Pi VPN сервери: рецепттен эмес, телефон колдонмосунан баштаңыз

Piде VPN куруунун көбү сервердин рецепти менен башталып, туташа албаган телефон менен бүтөт. Тартип тескери. Телефондун кардары белгилүү бир протоколду белгилүү бир аутентификация алмашуусу менен ишке ашырат, ал эми сервер ошол алмашууга дал келиши керек, тескерисинче эмес. Колдонмону биринчи тандасаңыз, түштөн кийинки бүтүндөй мүчүлүштүктү оңдоо кыска текшерүү тизмесине айланат.

Кайра куруудан сактаган тартип

Piге бир нерсе орнотуудан мурун телефондун операциялык системасын жана так VPN колдонмосун жазып коюңуз. Бул жуп кайсы протокол мүмкүн экенин аныктайт. Профилде тааныш талаа бар болгону менен кардар колдонмосу башка кардарга айланбайды.

Профилдеги жалпы сыр, же тааныш көрүнгөн порт номери бир протоколду экинчисине айландырбайды. Алмашуу колдонмо ишке ашырган нерсеге дал келет, же окууга өтө аз нерсе берген баскычта ийгиликсиз болот. "Туура эмес протокол" деп жөнөкөй сөз менен айта турган диагностика жок. Сиз убакыттын бүтүшүн, сертификат катасын же үнсүз кайталоо циклинен өтөсүз, жана мунун баары сервердин көйгөйүнө окшошот.

Колдонмо бекитилгенден кийин сервер тандоо тарыят жана калган куруунун максаты болот.

Телефон колдонмосу иш жүзүндө эмнени ишке ашырат

Жарыяланган кардарлардын тизмеси кызматты эмес, колдонмону сүрөттөйт. Android үчүн OpenVPN Connect колдонмосу OpenVPN серверин күтөт; ал сервер тарабын бербейт. Профил окшош көрүнсө, ал IPsec же L2TP кардарына да айланбайды.

Бул айырма эски колдонмого ээрчигенде эң маанилүү. Азыркы колдонмо таштаган протокол үчүн жазылган рецепттер Piге таза орнотулат жана телефондо дагы эле ийгиликсиз болот, бул протоколдун дал келбестиги эмес, конфигурация катасы болуп окулат.

Сервер пакетине милдеттенүүдөн мурун колдонмонун учурдагы документтеринен анын кайсы профиль форматтарын импорттой турганын караңыз. Беш мүнөт окуу кайра куруудан артык.

Төрт бөлүктүү келишим

Төрт нерсени жазып, бирге сактаңыз: телефондун операциялык системасы жана колдонмонун версиясы, Piдеги сервердин ишке ашырылышы, аутентификация жана ишеним саясаты, жана тышкы акыркы чекит. Төртөөнүн ар бири калган үчөөнү жараксыз кыла алат.

Колдонмону жаңыртуу, сервер пакетин алмаштыруу же жаңы сертификат органы келишимди бузат, жана ийгиликсиздик телефондон ар убакта бирдей көрүнөт. Дал жазылган төртөө кайсы бөлүк жылганын аныктоого мүмкүндүк берет.

Кирүү дайындарынын өзүнчө милдеттери бар

Профиль кардар сертификаттарын, колдонуучунун атын жана сырсөздү же колдоого алынган айкалышты колдоноорун чечип, эки тарапты макулдаштырыңыз. Сервердин инсандыгы жана ишенимдүү CA материалы да кардар кабыл ала турган нерсеге дал келиши керек.

CAнын ачык сертификаты жана анын кол коюучу жеке ачкычы өзүнчө объектилер. Телефон профилине ачык бөлүгү гана кирет. Кол коюу ачкычын телефонго коюу инсандыктарды түзүү жөндөмүн берүү болуп саналат, бул CAнын максатына каршы. Ал файлды бүтүндөй куруудагы эң сезимтал объект катары кабыл алыңыз.

Профилди кол менен куроонун ордуна кызматтын колдогон экспорттоо жана импорттоо агымын колдонуңуз. Кол менен курулган профилдер көбүнчө мобилдик колдонмо этибарга албаган же четке каккан, тек иш тактасына арналган көрсөтмөлөрдү алып жүрөт.

Эң башкысы, эски мисал туташы үчүн сертификатты текшерүүнү "каалаган серверди кабыл ал" менен алмаштырбаңыз. Бул шайкештик көйгөйүн аутентификацияны айланып өтүүгө айландырат жана иштегендиктен көбүнчө өндүрүшкө чейин жетет.

Жеткиликтүүлүк өзүнчө келишим

Телефон сервердин тышкы акыркы чекитине чыныгы жогорку агымдын түзүлүшү аркылуу жетүүгө тийиш. Үй маршрутизаторунун котормосу, чыпкалоо жана оператордун NAT экөөнүн ортосунда турат. Динамикалык DNS аты акыркы чекитке туруктуу ат гана берет; ал кирүүчү жолду түзбөйт.

Андан кийин кардар туташкандан кийин эмнеге жете аларын аныктаңыз: жеке префикстер же толук интернет чыгуусу, алардын жөнөтүү жана жооп жолдору, DNS жүрүм-туруму, жана IPv6 камтылганбы. Ийгиликтүү кирүү булардын эч бирин далилдебейт.

Көздөлгөн телефон менен профилди түздөн-түз кабыл алыңыз, анын ичинде уруксатсыз ресурстун жеткиликсиз бойдон калаарын жана жокко чыгаруу чын эле кирүүнү алаарын текшерүү. Иш тактасынын кардары менен ийгилик ошол кардарды тастыктайт, колуңуздагы телефонду эмес. OpenVPN Connect тизмеси дал келүүчү кызматты күткөн кардар колдонмосунун конкреттүү мисалы.