Server-ka VPN ee Pi: ka bilow app-ka telefoonka, ee ha ka bilowin reseptiga

Inta badan dhismaha VPN ee Pi waxay ka bilaabmaan reseptiga server-ka oo ku dhammaadaan telefoon aan isku xiri karin. Nidaamka waa rogan yahay. Macmiilka telefoonka wuxuu hirgeliyaa borotokool gaar ah oo leh isdhaafis xaqiijin gaar ah, server-kana waa inuu la jaanqaado isdhaafsigaas, ee ma aha midka kale. Haddii aad marka hore go'aamiso app-ka, galab dhan oo cilad-raadin ah waxay noqotaa liis gaaban oo hubin.

Nidaamka kaydinta dib-u-dhiska

Qor nidaamka hawlgalka telefoonka iyo app-ka VPN saxda ah ka hor inta aadan wax ku rakibin Pi. Lammaanahan ayaa go'aamiya borotokoolkee suurtagal ah. App macmiil ma noqdo macmiil kale sababtoo ah profile-ku wuxuu si kadis ah u leeyahay goob la yaqaan.

Sir la wadaago oo profile-ka ku jira, ama lambar deked la yaqaan u eg, ma beddelo borotokool mid kale. Isdhaafsigu wuxuu la jaanqaadaa waxa app-ku hirgeliyo, ama wuu ku guuldareystaa marxalad wax yar oo la akhriyo bixisa. Ma jiro baaritaan ku sheegaya erayo fudud "borotokool khaldan". Waxaad helaysaa waqti dhammaad, qalad shahaado ama wareeg isku day oo aamusan, dhammaantoodna waxay u eg yihiin dhibaato server.

Marka app-ka la go'aamiyo, doorashada server-ka way cidhiidhi noqotaa oo dhismaha intiisa kale wuxuu leeyahay yool.

Waxa app-ka telefoonku dhab ahaan hirgeliyo

Liis macmiil oo la daabacay waxay qeexdaa app, ma qeexdo adeeg. App-ka OpenVPN Connect ee Android wuxuu filayaa server OpenVPN; ma bixiyo dhinaca server-ka. Sidoo kale ma noqdo macmiil IPsec ama L2TP marka profile-ku u eg yahay.

Farqigan ayaa ugu muhiimsan marka aad raacdo hagid duug ah. Reseptiyada loo qoray borotokool ay app-ka hadda jira ka tagtay waxay wali si nadiif ah ugu rakibmi doonaan Pi oo wali ku guuldareysti doonaan telefoonka, taas oo loo akhriyo qalad habayn ee ma aha ismaandhaaf borotokool.

Ka hor inta aadan ku go'ansanaa xidhmada server-ka, fiiri dukumeentiga hadda ee app-ka waxa qaababka profile-ka ah ee uu soo dejiyo. Shan daqiiqo oo akhris ah ayaa ka wanaagsan dib-u-dhis.

Heshiiga afarta qaybood

Qor afar shay oo wada hayso: nidaamka hawlgalka iyo nooca app-ka ee telefoonka, hirgelinta server-ka ee Pi, siyaasadda xaqiijinta iyo kalsoonida, iyo bartilmaameedka dibadda. Mid kasta oo afarta ka mid ah wuxuu burin karaa saddexda kale.

Cusboonaysiinta app-ka, beddelka xidhmada server-ka ama hay'ad shahaado cusub waxay jebiyaan heshiiga, guuldareystana telefoonka ayaa mar walba isku mid u eg. Afarta la qoray ayaa ah kuwa kuu ogolaanaya inaad garto qaybtee dhaqaaqday.

Aqoonsiga gelitaanku wuxuu leeyahay hawlo gooni ah

Go'aami in profile-ku isticmaalo shahaadooyin macmiil, magac isticmaale iyo furaha sirta ah, ama isku-dar la taageeray, oo labada daraf isku waafaji. Aqoonsiga server-ka iyo maaddada CA ee la aamini karo sidoo kale waa inay la jaanqaadaan waxa macmiilku aqbali doono.

Shahaadada dadweynaha ee CA iyo furaha gaarka ah ee saxeexa waa laba shay oo kala duwan. Profile-ka telefoonka waxaa ku jira qaybta dadweynaha oo keliya. Furaha saxeexa in lagu dhejiyo telefoon waxay siinaysaa awoodda abuurista aqoonsiyo, taas oo ka soo horjeedda ujeeddada CA. Ula dhaqan faylkaas sida shayga ugu xasaasisan dhismaha oo dhan.

Isticmaal socodka dhoofinta iyo soo dejinta ee adeeggu taageeray halkii aad gacanta ku soo ururin lahayd profile. Profile-yada gacanta lagu dhisay waxay inta badan qaadaan tilmaamo loogu talagalay desktop oo keliya oo app-ka moobaylka ah uu iska indhatiro ama diido.

Ka sii weyn, ha beddelin xaqiijinta shahaadada "aqbal server kasta" si aad u shaqeysiiso tusaale duug ah. Taasi waxay dhibaatada is-waafajinta u beddelaysaa ka-gudub xaqiijin, waxayna inta badan ku sii noolaataa ilaa wax-soo-saarka sababtoo ah way shaqaysaa.

Gaaritaanku waa heshiis gooni ah

Telefoonku waa inuu gaaro bartilmaameedka dibadda ee server-ka isagoo maraya habaynta dhabta ah ee kor u socota. Turjumaadda router-ka guriga, shaandhaynta iyo NAT-ka shirkadda isgaarsiinta dhammaantood waxay u dhexeeyaan labada. Magac DNS firfircoon wuxuu bartilmaameedka siinayaa magac deggan oo keliya; ma abuurto waddo soo gal ah.

Kadib qeex waxa macmiilku gaari karo marka uu xirmo: horgale gaar ah ama bixitaan internet buuxa, waddooyinkooda gudbinta iyo jawaabta, habdhaqanka DNS, iyo haddii IPv6 uu ku jiro baaxadda. Galitaan guul leh midkoodna ma caddeeyo.

Aqbal telefoonka iyo profile-ka loogu talagalay si toos ah, oo ay ku jirto hubin in kheyraad aan la oggolayn uu ahaado mid aan la gaari karin iyo in burinta dhab ahaan ay ka qaaddo gelitaanka. Guusha macmiil desktop waxay caddaynaysaa macmiilkaas desktop, ee ma aha telefoonka gacantaada ku jira. Liiska OpenVPN Connect waa tusaale cad oo app macmiil ah oo filaya adeeg u dhigma.