Ямар KPNTunnel нь "хувьсгал" төсөл / цуврал / хэвлэл ???
> Тасралтгүй KPN туннел (Албан ёсны) илүү их сорилт, туршилт болон шинэ шинэ хөнгөн маягийн төсөл нь төслийн.
> Илүү сайн үйл ажиллагааны гол цөм, илүү сайн, хөнгөн хэв маяг нь тэгээс Цэвэр бичих.
> Барьсан нь SSH туннел SSL дээш / TLS холболтоор дамжуулан Эхний App туннель. (Яагаад?. Би SSH туннель аюулгүй гэдгийг би мэднэ, гэхдээ энэ нь хангалттай тул бид SSL / TLS холбогдуулан илүү найдвартай аргыг нэмсэн зүйл биш юм бид мэдэрч). Та хэрхэн "тухай" Энэ апп-г нь SSL / TLS гаруй SSH туннелийг ашиглах нь харж болно.
* Онцлог:
+ Шууд орлуулан тооцох. (SSH сервер руу шууд SSH туннелээр хонгилоор).
+ Шууд SSL / TLS. (SSL / TLS холболтоор шууд SSH сервер уруу SSH туннелээр хонгилоор).
+ HTTP прокси. (HTTP Прокси гаруй SSH туннелээр хонгилоор)
+ SSL / TLS орлуулан тооцох. (SSL / TLS Прокси гаруй SSH туннелээр хонгилоор).
+ SSL / TLS Proxy> HTTP прокси. (TLS / HTTP Прокси гаруй SSL нь SSH туннелээр хонгилоор).
+ Илүү олон ...
Алдаанууд / Асуудал?
- Android 4.0 Зөвхөн TLSv1 болон SSLv3 (зөвхөн Android систем), тэгэхээр таны TLS / SSL сервер ашиглах ёстой дэмжих / TLSv1 болон SSLv3 боломжтой.
- Android 4.1-4.2 TLSv1.1 болон TLSv1.2 Android 5.0+ шиг систем анхдагчаар идэвхжүүлэгдээгүй, тийм болохоор бид хүч илүү аюулгүй шинэчлэлтийг хийхэд TLSv1.1 болон TLSv1.2 таатай нэмнэ.
- олдсон бусад асуудал (ууд) / алдааны (ууд), надад хандана уу байгаа бол. :)
* Ундэс төхөөрөмж хэрэгтэй байна уу?
> Зарим онцлог гэх мэт шаардлагатай:
+ VPN дөнгө (судас VPN Интерфэйс дамжуулан бүх Халуун Цэгүүдийн дөнгө).
+ Удалгүй бид илүү боломжуудыг нэмнэ.
* SSH + SSL Server Requiment:
+ Хэрэглээ TLS / SSL горим та stunnel4 сан суулгаж тохиргоо бол ёстой. Та http://stunnel.org анхны stunnel4 номын сан авч болно.
+ Та хайх боломжтой Google, Yahoo, Bing, таны Virtual Private Server (VPS) ашиглаж өөрийн үйлдлийн системд зориулж гэх мэт хайлтын систем нь "тохиргоо хэрхэн / суулгах stunnel4".
+ Proxy Санал Mode "Шууд TLS / SSL" & "TLS / SSL Proxy> HTTP прокси" SSH (dropbear / OpenSSH) сервер порт нь холбох уу тохиргоо stunnel байна.
+ Proxy Санал Mode "TLS / SSL Прокси" гэсэн тохиргоо stunnel далайн боомт холбогдох уу гэж.
+ Бид шинэ он хүртэл Android 4.0 нь дэмжлэг байлгахын төлөө бүх TLS болон SSL протоколын хувилбар идэвхжүүлэхийн тулд санал болгож буй, яагаад? Дээрх асуудал / алдаануудыг үзнэ үү.
* TLS / SSL хэрэглэгчийн талын (KPNTunnel хувьсгал App):
+ Бид TrustAll CERT (X509 гэрчилгээ) ашиглан TLS / SSL сокет аргыг хэрэглэх, тийм болохоор та SSL серверээс үйлчлүүлэгч түлхүүр & CERT хэрэггүй. Би илүү аюулгүй холболттой авах нь шинэчлэл бусад хувилбарт бид дэмжлэг клиент түлхүүрийг & CERT нэмж болно тул энэ арга нь тийм ч аюулгүй гэдгийг би мэднэ. :)
Шинэчилсэн огноо
2018 оны 1-р сарын 26