Otomaatigga L2TP ee Android: skriptigu wuu codsan karaa, ma dhisi karo

Halyeeyga ayaa ah in L2TP Android uu yahay shay kale oo skript shell ay bilaabi karto: ku dar waddo, wac adeegga hore, dhammaystiran. Taasi ma noqon karto, sababtoo ah afar lakab oo kala duwan waa inay heshiiyaan ka hor inta tunnel uu qaado baakad. Lakabka IPsec wuxuu ilaaliyaa waddada, L2TP wuxuu qaadaa fadhiga, PPP wuxuu ka wada hadlaa xiriirka, Androidna waa inuu natiijada u diiwaangeliyaa VPN uu ku wareegi karo. Waxaan arkay tan laba jeer oo lagu isku dayay amarrada la koobiyeeyay, labada jeer waxaa jiray waddada iyadoo aan waxba la qarin.

Waxa beddelka waddadu dhab ahaan gaadho

Ku darista waddo ayaa go'aamisa halka baakaddu u socoto xigga. Ma wada hadlo urur ammaan, ma furo fadhi L2TP, mana socodsiiyo is-weydaarsiga PPP ee soo saara cinwaan, fac iyo goobo DNS. Taleefanka, natiijada la arki karo waa taraafik ka baxa waddo khaldan, ama ka baxa oo dhinta, iyadoo aan xaalad tunnel ah meelna ka jirin.

Sidaas oo kale waxay ku khusaysaa wicitaanka adeegga oo laga koobiyeeyay sii-deyn hore. Tuubbada VPN ee gudaha Android ma aha API otomaatig oo la daabacay, iyo macaamil lambaran oo ka yimid nooc kale ayaa laga yaabaa inuu ku dhaco hawlo kale ama uu dalbado mudnaan aan skriptigu haysan. Otomaatig qaata password waa inuusan waligiis ku tiirsanaan doodaha gudaha la mala-awaalay, sababtoo ah qaabka guuldarradu waa no-op aamusan ama profile badh-dhismaan oo aan cidina nadiifin.

Afar milkiile, skriptiguna midkoodna ma aha

U qaado si kala horumarsan. IPsec wuxuu dhisaa oo ilaaliyaa waddada la ilaaliyay wuxuuna xaqiijiyaa facacyada. L2TP wuxuu korkeeda qaadaa fadhiga, lakabayntuna waa sababta heerku ugu tixgeliyo laba hab oo gooni ah halkii uu ka ahaan lahaa hal borotokool. Gudaha, PPP waxay ka wada hadashaa cabbirrada xiriirka ee macmiilku isticmaali doono. Kadib Android wuxuu leeyahay dhinaca platformada: is-dhexgalka VPN ee diiwaangashan, baaxadda app kasta, xaaladda always-on iyo wareegga nolosha ee go'aamiya waxa dhaca marka appka la dilo.

Skriptigu wuxuu arki karaa oo kaliya kan ugu dambeeya lakabyadaas, badanaana si aan toos ahayn. Wuxuu weydiin karaa macmiil inuu xirmo haddii macmiilkaasi muujiyo kontorool la diiwaangeliyay, kadibna wuxuu ilaalin karaa xaaladda is-dhexgalka. Ma beddeli karo saddexda lakab ee hoose, mana qasbi karo platformada inay is-dhexgal aan diiwaangashanayn u qaadato VPN.

Sababta daemon-ku uusan isna gaabaneyn

Bilaabista daemon Linux mudnaan leh qalabka waxay u ekaanaysaa qaybta maqan, badanaana dhab ahaan wuu kiciyaa tunnel. Waxa uusan qaban ayaa ah inuu tunnelkaas Android ku diiwaangeliyo. Is-dhexgalku wuxuu ku jiraa kernelka, laakiin doorashada VPN ee platformada, waddo-u-mariska app kasta, siyaasadda always-on iyo wareegga nolosha ma yaqaaniin, iyo isbeddellada waddo iyo DNS ee daemonka laftiisu waxay la tartamaan maareeyaha shabakada isku miisaska.

Natiijadu waa xiriir u shaqeeya taraafikga daemonka oo si qarsoodi ah ugu shaqaynaya appka aad danaynayso, ama mid sii noolaada ilaa nidaamku dib u qiimeeyo shabakadihiisa. Midkoodna ma aha bug platform; waa xadka u dhexeeya lahaanshaha socket iyo lahaanshaha fursadda VPN.

Sida waddooyinka la taageeray u eg yihiin

Haddii ururku u gudbi karo profile uu Android laftiisu bixiyo, waddada platformadu waa tan daacadda ah. Laga bilaabo API 30, VpnManager wuxuu taageeraa bixinta iyo kontoroolka profiles VPN ee platformada ee apps, iyadoo la xiriira qulqulka oggolaanshaha ee ku xiran appka wacaya. Ma aha beddelaha L2TP: qaabka profile ee uu u bixiyo IKEv2 ma turjumo habaynta L2TP ee jirta, beddelka borotokoolkuna waa guuritaan, ma aha magac-beddel. Aqoonsiyada, waddooyinka, DNS gaar ah iyo oggolaanshaha gelitaanka waa in si ula kac ah loo qaado.

Haddii adeeggu waa inuu ahaadaa L2TP/IPsec, isku darka la taageeray waa macmiil iyo sii-deyn OS oo hawlwadeenku dhab ahaan diiwaangeliyo, iyo qandaraaskiisa otomaatig haddii uu jiro. Marka aan jirin kontorool la diiwaangeliyay oo aan la ilaalin, jawaabta saxda ah waa xiriir gacan-ku-shaqeeya oo la taageeray, ma aha skript mudnaan leh oo jilicsan oo si shil ah uga shaqeeya hal dhis.

Waxa otomaatigga saxda ahi qabto

Marka la bixiyo kontorool la diiwaangeliyay, otomaatiggu wuxuu leeyahay shaqo yar oo difaacmi karta: codso xiriirka magacaaban, sug diyaargarowga, jooji haddii xaqiijin ama habayn guuldareysto, socodsii culayska loogu talagalay, oo nadiifinta u dhaaf qaybta leh xiriirka. Aqoonsiga waxay la joogaan macmiilka yaqaan sida loo kaydiyo loona rogo.

Qor qaybta leh lakab kasta ka hor inta aadan qorin safka koowaad, oo natiijada ku hubi taas:

• IPsec iyo PPP waxaa maareeya macmiilka, ma aha waddooyinka skriptiga.
• Xiriirku wuxuu ka muuqdaa xaaladda VPN ee platformada, markaa baaxadda app kasta iyo always-on way khusaysaa.
• Ma jiro wicitaan adeeg gudaha, lambar macaamil ama dood mala-awaal ah oo qaada aqoonsi.
• Guuldarro tallaabo kasta waxay ka tagtaa profile badh-diiwaangashan.