Android OpenVPN: د تلیفون له روټ کولو پرته شخصي لار اضافه کول
هغه لار په پروفایل کې اضافه کړئ چې Android یې واقعاً لوډوي، بیا وګورئ چې سرور یې اجازه ورکوي که نه. د ترمیم، بیا نښلولو او څلورو څیړنو لارښود.
تاسو ته یوه بله شخصي فرعي شبکه ته اړتیا ده — ووایه 10.60.0.0/24 — چې پروفایل یې اوس نه لري. په لیپ ټاپ کې به تاسو یوه لار اضافه کړئ او مخکې لاړ شئ. په Android کې VPN یو اپ دی، د tun وسیله د همدې اپ ده، او پرته له root د ترمیم وړ د لارښوونې جدول نشته. لاره باید وي، خو هغه د هغه پروفایل دننه ځي چې کلاینټ یې لوډوي، او یوازې هغه وخت کار کوي چې بل اړخ موافق وي. دلته ترمیم، بیا نښلول، د سرور اړخ او بیرته راګرځول دي.
له ترمیم مخکې: یوه لار څه کولی شي او څه نه شي کولی
لار د یوې پوښتنې ځواب ورکوي: د دې منزل ټرافیک باید کوم انټرفیس یوسي. هغه هیڅ شی ته اجازه نه ورکوي. که د شبکې مالک موافق نه وي چې دا تلیفون کولی شي هغې فرعي شبکې ته ورسیږي، سمه لار یو سم ښکاره کانفیګ او په ګیټ وې کې خاموش غورځیدل رامنځته کوي، او بله ساعت به د غلط فایل په ترمیم کې تیر کړئ.
لومړی هغه موافقه ترلاسه کړئ، که شبکه مالک لري په لیکلي ډول. بیا ولیکئ چې څه نه کوئ: تلیفون ته د هغې LAN دننه پته نه ورکوئ، د سرور اوریدونکی نه بدلوئ، او د کوربه نوم له مخې سایټ نه ټاکئ. دا څلور مختلف بدلونونه دي او یوازې لومړی ستاسو دی.
| The route gives you | The route does not give you |
|---|---|
| A destination prefix associated with the tunnel | Permission to forward at the gateway |
| A path for the phone's own traffic | A return route on the target host |
| A scope for the client's virtual interface | A name in DNS, or HTTPS identity |
هغه پروفایل ترمیم کړئ چې کلاینټ یې واقعاً لوډوي
د عادي OpenVPN انتخاب متن واردونکي مطابق کلاینټ لپاره، زیاتول یوه کرښه ده:
route 10.60.0.0 255.255.255.0هغه د پروفایل په اصلي برخه کې، د نورو لارښوونې لارښوونو تر څنګ اضافه کړئ، او د اپریټر endpoint، سندونه، کیلي سمبالول او تایید کرښې لکه چې وې هماغسې پرېږدئ. د یوې کرښې د پور اخیستلو لپاره بشپړ زوړ مثال مه نښلوه: کمپریشن، مطلق فایل لارې او زاړه cipher تنظیمات ورسره راځي او جلا د غلطیو موندلو غونډه به درته لګوي.
هغه ګام چې خلک یې پریږدي د فایل مالکیت دی. که اپ پروفایل وارد کړی وي، هغه کاپي چې کاروي د اپ ده، او د ډاونلوډ شوي اصلي فایل ترمیم هیڅ نه بدلوي. د کلاینټ ملاتړ شوی ایډیټر وکاروئ، یا ترمیم شوی فایل د تازه کولو له لارې بیا وارد کړئ، او د ورته نومونو د څو شتون په صورت کې د فعال پروفایل نوم تایید کړئ. کوم یې بدل کړی ولیکئ.
که پروفایل لا دمخه route-nopull ولري، له سرور څخه هیڅ لار نه نصب کیږي او هر هغه مخکښ چې تلیفون ته اړین دی باید په ښکاره ډول ولیکل شي. دا یو قانوني ډیزاین دی، خو مانا یې دا ده چې پریښودل شوې کرښه د سرور د رد په څیر ښکاري.
بیا ونښلوئ او په وسیله کې تایید کړئ
لومړی اړیکه پرېکړئ، بیا هغه ځانګړی پروفایل چې ترمیم کړی یې بېرته ونښلوئ، پرځای دې چې اپ وروستۍ غونډه بحال کړي. د نښلولو لاګ پرانیزئ او تایید کړئ چې کلاینټ نوې کرښه تحلیل کړې؛ هغه لارښوونه چې انټرفیس یې نه پام کوي د غلط کاپي ترمیم عادي پایله ده.
منزل په پته ازموئ، نه په نوم. په یو پیژندل شوي خدمت پورټ TCP څیړنه له ping څخه ډیر معلومات ورکوي، ځکه ډیر کوربه ICMP ته ځواب وایي خو د خدمت پورټ فلټر وي. که پته ځواب ورکړ او نوم نه، نو دا د لارښوونې نه بلکې د حل کوونکي پوښتنه ده، او بله برخه ستاسو لپاره نه ده.
دلته دوه د ساحې څیړنې هم راځي. د هر اپ VPN مانا دا ده چې د پتې لار کیدای شي موجوده وي خو هغه اپ چې تاسو پرې ازموینه کوئ د شاملې ټولګې څخه بهر وي، نو له هغه اپ سره ازموینه وکړئ چې واقعاً دننه وي. او IPv4 مخکښ د IPv6 لارې په اړه هیڅ نه وایي؛ که خدمت dual-stack وي، اړونده IPv6 لار اضافه کړئ یا تمه وکړئ چې کلاینټ هغه لار غوره کړي چې تاسو یې نه و غوښتې.
یوه منفي پایله ژر پیژندل غوره ده: که full-tunnel لار لا دمخه 0.0.0.0/0 پوښي، مخکښ نه دی ورک شوی او بیا اضافه کول یې هیڅ نه بدلوي. دوه ځله پوښښ د سرور اړخ رد یا ورک ځواب نه جوړوي.
لاره په سرور کې بشپړه کړئ
له تلیفون بهر باید درې شیان سم وي. ګیټ وې ته منزل ته لار او د تلیفون سرچینې هغه لوري ته د لیږلو اجازه غواړي. هدف باید هغه سرچینه ومني او ځوابونه د ګیټ وې له لارې بېرته ولېږي، که نه نو ډیزاین ته په وتلو کې پوره ژباړه غواړي. د OpenVPN لارښود route انتخاب د کلاینټ اړخ لارښوونه پوښي؛ لیږل او بیرته لارښوونه په جلا ماشینونو کې جلا تنظیمات دي.
که منزل د ګیټ وې سمدلاسه شاته نه بلکې د بل VPN کلاینټ شاته وي، سرور ته د هغه همکار فرعي شبکې لپاره iroute غواړي. هغه لارښوونه د سرور ده او څرګندوي چې کوم کلاینټ یو مخکښ لري؛ تلیفون نشي کولی له خپل پروفایل څخه یې ورکړي، او د کلاینټ اړخ هر څومره ترمیم یې بدیل نه دی.
د بیرته لارې په ښکاره ډول څیړنه وکړئ. هغه ځواب چې د تونل پرځای د ډیفالټ لارې له مخې وځي کلاسیک نیم خلاص نښه رامنځته کوي: اړیکه په یوه لوري جوړیږي او هیڅ بیرته نه راځي. کله چې هدف بیرته لارښوونه نشي کولی، په ګیټ وې کې د سرچینې ژباړه قانوني سمون دی، خو دا د خپلو پایلو سره تګلاره ده.
بیرته راګرځول او منل
له ترمیم مخکې پخوانی پروفایل وساتئ. که بدلون وضعیت خراب کړي، هغه کاپي د هماغه بیا واردولو له لارې بحال کړئ، بیا ونښلوئ، او تایید کړئ چې زوړ چلند بېرته راځي — دا تاییدوي چې تاسو هغه څه بدل کړل چې فکر کېدل یې بدلوئ. هغه بیرته راګرځول چې زوړ حالت نه بحالوي مانا دا ده چې اپ دریمه کاپي لري چې تاسو نه یې موندلې.
بدلون ومنئ کله چې څلور شیان پوره وي، د نوي نښلولو وروسته په دې ترتیب ازموئ: منزل په خپل خدمت پورټ ځواب وایي، که تمه وي شخصي نوم حل کیږي، HTTPS لا هم مطلوب کوربه نوم تاییدوي، او د بیا پیل یا له Wi-Fi څخه ګرځنده شبکې ته له تګ وروسته هم هر څه کار کوي. وروستې څیړنه هماغه ده چې هغه لار نیسي چې یوازې تر هغه پورې وي چې Android تونل بیا جوړ کړي.
- له هر ترمیم مخکې تایید کړئ چې د شبکې مالک منزل ته اجازه ورکوي.
- لاره په هغه پروفایل کې کیږدئ چې کلاینټ یې لوډوي، بیا یې بیا وارد کړئ او بیا ونښلوئ.
- د سمې پتې کورنۍ لپاره، د هر اپ ساحې دننه، د خدمت پورټ له لارې تایید کړئ.
- لیږل، بیرته لارښوونه او iroute په سرور کې سم کړئ، نه په تلیفون.
- د بیرته راګرځولو کاپي وساتئ، او د بیا پیل وروسته بیا ازموینه وکړئ.