Android OpenVPN: රූට් නොකර දුරකථනයට පෞද්ගලික මාර්ගයක් එක් කිරීම
Android සැබවින්ම පූරණය කරන පැතිකඩ තුළ එක් මාර්ගයක් එක් කරන්න, පසුව සේවාදායකය එයට අවසර දෙන්නේදැයි පරීක්ෂා කරන්න. සංස්කරණය, නැවත සම්බන්ධ වීම සහ පරීක්ෂණ හතරක් සඳහා මාර්ගෝපදේශය.
ඔබට තවත් පෞද්ගලික උපජාලයක් අවශ්‍යයි — කියමු 10.60.0.0/24 — එය පැතිකඩේ දැන් නැත. ලැප්ටොප් එකක ඔබ මාර්ගයක් එක් කර ඉදිරියට යනවා. Android හි VPN යනු යෙදුමකි, tun උපාංගය එම යෙදුමට අයත් ය, root නොමැතිව සංස්කරණය කළ හැකි මාර්ගගත කිරීමේ වගුවක් නැත. මාර්ගය තිබිය යුතුමය, නමුත් එය ග්‍රාහකය පූරණය කරන පැතිකඩ තුළට යයි, සහ අනෙක් පැත්ත එකඟ වුවහොත් පමණක් ක්‍රියා කරයි. මෙන්න සංස්කරණය, නැවත සම්බන්ධ වීම, සේවාදායක පැත්ත සහ ආපසු හැරවීම.
සංස්කරණයට පෙර: මාර්ගයකට කළ හැකි දේ සහ නොහැකි දේ
මාර්ගයක් එක් ප්‍රශ්නයකට පිළිතුරු දෙයි: මෙම ගමනාන්තයට ඇති රථවාහනය ගෙන යා යුත්තේ කුමන අතුරුමුහුණතෙන්ද. එය කිසිවකට අවසර නොදෙයි. ජාලයේ හිමිකරු මෙම දුරකථනයට එම උපජාලයට ළඟා විය හැකි බවට එකඟ නොවුනේ නම්, නිවැරදි මාර්ගයක් නිවැරදි පෙනුමක් ඇති වින්‍යාසයක් සහ ද්වාරයේ නිශ්ශබ්ද බිඳවැටීමක් ඇති කරයි, සහ ඊළඟ පැය වැරදි ගොනුව සංස්කරණය කරමින් ගත කරනු ඇත.
පළමුව එම එකඟතාවය ලබා ගන්න, ජාලයට හිමිකරුවෙක් සිටී නම් ලිඛිතව. පසුව ඔබ නොකරන දේ සටහන් කරන්න: ඔබ දුරකථනයට එම LAN තුළ ලිපිනයක් ලබා නොදේ, සේවාදායකයේ සවන් දෙන්නා නොවෙනස් කරයි, සහ සත්කාරක නාමයෙන් අඩවියක් තෝරා නොගනී. මේවා වෙනස් වෙනස්කම් හතරක් වන අතර පළමු එක පමණක් ඔබේය.
| The route gives you | The route does not give you |
|---|---|
| A destination prefix associated with the tunnel | Permission to forward at the gateway |
| A path for the phone's own traffic | A return route on the target host |
| A scope for the client's virtual interface | A name in DNS, or HTTPS identity |
ග්‍රාහකය සැබවින්ම පූරණය කරන පැතිකඩ සංස්කරණය කරන්න
සාමාන්‍ය OpenVPN විකල්ප පෙළ ආයාත කරන ගැළපෙන ග්‍රාහකයක් සඳහා, එකතු කිරීම එක් පේළියකි:
route 10.60.0.0 255.255.255.0එය පැතිකඩේ ප්‍රධාන කොටසේ, අනෙක් මාර්ගගත කිරීමේ උපදෙස් අසලට එක් කරන්න, සහ ක්‍රියාකරුගේ endpoint, සහතික, යතුරු හැසිරවීම සහ සත්‍යාපන පේළි තිබූ ලෙසම තබන්න. එක් පේළියක් ණයට ගැනීමට මුළු පැරණි උදාහරණයම අලවන්න එපා: සම්පීඩනය, නිරපේක්ෂ ගොනු මාර්ග සහ යල් පැන ගිය cipher සැකසුම් එය සමඟ එන අතර වෙනම නිර්දෝෂීකරණ සැසියක් ගෙවීමට සිදු වේ.
මිනිසුන්ට අතපසු වන පියවර ගොනුවේ හිමිකමයි. යෙදුම පැතිකඩක් ආයාත කර ඇත්නම්, එය භාවිතා කරන පිටපත යෙදුමේ එකකි, සහ බාගත කළ මුල් පිටපත සංස්කරණය කිරීමෙන් කිසිවක් වෙනස් නොවේ. ග්‍රාහකයේ සහාය දක්වන සංස්කාරකය භාවිතා කරන්න, නැතහොත් සංස්කරිත ගොනුව යාවත්කාලීන මාර්ගයෙන් නැවත ආයාත කරන්න, සහ සමාන නම් කිහිපයක් ඇති විට සක්‍රීය පැතිකඩේ නම තහවුරු කරන්න. ඔබ වෙනස් කළේ කුමක්දැයි සටහන් කරන්න.
පැතිකඩේ දැනටමත් route-nopull තිබේ නම්, සේවාදායකයෙන් කිසිදු මාර්ගයක් ස්ථාපනය නොවේ, සහ දුරකථනයට අවශ්‍ය සෑම උපසර්ගයක්ම පැහැදිලිව ලැයිස්තුගත කළ යුතුය. එය වලංගු නිර්මාණයකි, නමුත් අත්හැරුණු පේළියක් සේවාදායකයේ ප්‍රතික්ෂේපය මෙන්ම පෙනේ යන්න ඉන් අදහස් වේ.
නැවත සම්බන්ධ වී උපාංගයේ තහවුරු කරන්න
පළමුව විසන්ධි වන්න, පසුව යෙදුමට අවසාන සැසිය ප්‍රතිසාධනය කිරීමට ඉඩ දීම වෙනුවට ඔබ සංස්කරණය කළ එම නිශ්චිත පැතිකඩට නැවත සම්බන්ධ වන්න. සම්බන්ධතා ලොගය විවෘත කර ග්‍රාහකය නව පේළිය විග්‍රහ කළ බව තහවුරු කරන්න; අතුරුමුහුණත නොසලකා හරින මාර්ග උපදෙස වැරදි පිටපත සංස්කරණය කිරීමේ සාමාන්‍ය ප්‍රතිඵලයකි.
ගමනාන්තය නාමයෙන් නොව ලිපිනයෙන් පරීක්ෂා කරන්න. දන්නා සේවා වරායකට TCP පරීක්ෂාවක් ping එකකට වඩා තොරතුරු දෙයි, මන්ද බොහෝ සත්කාරක ICMP ට පිළිතුරු දෙන අතර සේවා වරාය පෙරහන් වී ඇත. ලිපිනය පිළිතුරු දී නාමය නොදෙන්නේ නම්, එය මාර්ගගත කිරීමේ නොව විසඳන්නාගේ ප්‍රශ්නයකි, සහ ඊළඟ කොටස ඔබට නොවේ.
මෙහි පරාස පරීක්ෂණ දෙකක් ද අදාළ වේ. යෙදුම් අනුව VPN යනු ලිපින මාර්ගයක් තිබිය හැකි අතර ඔබ පරීක්ෂා කරන යෙදුම ඇතුළත් කුලකයෙන් පිටත සිටිය හැකි බැවින්, සැබවින්ම ඇතුළත ඇති යෙදුමකින් පරීක්ෂා කරන්න. තවද IPv4 උපසර්ගයක් IPv6 මාර්ගය ගැන කිසිවක් නොකියයි; සේවාව dual-stack නම්, අනුරූප IPv6 මාර්ගය එක් කරන්න, නැතහොත් ඔබ අදහස් නොකළ මාර්ගයක් ග්‍රාහකය තෝරා ගනු ඇතැයි අපේක්ෂා කරන්න.
එක් සෘණාත්මක ප්‍රතිඵලයක් කලින්ම හඳුනා ගැනීම වටී: full-tunnel මාර්ගයක් දැනටමත් 0.0.0.0/0 ආවරණය කරන්නේ නම්, උපසර්ගය අතුරුදහන් නොවේ, නැවත එක් කිරීමෙන් කිසිවක් වෙනස් නොවේ. ද්විත්ව ආවරණය සේවාදායක පැත්තේ ප්‍රතික්ෂේපයක් හෝ අතුරුදහන් පිළිතුරක් නොසකසයි.
සේවාදායකයේ මාර්ගය සම්පූර්ණ කරන්න
දුරකථනයෙන් පිටත කරුණු තුනක් සත්‍ය විය යුතුය. ද්වාරයට ගමනාන්තයට මාර්ගයක් සහ දුරකථනයේ මූලය එතනට යැවීමට අවසරයක් අවශ්‍යයි. ඉලක්කය එම මූලය පිළිගෙන ද්වාරය හරහා පිළිතුරු ආපසු යැවිය යුතුය, නැතහොත් නිර්මාණයට පිටවීමේදී හිතාමතා පරිවර්තනයක් අවශ්‍යයි. OpenVPN අත්පොතේ route විකල්පය ග්‍රාහක පැත්තේ උපදෙස ආවරණය කරයි; යැවීම සහ ආපසු මාර්ගගත කිරීම වෙනම යන්ත්‍රවල වෙනම සැකසුම් වේ.
ගමනාන්තය ද්වාරයට කෙලින්ම පිටුපස නොව වෙනත් VPN ග්‍රාහකයක් පිටුපස තිබේ නම්, සේවාදායකයට එම සහකරුගේ උපජාලය සඳහා iroute එකක් අවශ්‍යයි. එම උපදෙස සේවාදායකයට අයත් වන අතර කුමන ග්‍රාහකයට උපසර්ගයක් ඇත්දැයි විස්තර කරයි; දුරකථනයට එය තමන්ගේම පැතිකඩෙන් ලබා දිය නොහැක, සහ ග්‍රාහක පැත්තේ කොතරම් සංස්කරණයක් කළත් එය ආදේශ නොවේ.
ආපසු මාර්ගය පැහැදිලිව පරීක්ෂා කරන්න. උමං මාර්ගය වෙනුවට පෙරනිමි මාර්ගයෙන් පිටවන පිළිතුර සම්භාව්‍ය අඩක්-විවෘත රෝග ලක්ෂණය ඇති කරයි: සම්බන්ධතාවය එක් දිශාවකට ස්ථාපිත වන අතර කිසිවක් ආපසු නොඑයි. ඉලක්කයට ආපසු මාර්ගගත කළ නොහැකි විට ද්වාරයේ මූල පරිවර්තනය වලංගු නිවැරදි කිරීමකි, නමුත් එය තමන්ගේම ප්‍රතිවිපාක සහිත ප්‍රතිපත්ති තීරණයකි.
ආපසු හැරවීම සහ පිළිගැනීම
සංස්කරණය කිරීමට පෙර පෙර පැතිකඩ තබා ගන්න. වෙනස තත්ත්වය නරක අතට හරවන්නේ නම්, එම පිටපත එම නැවත ආයාත මාර්ගයෙන් ප්‍රතිසාධනය කර, නැවත සම්බන්ධ වී, පැරණි හැසිරීම ආපසු පැමිණ ඇති බව තහවුරු කරන්න — එයින් ඔබ වෙනස් කළ යුතු යැයි සිතූ දේ සැබවින්ම වෙනස් කළ බව තහවුරු වේ. පැරණි තත්ත්වය ප්‍රතිසාධනය නොකරන ආපසු හැරවීමක් යනු යෙදුම සතුව ඔබ සොයා නොගත් තුන්වන පිටපතක් ඇති බවයි.
කරුණු හතරක් පවතින විට වෙනස පිළිගන්න, නව සම්බන්ධතාවයකින් පසු මෙම අනුපිළිවෙලින් පරීක්ෂා කර: ගමනාන්තය එහි සේවා වරායේ පිළිතුරු දෙයි, අපේක්ෂිත නම් පෞද්ගලික නාමය විසඳේ, HTTPS තවමත් අභිප්‍රේත සත්කාරක නාමය සත්‍යාපනය කරයි, සහ නැවත ඇරඹීමෙන් හෝ Wi-Fi සිට ජංගම දුරකථනයට මාරු වීමෙන් පසුවත් සියල්ල ක්‍රියා කරයි. අවසාන පරීක්ෂාව යනු Android නැවත උමං මාර්ගය ස්ථාපිත කරන තෙක් පමණක් පවතින මාර්ගයක් අල්ලා ගන්නා පරීක්ෂාවයි.
- කිසිවක් සංස්කරණය කිරීමට පෙර ජාලයේ හිමිකරු ගමනාන්තයට අවසර දෙන බව තහවුරු කරන්න.
- ග්‍රාහකය පූරණය කරන පැතිකඩේ මාර්ගය තබන්න, පසුව නැවත ආයාත කර නැවත සම්බන්ධ වන්න.
- නිවැරදි ලිපින පවුල සඳහා, යෙදුම් අනුව පරාසය තුළ, සේවා වරාය හරහා තහවුරු කරන්න.
- යැවීම, ආපසු මාර්ගගත කිරීම සහ iroute සේවාදායකයේ නිවැරදි කරන්න, දුරකථනයේ නොව.
- ආපසු හැරවීමේ පිටපතක් තබා ගන්න, සහ නැවත ඇරඹීමෙන් පසු නැවත පරීක්ෂා කරන්න.