כיצד לנתב את כל תעבורת האנדרואיד שלך דרך מנהרה מאובטחת

תוכן ללא הכנסה

יש מעט בעיות אבטחה שמנה בריאה של פרנויה וידע אינן יכולות לטפל. היום אנו בוחנים כיצד לאבטח את חיבור הנתונים הנייד של טלפון האנדרואיד שלך מפני חדירה באמצעות תוכנה חופשית ומנהרת SSH פשוטה.

קורא ה- HTG מייקל כתב בבקשה פשוטה שאנו שמחים יותר למלא:

HTG יקר,

קראתי את המדריך שלך ל הגדרת שרת SSH בנתב הביתי שלך ולהגדיר את התצורה של המחשב הנייד שלך להתחבר דרכו, אבל אני קצת המום מנסה לתרגם את מה שלמדתי במדריך הזה לטלפון האנדרואיד שלי. האם יש דרך ישר קדימה להשיג את אותו הצפנת קישור ביתי ממנו אני נהנה במחשב הנייד לטלפון האנדרואיד שלי? השלמתי בהצלחה את ההדרכה המקורית (כך שיש לי כעת שרת SSH הפועל בנתב שלי) למה זה שווה. האם אתה יכול לעזור לקורא החכם מספיק?

בכנות,

מיכאל

אנחנו חושבים שאתה מוכר את עצמך קצר עם התווית בדיוק חכמה, מייקל. אחרי הכל, הצלחת להבהב את הנתב הביתי שלך, להגדיר את שרת ה- SSH המובנה ולהגדיר את המחשב הנייד שלך כלקוח. עם זה מתחת לחגורה שלך תמצא את המדריך הזה לעשות את אותו הדבר לטלפון שלך קל מאוד! בוא נתחיל.

אם אתה קורא את זה לא בטוח מה זה בדיוק SSH או למה אתה רוצה לאפשר את זה בסמארטפון שלך (או במכשיר נייד אחר), אנו ממליצים בחום לקרוא את מהו ולמה הגדרת קטע מנהרה מאובטחת במדריך ההתקנה של הנתב SSH שלנו.

מה אתה צריך

להדרכה זו תזדקק לדברים הבאים:

• טלפון אנדרואיד מושרש בו פועל מערכת ההפעלה אנדרואיד 1.6 ומעלה.
• עותק בחינם של מנהרת SSH לאנדרואיד .
• שרת SSH להתחברות אליו.

כמה הערות על הדרישות לעיל מסודרות. ראשית, כדי להגדיר ולפרוס כראוי את מנהרת SSH לאנדרואיד, עליך להיות בעל גישת שורש בטלפון אנדרואיד שלך. אם הטלפון שלך עדיין לא מושרש, אנו ממליצים בחום לקרוא את המדריך שלנו בנושא, כיצד לשרש את מכשיר האנדרואיד שלך ולמה ייתכן שתרצה , שכן שניהם מכסים את יסודות ההשתרשות ומראים לך כיצד לעשות זאת.

שנית, נבנה על המדריך שלנו הגדר SSH בנתב שלך לגישה מאובטחת לאינטרנט מכל מקום במדריך זה. אתה אל צריך להשתמש באותה ההתקנה בה אנו משתמשים (שרת ה- SSH המובנה בנתב מהבהב עם קושחת Tomato של צד שלישי) אך יהיה עליכם להחזיק שרת SSH (בין אם מתארח בשרת מרוחק ובין אם ברשת הביתית שלכם ) להתחבר.

אם נלך קדימה מנקודה זו אנו נניח שיש לך, לפחות, חשבון SSH עם שם המשתמש, הסיסמה ו (אם אתה רוצה אבטחה מוגברת) זוג מפתחות מורשה לחשבון זה. אם אחד ממונחים אלה נראה לא מוכר, שוב, אנו ממליצים בחום לקרוא את הגדרת SSH במדריך הנתב שלך המקושר לעיל.

הורדה ותצורה של מנהרת SSH לאנדרואיד

בעוד ש- SSH Tunnel for Android אינו כלי ה- SSH היחיד הזמין לפלטפורמת Android, אנו מעדיפים אותו ממגוון סיבות, כולל קלות תצורה, קלות שימוש יומיומית, ובעיקר - קהל היעד. מנהרת SSH נתפסה ככלי למשתמשים בסין ובמדינות אחרות שבהן ממשלות מעיקות ומצנזרות מגבילות מאוד את הגישה לאינטרנט. אם זה מספיק טוב לאנשים במקומות כמו סין (שמסתכנים בחופש שלהם לעקוף חומות אש ממשלתיות) אז זה מספיק טוב בשבילנו. תפוס עותק בחינם ב- חנות הגוגל סטור (או אם אינך מצליח לגשת לחנות Google Play במיקום שלך, תפוס את קובץ ה- APK כאן ל להתקין אותו ידנית ).

התקן את היישום והפעל אותו בפעם הראשונה כדי להתחיל בתהליך התצורה. המסך הראשון שתראה ייראה כך:

התנגד לדחף לבדוק את מתג המנהרה והפעל את המנהרה - טרם הקלנו את כל פרטי הכניסה, כך שהוא פשוט יטעה. נתחיל בביקור בחלק הגדרות המנהרה של SSH בתפריט. הזן את המידע הבא: ה- IP של המארח שלך והיציאה ששרת ה- SSH מאזין לה. יציאת ברירת המחדל היא 22 עבור SSH; אלא אם כן שינית את היציאה ספציפית או הונחת על ידי מארח ה- SSH שלך להשתמש ביציאה חלופית, השאר אותה כ 22.

במקטע פרטי חשבון, הזן את שם המשתמש והסיסמה שלך בשרת SSH. בשלב זה יש לנו מספיק מידע שיוכל ליצור קשר פשוט בין SSH Tunnel לשרת SSH שלך עם הרשאה מבוססת סיסמה.

אם ברצונך להשתמש בזוג מפתחות כדי להבטיח עוד יותר את חיבורך לשרת SSH שלך - ואנחנו ממליצים לך לעשות זאת - תצטרך כעת את מחצית המפתח הפרטי של הזוג. (אם אתה צריך ליצור זוג, אנא עיין ב- קטע יצירת מקשים של מדריך הנתבים SSH שלנו.)

הערה: אתה מחליף את שרת SSH שלך בין שימוש בכניסה / סיסמה בלבד לבין כניסה / צמד מקשים מצד שרת SSH של הדברים, ולא ביישום המנהרה SSH בטלפון שלך. אנא עיין בתפריט העזרה המתאים / בתיעוד בשרת SSH שלך לקבלת סיוע במידת הצורך.

ברגע שיש לך את קובץ המפתח הפרטי (מסתיים ב- .ppk) תצטרך להעתיק אותו אל / sdcard / sshtunnel / key /. על מנת להשתמש במקש, לחץ על לחצן התפריט בטלפון שלך כדי להעלות את הממשק הבא:

לחץ על מנהל קבצי המקשים ופשוט נווט אל / sshtunnel / key / directory. בחר את המפתח המתאים לשרת SSH שלך - ייתכן שיהיה לך שימושי לתת שם לכל מפתח בהתבסס על השירות כגון HomeRouter.ppk או SomeSSHService.ppk אם תחליט להשתמש בפונקציה Profiles כדי להשתמש בשרתי SSH מרובים.

לאחר שהגדרת את הסיסמה ו / או המפתח הפרטי, הגיע הזמן לסיים את הגדרת התצורה האחרונה.

בקטע 'פרטי חשבון' נמצא החלק 'העברת יציאות'. על מנת לזרז את התהליך, אנו מציעים להפעיל את שרת ה- proxy המובנה של SOCKS על מנת להגביר את תאימות היישומים למנהרת SSH. כל שעליך לעשות הוא לבדוק "השתמש ב- proxy גרביים" כדי להפעיל אותו.

לבסוף, הגיע הזמן להחליט אם ברצונך לנתב את כל חיבור הנתונים של אנדרואיד דרך שרת ה- SSH שלך או להפנות מחדש באופן סלקטיבי יישומים דרך השרת. כדי לנתב את כל החיבור שלך בדוק "פרוקסי גלובלי". כדי לנתב באופן סלקטיבי יישומים בחר "פרוקסי פרטני" ואז בדוק את היישומים הנפרדים שברצונך לנתב - כגון דפדפן האינטרנט שלך ופייסבוק - כפי שנראה לעיל.

בשלב זה אנחנו מוכנים להתנדנד, אבל לפני שאנחנו מעלים את המנהרה בואו נציץ בכמה אפשרויות התצורה האחרונות כדי שתוכלו להחליט אם ברצונכם להשתמש בהן או לא. מקטע המשנה של הגדרות תכונות בתפריט התצורה:

• חיבור אוטומטי: הפעלת פעולה זו תגדיר את מנהרת SSH שתבחן באופן אוטומטי ותתחבר לשרת SSH בכל פעם שהיא זמינה.
• חיבור אוטומטי מחדש: הפעלת מצב זה מחליפה את פרוטוקול החיבור האוטומטי כך ש- SSH Tunnel יקים מחדש את החיבור במקרה של אובדן בלתי צפוי.
• אפשר רשימת GFW: זו תכונה המיועדת במיוחד לאזרחי סין; זה מאפשר שירות ה- proxy של מנהרת SSH רק עבור אתרי אינטרנט שנחסמו במיוחד על ידי חומת האש הגדולה של סין.
• הפעל פרוקסי DNS: זה נבדק כברירת מחדל ואנחנו ממליצים להשאיר את זה מסומן. כאשר מסומנת, כל בקשות ה- DNS שלך מנותבות דרך שרת SSH. אם תסיר את הסימון, בקשות ה- DNS שלך יישלחו דרך חיבור הנתונים של הטלפון שלך ללא הגנה על מנהרת SSH. (למשל, כל מי שמרגל אחריך יראה לאן אתה הולך אך לא את הנתונים שאתה מקבל מאתר האינטרנט שאתה מבקר).

האם הכל הוגדר לשביעות רצונך? גדול! בואו נבדוק את הקשר עכשיו.

בודקים את חיבור מנהרת ה- SSH שלך

על מנת ליצור חיבור SSH שלנו עובד עלינו לקבוע תחילה את כתובת ה- IP של המכשיר הסלולרי שלנו. פתח את דפדפן האינטרנט של הטלפון שלך ובצע חיפוש בגוגל אחר "מה ה- ip שלי". התוצאות שלך צריכות להציג את כתובת ה- IP של חיבור הנתונים הנייד שלך כך:

זו כתובת ה- IP שהוקצתה על ידי ספקית הסלולר שלנו לטלפון החכם אנדרואיד שלנו. למרות שהגדרנו מנהרת SSH, היא עדיין לא פועלת ואנחנו עדיין שולחים את כל בקשות ה- DNS ובקשות הנתונים שלנו בשטח פתוח.

פתח את מנהרת SSH חזרה למעלה, ובדק בחלק העליון מתג מנהרה . פעולה זו מפעילה את מנהרת SSH - בפעם הראשונה שתעשה זאת תקבל הודעה מממשק השורש / SuperUser המאמת כי זה בסדר לתת הרשאות משתמש סופר ל- SSH Tunnel. זה בסדר, קדימה וסמן את התיבה זכור (אחרת תצטרך לאשר אותה בכל פעם שתתחבר בעתיד).

תן לזה רגע להתחבר - זה יודיע לך שהחיבור הצליח. אם השארת את ההודעות בתפריט ההגדרות, תראה גם הודעה במגירת ההתראות הנפתחת שלך כך:

עכשיו הגיע הזמן לבדוק אם הדפדפן מנתב כראוי דרך מנהרת SSH. קדימה ועבר חזרה לדפדפן האינטרנט ורענן את שאילתת "מה ה- ip שלי". אתה אמור לראות כתובת IP חדשה שתואמת את כתובת ה- IP של שרת ה- SSH שלך, כך:

הַצלָחָה! בלחיצת כפתור פשוטה החלפנו את כל תעבורת דפדפן האינטרנט לשרת SSH מרוחק. כעת כל מה שקורה בין הדפדפן הנייד שלנו (או כל הטלפון אם הגדרת אותו ל- Global Proxy) מוצפן לחלוטין לכל מי שעושה חיטוט בחיבור בין הטלפון לנקודת היציאה בשרת SSH.

---

זהו זה! אתה גולש בדרכים כמו בחור מרגל-על ואף אחד לא יכול לקום בעסק שלך. בין אם אתה מנסה למנוע מרחרח מנות בבית הקפה מלראות את הכניסה והתנועה שלך בפייסבוק או את המגף של ממשלה מושחתת מהצוואר שלך, אתה בעסק.