ಪ್ರಮಾಣಪತ್ರಗಳು, ಕೀ ನಿರ್ವಹಣೆ ಮತ್ತು ಪರಿಶೀಲನಾ ಸಾಲುಗಳನ್ನು ಇದ್ದಂತೆಯೇ ಇರಿಸಿ. ಒಂದು ಸಾಲು ಎರವಲು ಪಡೆಯಲು ಇಡೀ ಹಳೆಯ ಉದಾಹರಣೆ ಅಂಟಿಸಬೇಡಿ: ಸಂಕೋಚನ, ಸಂಪೂರ್ಣ ಫೈಲ್ ಪಥಗಳು ಮತ್ತು ಬಳಕೆಯಲ್ಲಿಲ್ಲದ cipher ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಅದರೊಂದಿಗೆ ಬರುತ್ತವೆ ಮತ್ತು ಪ್ರತ್ಯೇಕ ಡೀಬಗ್ಗಿಂಗ್ ಅವಧಿಯನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತವೆ.
ಜನರು ಕಳೆದುಕೊಳ್ಳುವ ಹಂತ ಫೈಲ್‌ನ ಮಾಲೀಕತ್ವ. ಆಪ್ ಪ್ರೊಫೈಲ್ ಆಮದು ಮಾಡಿದ್ದರೆ, ಅದು ಬಳಸುವ ಪ್ರತಿ ಆಪ್‌ನದು, ಮತ್ತು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿದ ಮೂಲವನ್ನು ಸಂಪಾದಿಸುವುದರಿಂದ ಏನೂ ಬದಲಾಗುವುದಿಲ್ಲ. ಕ್ಲೈಂಟ್ ಬೆಂಬಲಿಸುವ ಸಂಪಾದಕ ಬಳಸಿ, ಅಥವಾ ಸಂಪಾದಿತ ಫೈಲ್ ಅನ್ನು ನವೀಕರಣ ಮಾರ್ಗದ ಮೂಲಕ ಮತ್ತೆ ಆಮದು ಮಾಡಿ, ಮತ್ತು ಒಂದೇ ರೀತಿಯ ಹೆಸರುಗಳು ಹಲವು ಇದ್ದಾಗ ಸಕ್ರಿಯ ಪ್ರೊಫೈಲ್ ಹೆಸರು ಖಚಿತಪಡಿಸಿ. ಯಾವುದನ್ನು ಬದಲಿಸಿದಿರಿ ಎಂದು ಬರೆದಿಡಿ.
ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಈಗಾಗಲೇ route-nopull ಇದ್ದರೆ, ಸರ್ವರ್‌ನಿಂದ ಯಾವ ರೂಟ್ ಸ್ಥಾಪನೆಯಾಗುವುದಿಲ್ಲ ಮತ್ತು ಫೋನ್‌ಗೆ ಬೇಕಾದ ಪ್ರತಿ ಪ್ರಿಫಿಕ್ಸ್ ಸ್ಪಷ್ಟವಾಗಿ ಪಟ್ಟಿ ಮಾಡಬೇಕು. ಅದು ಕಾನೂನುಬದ್ಧ ವಿನ್ಯಾಸ, ಆದರೆ ಬಿಟ್ಟುಹೋದ ಸಾಲು ಸರ್ವರ್‌ನ ನಿರಾಕರಣೆಗೆ ಸರಿಸಮನಾಗಿ ಕಾಣುತ್ತದೆ ಎಂದರ್ಥ.
ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಸಾಧನದಲ್ಲಿ ಪರಿಶೀಲಿಸಿ
ಮೊದಲು ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ, ನಂತರ ಆಪ್ ಕೊನೆಯ ಅಧಿವೇಶನ ಮರುಸ್ಥಾಪಿಸಲು ಬಿಡುವ ಬದಲು ನೀವು ಸಂಪಾದಿಸಿದ ನಿರ್ದಿಷ್ಟ ಪ್ರೊಫೈಲ್ ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ. ಸಂಪರ್ಕ ಲಾಗ್ ತೆರೆದು ಕ್ಲೈಂಟ್ ಹೊಸ ಸಾಲನ್ನು ಪಾರ್ಸ್ ಮಾಡಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ; ಮುಂಭಾಗ ನಿರ್ಲಕ್ಷಿಸುವ ರೂಟ್ ಸೂಚನೆ ತಪ್ಪು ಪ್ರತಿ ಸಂಪಾದಿಸುವ ಸಾಮಾನ್ಯ ಫಲಿತಾಂಶ.
ಗಮ್ಯಸ್ಥಾನವನ್ನು ಹೆಸರಿನಿಂದ ಅಲ್ಲ, ವಿಳಾಸದಿಂದ ಪರೀಕ್ಷಿಸಿ. ತಿಳಿದಿರುವ ಸೇವಾ ಪೋರ್ಟ್‌ಗೆ TCP ಪರಿಶೀಲನೆ ping ಗಿಂತ ಹೆಚ್ಚು ಮಾಹಿತಿ ನೀಡುತ್ತದೆ, ಏಕೆಂದರೆ ಅನೇಕ ಹೋಸ್ಟ್‌ಗಳು ICMP ಗೆ ಉತ್ತರಿಸುತ್ತವೆ ಆದರೆ ಸೇವಾ ಪೋರ್ಟ್ ಫಿಲ್ಟರ್ ಆಗಿರುತ್ತದೆ. ವಿಳಾಸ ಉತ್ತರಿಸಿ ಹೆಸರು ಉತ್ತರಿಸದಿದ್ದರೆ, ಅದು ರೂಟಿಂಗ್ ಪ್ರಶ್ನೆಯಲ್ಲ, ರಿಜಾಲ್ವರ್ ಪ್ರಶ್ನೆ, ಮತ್ತು ಮುಂದಿನ ವಿಭಾಗ ನಿಮಗಲ್ಲ.
ಇಲ್ಲಿ ಎರಡು ವ್ಯಾಪ್ತಿ ಪರಿಶೀಲನೆಗಳೂ ಸೇರುತ್ತವೆ. ಪ್ರತಿ-ಆಪ್ VPN ಎಂದರೆ ನೀವು ಪರೀಕ್ಷಿಸುತ್ತಿರುವ ಆಪ್ ಸೇರಿಸಿದ ಗುಂಪಿನ ಹೊರಗಿದ್ದರೂ ವಿಳಾಸ ರೂಟ್ ಇರಬಹುದು, ಆದ್ದರಿಂದ ನಿಜವಾಗಿ ಒಳಗಿರುವ ಆಪ್‌ನಿಂದ ಪರೀಕ್ಷಿಸಿ. ಮತ್ತು IPv4 ಪ್ರಿಫಿಕ್ಸ್ IPv6 ಮಾರ್ಗದ ಬಗ್ಗೆ ಏನೂ ಹೇಳುವುದಿಲ್ಲ; ಸೇವೆ dual-stack ಆಗಿದ್ದರೆ ಸಂಬಂಧಿತ IPv6 ರೂಟ್ ಸೇರಿಸಿ, ಇಲ್ಲದಿದ್ದರೆ ನೀವು ಉದ್ದೇಶಿಸದ ಮಾರ್ಗವನ್ನು ಕ್ಲೈಂಟ್ ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ ಎಂದು ನಿರೀಕ್ಷಿಸಿ.
ಒಂದು ಋಣಾತ್ಮಕ ಫಲಿತಾಂಶವನ್ನು ಬೇಗ ಗುರುತಿಸುವುದು ಒಳ್ಳೆಯದು: full-tunnel ರೂಟ್ ಈಗಾಗಲೇ 0.0.0.0/0 ಅನ್ನು ಆವರಿಸಿದ್ದರೆ, ಪ್ರಿಫಿಕ್ಸ್ ಕಾಣೆಯಾಗಿಲ್ಲ ಮತ್ತು ಅದನ್ನು ಮತ್ತೆ ಸೇರಿಸಿದರೆ ಏನೂ ಬದಲಾಗುವುದಿಲ್ಲ. ಎರಡು ಪಟ್ಟು ಆವರಣ ಸರ್ವರ್ ಬದಿಯ ನಿರಾಕರಣೆ ಅಥವಾ ಕಾಣೆಯಾದ ಉತ್ತರವನ್ನು ಸರಿಪಡಿಸುವುದಿಲ್ಲ.
ಸರ್ವರ್‌ನಲ್ಲಿ ಮಾರ್ಗ ಮುಗಿಸಿ
ಫೋನ್‌ನ ಆಚೆ ಮೂರು ವಿಷಯಗಳು ನಿಜವಾಗಿರಬೇಕು. ಗೇಟ್‌ವೇಗೆ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ರೂಟ್ ಮತ್ತು ಫೋನ್‌ನ ಮೂಲವನ್ನು ಅದರ ಕಡೆಗೆ ರವಾನಿಸಲು ಅನುಮತಿ ಬೇಕು. ಗುರಿಯು ಆ ಮೂಲವನ್ನು ಸ್ವೀಕರಿಸಿ ಗೇಟ್‌ವೇ ಮೂಲಕ ಉತ್ತರಗಳನ್ನು ಹಿಂತಿರುಗಿಸಬೇಕು, ಇಲ್ಲದಿದ್ದರೆ ವಿನ್ಯಾಸಕ್ಕೆ ನಿರ್ಗಮನದಲ್ಲಿ ಉದ್ದೇಶಪೂರ್ವಕ ಅನುವಾದ ಬೇಕು. OpenVPN ಕೈಪಿಡಿಯ route ಆಯ್ಕೆ ಕ್ಲೈಂಟ್ ಬದಿಯ ಸೂಚನೆಯನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ; ರವಾನೆ ಮತ್ತು ಹಿಂತಿರುಗು ರೂಟಿಂಗ್ ಬೇರೆ ಯಂತ್ರಗಳಲ್ಲಿ ಬೇರೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳು.
ಗಮ್ಯಸ್ಥಾನ ಗೇಟ್‌ವೇಯ ನೇರ ಹಿಂದೆ ಇಲ್ಲದೆ ಬೇರೆ VPN ಕ್ಲೈಂಟ್‌ನ ಹಿಂದೆ ಇದ್ದರೆ, ಸರ್ವರ್‌ಗೆ ಆ ಸಹಚರರ ಸಬ್‌ನೆಟ್‌ಗೆ iroute ಬೇಕು. ಆ ಸೂಚನೆ ಸರ್ವರ್‌ನದು ಮತ್ತು ಯಾವ ಕ್ಲೈಂಟ್ ಪ್ರಿಫಿಕ್ಸ್ ಹೊಂದಿದೆ ಎಂದು ವಿವರಿಸುತ್ತದೆ; ಫೋನ್ ಅದನ್ನು ತನ್ನ ಪ್ರೊಫೈಲ್‌ನಿಂದ ನೀಡಲಾಗದು, ಮತ್ತು ಕ್ಲೈಂಟ್ ಬದಿಯ ಎಷ್ಟೇ ಸಂಪಾದನೆಯೂ ಅದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.
ಹಿಂತಿರುಗು ಮಾರ್ಗವನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಪರಿಶೀಲಿಸಿ. ಟನಲ್ ಬದಲು ಡಿಫಾಲ್ಟ್ ರೂಟ್ ಮೂಲಕ ಹೊರಹೋಗುವ ಉತ್ತರ ಸಾಂಪ್ರದಾಯಿಕ ಅರ್ಧ-ತೆರೆದ ಲಕ್ಷಣ ಉಂಟುಮಾಡುತ್ತದೆ: ಸಂಪರ್ಕ ಒಂದು ದಿಕ್ಕಿನಲ್ಲಿ ಸ್ಥಾಪನೆಯಾಗುತ್ತದೆ ಮತ್ತು ಏನೂ ಹಿಂತಿರುಗುವುದಿಲ್ಲ. ಗುರಿಯು ಹಿಂದಕ್ಕೆ ರೂಟ್ ಮಾಡಲಾಗದಿದ್ದಾಗ ಗೇಟ್‌ವೇಯಲ್ಲಿ ಮೂಲ ಅನುವಾದ ಕಾನೂನುಬದ್ಧ ಸರಿಪಡಿಸುವಿಕೆ, ಆದರೆ ಅದು ತನ್ನ ಪರಿಣಾಮಗಳನ್ನು ಹೊಂದಿದ ನೀತಿ ನಿರ್ಣಯ.
ರೋಲ್‌ಬ್ಯಾಕ್ ಮತ್ತು ಸ್ವೀಕಾರ
ಸಂಪಾದಿಸುವ ಮೊದಲು ಹಿಂದಿನ ಪ್ರೊಫೈಲ್ ಇಟ್ಟುಕೊಳ್ಳಿ. ಬದಲಾವಣೆ ಪರಿಸ್ಥಿತಿ ಹದಗೆಡಿಸಿದರೆ, ಆ ಪ್ರತಿಯನ್ನು ಅದೇ ಮರುಆಮದು ಮಾರ್ಗದ ಮೂಲಕ ಮರುಸ್ಥಾಪಿಸಿ, ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ, ಮತ್ತು ಹಳೆಯ ವರ್ತನೆ ಮರಳಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ — ಅದು ನೀವು ಬದಲಿಸಿದೆ ಎಂದು ಭಾವಿಸಿದ್ದನ್ನು ನಿಜವಾಗಿ ಬದಲಿಸಿದಿರಿ ಎಂದು ದೃಢೀಕರಿಸುತ್ತದೆ. ಹಳೆಯ ಸ್ಥಿತಿ ಮರುಸ್ಥಾಪಿಸದ ರೋಲ್‌ಬ್ಯಾಕ್ ಎಂದರೆ ಆಪ್‌ನಲ್ಲಿ ನೀವು ಕಂಡುಹಿಡಿಯದ ಮೂರನೇ ಪ್ರತಿ ಇದೆ.
ನಾಲ್ಕು ವಿಷಯಗಳು ನಿಲ್ಲುವಾಗ ಬದಲಾವಣೆ ಸ್ವೀಕರಿಸಿ, ಹೊಸ ಮರುಸಂಪರ್ಕದ ನಂತರ ಈ ಕ್ರಮದಲ್ಲಿ ಪರೀಕ್ಷಿಸಿ: ಗಮ್ಯಸ್ಥಾನ ತನ್ನ ಸೇವಾ ಪೋರ್ಟ್‌ನಲ್ಲಿ ಉತ್ತರಿಸುತ್ತದೆ, ನಿರೀಕ್ಷಿಸಿದರೆ ಖಾಸಗಿ ಹೆಸರು ರಿಜಾಲ್ವ್ ಆಗುತ್ತದೆ, HTTPS ಇನ್ನೂ ಉದ್ದೇಶಿತ ಹೋಸ್ಟ್‌ಹೆಸರನ್ನು ಮಾನ್ಯಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ಮರುಬೂಟ್ ಅಥವಾ Wi-Fi ನಿಂದ ಸೆಲ್ಯುಲಾರ್‌ಗೆ ಬದಲಾದ ನಂತರವೂ ಎಲ್ಲವೂ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಕೊನೆಯ ಪರಿಶೀಲನೆಯೇ Android ಟನಲ್ ಮತ್ತೆ ಸ್ಥಾಪಿಸುವವರೆಗೆ ಮಾತ್ರ ಇರುವ ರೂಟ್ ಹಿಡಿಯುತ್ತದೆ.
- ಏನನ್ನೂ ಸಂಪಾದಿಸುವ ಮೊದಲು ನೆಟ್‌ವರ್ಕ್ ಮಾಲೀಕರು ಗಮ್ಯಸ್ಥಾನ ಅನುಮತಿಸುತ್ತಾರೆ ಎಂದು ಖಚಿತಪಡಿಸಿ.
- ಕ್ಲೈಂಟ್ ಲೋಡ್ ಮಾಡುವ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ರೂಟ್ ಇರಿಸಿ, ನಂತರ ಮರುಆಮದು ಮಾಡಿ ಮತ್ತು ಮರಳಿ ಸಂಪರ್ಕಿಸಿ.
- ಸರಿಯಾದ ವಿಳಾಸ ಕುಟುಂಬಕ್ಕೆ, ಪ್ರತಿ-ಆಪ್ ವ್ಯಾಪ್ತಿಯ ಒಳಗೆ, ಸೇವಾ ಪೋರ್ಟ್ ಮೂಲಕ ಪರಿಶೀಲಿಸಿ.
- ರವಾನೆ, ಹಿಂತಿರುಗು ರೂಟಿಂಗ್ ಮತ್ತು iroute ಅನ್ನು ಸರ್ವರ್‌ನಲ್ಲಿ ಸರಿಪಡಿಸಿ, ಫೋನ್‌ನಲ್ಲಿ ಅಲ್ಲ.
- ರೋಲ್‌ಬ್ಯಾಕ್ ಪ್ರತಿ ಇಟ್ಟುಕೊಂಡು, ಮರುಬೂಟ್ ನಂತರ ಮತ್ತೆ ಪರೀಕ್ಷಿಸಿ.