Birkaç güvenlik sorunu vardır, sağlıklı dozda paranoya ve teknik bilginin üstesinden gelinemeyeceği. Bugün, ücretsiz yazılım ve basit bir SSH tüneli kullanarak Android telefonunuzun mobil veri bağlantısını izinsiz girişlere karşı nasıl güvence altına alacağınıza bakıyoruz.
HTG Okuyucu Michael, yerine getirmekten çok mutlu olduğumuzu basit bir istekle yazdı:
Sevgili HTG,
Rehberini okudum ev yönlendiricinizde bir SSH sunucusu kurma ve dizüstü bilgisayarınızı bağlantı kuracak şekilde yapılandırmakla birlikte, bu kılavuzda öğrendiklerimi Android telefonuma çevirmeye çalışırken biraz bunalmış durumdayım. Dizüstü bilgisayarımda keyif aldığım aynı ev-bağlantı şifrelemesini Android telefonuma almanın basit bir yolu var mı? Orijinal öğreticiyi (yani yönlendiricimde çalışan bir SSH sunucum var) ne kadar değerli olursa olsun başarıyla tamamladım. Yeterince zeki bir okuyucunun çıkmasına yardım edebilir misin?
İçtenlikle,
Michael
Yeterince akıllı olan etiketle kendini sattığını düşünüyoruz, Michael. Sonuçta, ev yönlendiricinizi flaş edebilir, yerleşik SSH sunucusunu yapılandırabilir ve dizüstü bilgisayarınızı bir istemci olarak ayarlayabilirdiniz. Bununla, kemerinizin altında aynı şeyi telefonunuz için düpedüz kolay bir şekilde yapmak için bu kılavuzu bulacaksınız! Başlayalım.
Bunu tam olarak SSH'nin ne olduğundan veya akıllı telefonunuzda (veya başka bir mobil cihazda) neden etkinleştirmek isteyeceğinizden emin değilseniz okumanızı önemle tavsiye ederiz. Güvenli Tünel Nedir ve Neden Kurulur bölümü SSH yönlendirici kurulum kılavuzumuzda.
İhtiyacınız Olanlar
Bu eğitim için aşağıdaki şeylere ihtiyacınız olacak:
- Android OS 1.6 veya üstünü çalıştıran köklü bir Android telefon.
- Ücretsiz bir kopyası Android için SSH Tunnel .
- Bağlanılacak bir SSH Sunucusu.
Yukarıdaki gereksinimlerle ilgili birkaç not sıralanmıştır. Öncelikle, Android için SSH Tüneli'ni doğru şekilde yapılandırmak ve dağıtmak için Android telefonunuzda kök erişiminizin olması gerekir. Telefonunuz zaten köklü değilse, konuyla ilgili kılavuzumuzu okumanızı şiddetle tavsiye ederiz. Android Cihazınızı Nasıl Köklendirirsiniz ve Neden Yapmak İstersiniz? , çünkü hem köklendirmenin temellerini kapsar hem de bunu nasıl yapacağınızı gösterir.
İkincisi, rehberimiz üzerine inşa edeceğiz Her Yerden Güvenli Web Erişimi için Yönlendiricinizde SSH Kurun bu öğreticide. Sen yapma Kullandığımızla aynı kurulumu kullanmanız gerekir (yönlendiricideki yerleşik SSH sunucusu üçüncü taraf Domates ürün yazılımı ile yanıp söner), ancak bir SSH sunucunuz olması gerekir (uzak bir sunucuda veya ev ağınızda barındırılıyorsa) ) bağlanmak için.
Bu noktadan itibaren, en azından, kullanıcı adı, şifre ve (daha fazla güvenlik istiyorsanız) bu hesap için yetkili bir anahtar çiftine sahip bir SSH hesabınız olduğunu varsayacağız. Bu terimlerden herhangi biri yabancı görünüyorsa, yine, yukarıda bağlantısı verilen Yönlendirici kılavuzunuzdaki SSH Kurulumunu okumanızı şiddetle tavsiye ederiz.
Android için SSH Tünelini İndirme ve Yapılandırma
Android için SSH Tüneli, Android platformunda kullanılabilen tek SSH aracı olmasa da, yapılandırma kolaylığı, günlük kullanım kolaylığı ve en önemlisi hedef kitle gibi çeşitli nedenlerle onu tercih ediyoruz. SSH Tüneli, Çin'deki ve baskıcı ve sansürcü hükümetlerin internete erişimi büyük ölçüde kısıtladığı diğer ülkelerdeki kullanıcılar için bir araç olarak tasarlandı. Çin gibi yerlerdeki (hükümet güvenlik duvarlarını aşarak özgürlüklerini riske atanlar) insanlar için yeterince iyiyse, o zaman bizim için yeterince iyidir. Ücretsiz bir kopyasını şuradan edinin: Google Oyun mağazası (veya konumunuzdaki Google Play mağazasına erişemiyorsanız, APK dosyasını buradan alın -e manuel olarak kurun ).
Uygulamayı kurun ve yapılandırma işlemine başlamak için ilk kez çalıştırın. Göreceğiniz ilk ekran şöyle görünecektir:
Tunnel Switch'i kontrol etme ve tüneli açma dürtüsüne direnin - henüz giriş bilgilerinin hiçbirini girmedik, bu yüzden hata verecektir. Menünün SSH Tüneli Ayarları bölümünü ziyaret ederek başlayalım. Şu bilgileri girin: ana makinenizin IP'si ve SSH sunucusunun dinlediği bağlantı noktası. SSH için varsayılan bağlantı noktası 22'dir; Bağlantı noktasını özel olarak değiştirmediyseniz veya SSH ana bilgisayarınız tarafından alternatif bir bağlantı noktası kullanma talimatı verilmedikçe, 22 olarak bırakın.
Hesap Bilgileri bölümünde, SSH sunucusunda kullanıcı adınızı ve şifrenizi girin. Bu noktada, SSH Tüneli ile SSH sunucunuz arasında parola tabanlı yetkilendirme ile basit bir bağlantı oluşturmak için yeterli bilgi girildi.
SSH sunucunuzla bağlantınızı daha da güvenli hale getirmek için bir anahtar çifti kullanmak istiyorsanız ve bunu yapmanızı şiddetle tavsiye ederiz - şimdi çiftin özel anahtarına ihtiyacınız olacak. (Bir çift oluşturmanız gerekiyorsa, lütfen Anahtar Oluşturma bölümü SSH yönlendirici kılavuzumuzun.)
Not: SSH sunucunuzu, telefonunuzdaki SSH tüneli uygulamasından değil, yalnızca oturum açma / parola kullanma ve SSH sunucusu tarafından oturum açma / anahtar çifti arasında geçiş yaparsınız. Gerekirse yardım için lütfen SSH sunucunuzdaki uygun yardım menüsüne / belgelerine bakın.
Özel anahtar dosyasına sahip olduğunuzda (.ppk ile biten), onu / sdcard / sshtunnel / key / konumuna kopyalamanız gerekir. Tuşu kullanmak için, aşağıdaki arayüzü açmak için telefonunuzdaki menü düğmesine basın:
Anahtar Dosya Yöneticisi'ne basın ve basitçe / sshtunnel / key / dizinine gidin. SSH sunucunuz için uygun anahtarı seçin - birden çok SSH sunucusunu kullanmak için Profiller işlevini kullanmaya karar verirseniz, her anahtarı HomeRouter.ppk veya SomeSSHService.ppk gibi hizmete göre adlandırmayı kullanışlı bulabilirsiniz.
Parolayı ve / veya özel anahtarı ayarladıktan sonra, yapılandırmanın son işlemini tamamlamanın zamanı gelmiştir.
Hesap Bilgileri bölümü altında Bağlantı Noktası Yönlendirme bölümü bulunur. Süreci hızlandırmak için, SSH Tunnel ile uygulama uyumluluğunu artırmak için yerleşik SOCKS proxy sunucusunu açmanızı öneririz. Açmak için "Çorap proxy kullan" seçeneğini işaretlemeniz yeterlidir.
Son olarak, Android veri bağlantınızın tamamını SSH sunucunuz üzerinden mi yoksa uygulamaları sunucu üzerinden seçerek yeniden yönlendirmek mi istediğinize karar vermenin zamanı geldi. Tüm bağlantınızı yönlendirmek için "Global Proxy" seçeneğini işaretleyin. Uygulamaları seçerek yönlendirmek için “Bireysel Proxy” yi seçin ve ardından yönlendirmek istediğiniz bireysel uygulamaları - web tarayıcınız ve Facebook gibi - yukarıda görüldüğü gibi kontrol edin.
Bu noktada harekete geçmeye hazırız, ancak tüneli ateşlemeden önce son birkaç yapılandırma seçeneğine bir göz atalım, böylece onları kullanıp kullanmayacağınıza karar verebilirsiniz. Yapılandırma menüsünün Özellik Ayarları alt bölümünden:
- Otomatik bağlantı: Bunu açmak, SSH Tüneli'ni, kullanılabilir olduğunda SSH sunucusunu otomatik olarak araştıracak ve ona bağlanacak şekilde ayarlar.
- Otomatik Yeniden Bağlanma: Bunu açmak otomatik yeniden bağlanma protokolünü değiştirir, böylece SSH Tüneli beklenmedik bir kayıp durumunda bağlantıyı yeniden kurar.
- GFW Listesini Etkinleştir: Bu, özellikle Çin vatandaşları için bir özelliktir; SSH Tunnel proxy hizmetini yalnızca Çin’in Büyük Güvenlik Duvarı tarafından özel olarak engellenen web siteleri için etkinleştirir.
- DNS Proxy'yi etkinleştirin: Bu varsayılan olarak işaretlidir ve işaretli bırakmanızı öneririz. İşaretlendiğinde, tüm DNS istekleriniz SSH sunucusu üzerinden yönlendirilir. İşaretini kaldırırsanız, DNS istekleriniz, SSH tüneli koruması olmadan telefonunuzun veri bağlantısı üzerinden gönderilir. (örneğin, sizi gözetleyen herhangi biri nereye gittiğinizi görecek, ancak ziyaret ettiğiniz web sitesinden aldığınız verileri göremeyecektir.)
Bunların hepsi sizi tatmin edecek şekilde ayarlandı mı? Harika! Şimdi bağlantıyı test edelim.
SSH Tünel Bağlantınızı Test Etme
SSH bağlantımızı kurmak için öncelikle mobil cihazımızın IP adresini kurmamız gerekiyor. Telefonunuzun web tarayıcısını açın ve "ip'im nedir" için bir Google araması yapın. Sonuçlarınız, mobil veri bağlantısı IP adresinizi şu şekilde göstermelidir:
Bu, cep telefonu sağlayıcımız tarafından Android akıllı telefonumuza atanan IP adresidir. SSH Tüneli yapılandırmamıza rağmen, henüz açık değil ve tüm DNS isteklerimizi ve veri taleplerimizi açık olarak göndermeye devam ediyoruz.
SSH Tüneli yedeklemesini açın ve en üstte kontrol edin Tünel Anahtarı . Bu, SSH tünelini açar — bunu ilk kez yaptığınızda, kök / Süper Kullanıcı arayüzünden SSH Tüneli süper kullanıcı izinleri vermenin uygun olduğunu doğrulayan bir uyarı alırsınız. Sorun değil, devam edin ve Hatırla kutusunu işaretleyin (aksi takdirde, gelecekte her bağlandığında onu yetkilendirmeniz gerekecektir).
Bağlanması için biraz zaman tanıyın - bağlantının başarılı olduğunu size bildirecektir. Ayarlar menüsünde bildirimleri açık bıraktıysanız, açılır bildirim çekmecenizde de aşağıdaki gibi bir bildirim görürsünüz:
Şimdi tarayıcının SSH tüneli üzerinden doğru bir şekilde yönlendirilip yönlendirilmediğini kontrol etmenin zamanı geldi. Devam edin ve web tarayıcısına geri dönün ve "ip'im nedir" sorgunuzu yenileyin. SSH sunucunuzun IP adresine karşılık gelen yeni bir IP adresi görmelisiniz, örneğin:
Başarılı! Tek bir düğmeye dokunarak, tüm web tarayıcısı trafiğimizi uzak SSH sunucusuna geçirdik. Artık mobil tarayıcımız (veya Global Proxy için yapılandırdıysanız telefonun tamamı) arasında olan her şey, telefon ile SSH sunucusundaki çıkış noktası arasındaki bağlantıya göz atan herkes için tamamen şifrelenmiştir.
Bu kadar! Artık hareket halindeyken süper bir casus gibi göz atıyorsunuz ve kimse işinizde ayağa kalkamaz. İster kahve dükkanındaki paket koklayıcıların Facebook oturum açma bilgilerinizi ve trafiğinizi görmesini engellemeye çalışıyor olun, ister yozlaşmış bir hükümetin boynunuzdan uçup gitmesini engellemeye çalışıyor olun, iş başındasınız.
