Sida loo soo dejiyo shahaadda VPN ee Android oo loo xaqiijiyo furaha

Soo dejinta shahaadda macmiilka VPN ee Android-ka waxay qaadataa dhowr daqiiqo. Hubinta in ay ku soo degtay meesha saxda ah waxay qaadataa waqti dheeraad ah, waana qaybta dadka badankiisu dhaafaan marka ay wadahadalka rakibaaddu sheegto guul. Farriinta guusha waxay kaliya ka dhigan tahay in faylka la falanqeeyay. Waxba kama sheegto qofka bixiyaha ee haya furaha gaarka ah ama in nuqul weli ku jiro faylka Downloads.

Tallaabada 1: Akhri P12 ka hor inta uusan ka bixin mishiinkaaga

Ka bilow faylka laftiisa. Haddii aadan sheegi karin mowduuca, soo saaraha iyo taariikhda dhicidda ee ku dhex jira, waxaad soo dejinaysaa wax aadan hadhow xaqiijin karin.

Xirmada PKCS#12 waxay caadi ahaan qaadaa shahaadada macmiilka, furaha gaarka ah iyo silsiladda soo saaraha. openssl pkcs12 -in client.p12 -info -noout wuxuu daabacaa MAC iyo algorithms-ka sireedka isagoon daadin walxaha furaha, markaa waxaad arki kartaa haddii xirmadu ku ilaalisan tahay erayga sirta ah iyo sifee. Kadib soco keytool -list -v -keystore client.p12 -storetype PKCS12 si aad u hesho aqoonsiga, raadka SHA-256 iyo muddada ansaxnimada ee aad la barbardhigi doonto telefoonka.

U dir erayga sirta ah kanaal ka duwan faylka, ama u dhiib faylka socod qaybin la maareeyay oo aan nuqul ka tagin. Eray sirta ah oo lagu dhejiyo isla fariinta sheekaysiga ee lala socda kaydka wuxuu laba xakameyn ka dhigaa mid.

Tallaabada 2: Ku rakib sallada uu abka VPN run ahaantii akhriyo

On stock Android 11 ilaa 14 wadadu waxay martaa Dejinta, Amniga, Sireynta iyo aqoonsiga, Rakib shahaado, kadib VPN iyo shahaadada isticmaalaha abka. Erayada iyo isku-dhejinta way is beddelaan inta u dhaxaysa sii-dejinta iyo dahaarka soo saarayaasha, markaa raac calaamadda nooca aqoonsiga halkii aad ka raaci lahayd booska menu-ga la xafiday. Profile-ka shaqada, ku rakib gudaha dhinaca shaqada, sababtoo ah aqoonsigu ma gudbo xadka profile-ka.

Ha gelin aqoonsiga macmiilka sallada shahaadada CA. Salladaas waxay quudisaa kaydka kalsoonida isticmaalaha, iyo ilaa Android 7 ab-yadu waxay iska indhatiraan CA-yada isticmaalahu ku daray haddii aan habaynta amniga shabakadoodu ogolaan, sidaas darteed shahaadada macmiilka ee halkaas lagu reebo weligeed kama soo baxdo doorashada furaha VPN.

Qaar ka mid ah macmiillada VPN weligood ma taabtaan kaydka nidaamka oo waxay P12 ku soo dejiyaan galka abkooda gaarka ah. Taasi waa naqshad sharci ah, laakiin waxay beddeshaa tallaabo kasta oo xigta: furaha hadda wuxuu ku nool yahay sandbox-ka abka oo wuxuu awood u leeyahay inta uu abkaasi maareeyo kaydkiisa gaarka ah. Fiiri dukumeentiga macmiilka ka hor inta aadan u malayn in KeyChain uu ciyaar ku jiro.

Tallaabada 3: Caddee qofka bixiyaha ee haya furaha

Soo dejintu waxay xaqiijinaysaa falanqaynta, ma aha taageerada qalabka. Android 12 iyo wixii ka dambeeya, KeyInfo.getSecurityLevel() wuxuu soo sheegaa haddii furaha uu ku jiro Deegaanka Fulinta La Aamminay, StrongBox ama software, wuxuuna beddelaa wicitaankii hore isInsideSecureHardware(). Haddii macmiilka VPN uusan tusin qiimahaas, raadka tallaabada 1 waa beddelkaaga. Shahaado dib loo codeeyay inta lagu jiro soo dejinta bayt bayt kuma ekaan doonto, laakiin furaha guud iyo mowduuca wali way ekaan doonaan.

Aan la dhoofin karin ma la mid aha wax aan la isticmaali karin. Furaha aan ka bixi karin qalabka wali waxaa isticmaali kara ab kasta oo isticmaalahu u oggolaado inuu doorto aqoonsigaas, taasina waa sababta codsiga aqoonsigu u yahay xakameyn dhab ah oo aan ahayn caado. Dukumeentiga Android Keystore waa hal akhris u qalma haddii aad qaadanayso go'aanka naqshadeyntaas.

Kadib tiri nuqullada aad samaysay. P12-ga ku jira laptop-kaaga, kan ku jira lifaaqa tikitka iyo kan ku jira kaydka bishii hore dhammaantood wali waa aqoonsiyo ansax ah ilaa soo saaruhu ay buriyo. Ilaalinta qalabka ee nuqulka telefoonka waxba kama qabato kuwaas.

Tallaabada 4: Ogaado yaa leh shuruudda qufulka shaashadda

Halkan saddex sir ayaa isku qasma: PIN-ka furitaanka qalabka, erayga sirta ah ee furaha gaarka ah iyo erayga sirta ah ee akoonka VPN. Codsi mid ka mid ah weligiis ma aha codsi dib-u-dejin ah oo ku saabsan kuwa kale, dib-u-dejinta kan qaldanina waa sida dadku isugu qufulaan profile si fiican u shaqeynayay.

Marka maamulaha qalabka ama siyaasadda profile la maareeyay ay dalbato quful, shuruuddu waxay leedahay siyaasaddaas, ma aha shahaadada. adb shell dumpsys device_policy wuxuu taxaa maamulayaasha firfircoon iyo tayada erayga sirta ah ee ay fuliyaan, taas oo ah habka ugu dhakhsaha badan ee lagu arko haddii wakiilka MDM uu yahay sababta xeerarkaaga PIN isu beddeleen. Ka saarista shahaadadu ma debcinayso siyaasadda, ka saarista siyaasaduna waa go'aan maamul ma aha hagaajin dejinta.

Sidoo kale filo isku-dheellitirka isticmaalka. Haddii furahu u baahan yahay fasax isticmaale, tunnel-ku ma kici karo kahor furitaanka ugu horeeya, sidaas darteed isku-xirnaanta la jadwalkay iyo toosinta fog waxay ku guuldareystaan naqshad ahaan. Go'aanso taas kahor hirgelinta, ma aha kadib.

Ka fogow marin-gaaban ee ah inaad tafatirto locksettings.db ama dib u ciyaarto xalkii hore ee qaab la hilmaamay. Rutinnadaas waxaa loo qoray dhismayaal gaar ah, waxay ka tagi karaan kaydka aqoonsiga xaalad uusan framework-ku dambeeyn ka filanayn, weligoodna ma beddelaan siyaasaddii qufulka markii hore codsatay.

Tallaabada 5: Ka fadhiisi aqoonsiga oo xaqiiji diidmada

Fadhiisintu waxay leedahay saddex qaybood oo kaliya qaybta hore ayaa gudaha ah. Ka saar profile-ka VPN, tirtir shahaadada isticmaalaha oo ku jirta Dejinta, Amniga, Sireynta iyo aqoonsiga, Aqoonsiga isticmaalaha, kadibna ka dhig soo saaruhu inuu buriyo lambarka taxanaha ee shahaadada. Tirtirka gudaha oo kaliya wuxuu ka tagaa aqoonsi uu serverku wali aqbalo haddii qof P12 haysto.

Xaqiiji natiijada halkii aad ka malayn lahayd. Isku day xiriir profile-ka la fadhiisiyay oo xaqiiji in serverku diido. Tunnel-ka wali soo kaca waxay ka dhigan tahay inaad burisay lambarka taxanaha qaldan ama macmiilku si aamusnaan ah ugu dhacay aqoonsi kale oo rakiban.

Haddii aad dib u noqonayso soo dejinta fashilantay, dib uga soo deji xirmada asalka ah ee sireysan oo dib u hubi raadka halkii aad dib u isticmaali lahayd faylka furaha la furey ee aad diskiga ku reebtay.