IOS पर OpenVPN कॉन्फ़िगर करें

चुपचाप और अगोचर रूप से iOS के लिए OpenVPN क्लाइंट की रिहाई। मेरे सहित कई लोगों के लिए, यह जेलब्रेक को छोड़ने का अंतिम कारण हो सकता है। उन लोगों के लिए जो इस समय ग्राहक की क्षमताओं के बारे में और अधिक विस्तार से जानना चाहते हैं, साथ ही अनुकूलन के नुकसान के बारे में, हैबरकैट में आपका स्वागत है।

आप iTunes से OpenVPN कनेक्ट क्लाइंट डाउनलोड कर सकते हैं। वर्तमान में, डेवलपर फ़ोरम से मिली जानकारी के अनुसार, यह फ्रांस को छोड़कर सभी देशों के स्टोर में उपलब्ध है। देरी एन्क्रिप्शन आयात लाइसेंस प्राप्त करने की आवश्यकता से संबंधित है और अस्थायी हैं।

आवेदन में सीमाएं:

• सेटिंग्स फ़ाइल का आकार 256KB से अधिक नहीं हो सकता। फिर भी, यह एक एकीकृत ओवपियन प्रारूप में कॉन्फ़िगरेशन फ़ाइल को संग्रहीत करने के लिए पर्याप्त होना चाहिए, जिस पर बाद में चर्चा की जाएगी।
• IOS वीपीएन एपीआई प्रतिबंधों के कारण केवल ट्यून कनेक्शन का समर्थन किया जाता है।
• कॉन्फ़िगरेशन फ़ाइल में कई निर्देशों का समर्थन नहीं किया जाता है: देव टैप, टीएलएस-रिमोट, टुकड़ा, एमएससिक्स।
• बिना प्रमाणपत्र के ग्राहकों के काम का समर्थन नहीं किया जाता है। यह सुविधा भविष्य के रिलीज़ में दिखाई देगी।
• केवल एईएस या ब्लोफिश एन्क्रिप्शन का उपयोग करना संभव है। यह इस तथ्य के कारण है कि ये एल्गोरिदम एआरएम वास्तुकला के अधिक अनुकूल हैं। इस प्रकार, अधिक ऊर्जा दक्षता प्राप्त की जाती है।
• HTTP प्रॉक्सी का उपयोग एप्लिकेशन सेटिंग्स स्तर पर कॉन्फ़िगर किया गया है, और कॉन्फ़िगरेशन फ़ाइल में नहीं।
• PKCS # 12 कंटेनरों का उपयोग केवल तभी संभव है जब उन्हें iOS कीचेन में आयात किया जाए। यह व्यवहार डेवलपर्स द्वारा एक तत्काल सिफारिश है, क्योंकि सीधे ओप्पन फ़ाइल में निजी कुंजी को संग्रहीत करने के विपरीत, यह संवेदनशील डेटा की उच्च स्तर की सुरक्षा प्रदान करता है। खासकर जेलब्रेक के साथ डिवाइस का उपयोग करते समय।

आइए अपने OpenVPN की स्थापना के लिए आगे बढ़ते हैं। सबसे पहले, सर्वर भाग (लिनक्स के लिए एक उदाहरण दिया गया है)। हम सर्टिफिकेट अथॉरिटी (CA), सर्वर (server.crt और server.key) और क्लाइंट (ios.crt और ios.key) के सर्टिफिकेट और प्राइवेट कीज जेनरेट करने के लिए आसान-rsa का उपयोग करते हैं। हम डिफी-हेलमैन एल्गोरिथम के पैरामीटर भी उत्पन्न करते हैं।

./vars ./build-ca ./build-key-server server ./build-key ios ./build-dh 

अधिक सुरक्षा के लिए, हम एक TLS प्रमाणीकरण कुंजी भी बनाएंगे।

 openvpn --genkey --secret ta.key 

सर्वर कॉन्फ़िगरेशन का एक सामान्य दृश्य नीचे प्रस्तुत किया गया है:

 proto udp dev tun0 topology subnet option server "10.19.2.0 255.255.255.0" push "dhcp-option DNS 8.8.8.8" push "route 10.19.1.0 255.255.255.0" keepalive "10 120" cipher AES-128-CBC comp_lzo 1 persist_key 1 persist_tun 1 ca ca.crt cert server.crt key server.key dh dh1024.pem tls-auth "ta.key 0" 

अब क्लाइंट कॉन्फ़िगरेशन पर चलते हैं। कॉन्फ़िगर करने के लिए सबसे महत्वपूर्ण बिंदु यह है कि ग्राहक की निजी कुंजी RSA प्रारूप में होनी चाहिए। यदि आपने ओपनवीपीएन वेबसाइट पर निर्देशों के अनुसार सब कुछ किया है, या आपके पास पहले से ही चाबियाँ तैयार थीं, तो आपको पहले उन्हें परिवर्तित करना होगा। आप इसके लिए ओपनसेल का उपयोग कर सकते हैं:

 openssl rsa -in ios.key -out ios_rsa.key 

अब हम सभी आवश्यक कुंजी और प्रमाणपत्र एक PKCS # 12 कंटेनर में एकत्रित करेंगे:

 openssl pkcs12 -export -in ios.crt -inkey ios_rsa.key -certfile ca.crt -name ios -out ios.p12 

निर्यात के लिए एक पासवर्ड प्रदान करना सुनिश्चित करें। IOS चाबी का गुच्छा में एक निर्यात पासवर्ड के बिना एक कंटेनर स्थापित करना विफल हो जाएगा। परिणामस्वरूप कंटेनर को ई-मेल या सफारी के माध्यम से डिवाइस में स्थानांतरित किया जाता है।
क्लाइंट कॉन्फ़िगरेशन फ़ाइल को व्यवस्थित करने के लिए, हम एकीकृत ओवप्‍न प्रारूप का उपयोग करेंगे। कॉन्फ़िगरेशन का एक सामान्य दृश्य नीचे प्रस्तुत किया गया है।

 client tls-client dev tun proto udp remote _ resolv-retry infinite key-direction 1 cipher AES-128-CBC persist-tun persist-key comp-lzo verb 3 redirect-gateway <tls-auth> -----BEGIN OpenVPN Static key V1----- # ta.key -----END OpenVPN Static key V1----- </tls-auth> <ca> -----BEGIN CERTIFICATE----- # ca.crt -----END CERTIFICATE----- </ca> 

परिणामी फ़ाइल को आपके iOS डिवाइस पर iTunes (अनुशंसित विकल्प) या ईमेल के माध्यम से आयात किया जा सकता है।

उपयोगी लिंक

OpenVPN HOWTO
Openvpn कनेक्ट
OpenVPN कनेक्ट (iOS) फोरम