www.elektronik.si

[taDEUS]

Pozdravljeni,

Imam androidni telefon (HTC one s) in bi se rad z njim povezal preko interneta (VPN) na domači router (Sinope 568+ Home Gateway, Iskratel od Siola), da bi se telefon nato obnašal enako kot če bi bil v domačem omrežju.

kaj točno moram nastaviti na routerju in telefonu da bo to mogoče.


Rad bi izvedel to zato, da bi imel tako zaščiten dostop do domače IP kamere itd.


hvala in lp

[urosg]

Če me spomin ne vara tvoj router/modem nima podpore za vzpostavitev VPN povezave in bi za to potreboval kakšen bolj zmogljiv router, osebno zadnje čase delam veliko z MikroTik routerji, ki za malo denarja ponujajo vse kar imajo veliki (Cisco, Juniper, ...) samo jih je na žalost zadnje čase pri nas težko dobiti (distributerji nimajo na zalogi).

Bi te pa opozoril, predno bi gledal v smeri MikroTika, da je konfiguracija kar zahtevna, sploh če želiš kaj več od njega.

Lahko bi se pa poigral s kakšnim drugim, kamor bi dal lahko gor prirejen firmware, ki to podpira, npr. Linksys wrt54g (če sem prav napisal model) ali pa kar kakšen majhen pc in daš gor primerno distribucijo linuxa, kjer tudi vse to lahko nastavljaš, odvisno koliko se ti da s temi zadevami ukvarjati in koliko si se pripravljen učiti.

[slodrive]

Uporabi app "Wifi file explorer". Sicer ne ekzaktno kar iščeš, torej telefona ne vidiš med LAN klienti v explorerju. To ti v praksi ustvari server na telefonu, preko katerega dostopaš z internetnim brskalnikom z IPjem, ki ti ga app ponudi.
V obratni smeri pa sem enkrat že poskusil a se ne morem spomnit kako se je app klicala.

[.]

[afternine]

Podobna varjanta, ne kompletni VPN, je z uporabo SOCKS proxy-ja preko ssh-ja, ki je bistveno bolj preprosta za postavitev kot pa VPN.

Povedano po domače: z sshjem vzpostaviš šifrirano povezavo z domačim računalnikom, nanjo je obešen posrednik (proxy), ki zna posredovati mrežni promet preko te šifrirane povezave, tako da izgleda kot da dostopaš do mrežnih servisov (vključno z internetom) z domačega računalnika. Npr. whatismyip.com vam vrne IP naslov domačega ruterja, NE pa IP telefona (ali tablice) v tujem lokalnem omrežju ali IP naslova dodeljenega s strani vašega ponudnika mobilnega dostopa do neta. Razlika med VPNjem in SOCKS proxy je v temu, da VPN "zgrabi" VSO komunikacijo in jo pošlje preko šifriranega kanala (dejansko postanete del omrežja s katerim ste se povezali preko VPNja). SOCKS proxy pa pošlje preko kanala le komunikacijo tistih programov, katerim to lahko dopovemo. Tako npr. lahko brskate po internetu preko SOCKS proxyja, popravke programske opreme (update) pa porenašate nešifrirane direktno čez omrežje, v katero ste povezani. Če programu ne morete dopovedati, da naj uporabi SOCKS proxy torej šifriranega kanala za to nalogo ne morete uporabiti.

Izkaže se, da firefox na androidu lepo podpira uporabo SOCKS proxyja (tudi brez add-on). Tako naslednjič ko boste v kavarni hoteli pobrskati po spletu to lahko storite na varen način - vzpostavite šifrirano povezavo z domačim računalnikom in z firefoxom preko kanala brskate kot iz domačega omrežja. S tem ste se zavarovali pred "man in the middle" napadom, ki je v javnih omrežjih enostavno izvedljiv (demonstrirano na POP TVju). Še vedno vam lahko prisluškujejo, vendar bodo "slišali" le šifrirano komunikacijo.

Na androidu imate možnost nastaviti tudi proxy strežnik na nivoju povezave, torej ves promet po tej povezavi naj bi šel čez nastavljeni posrednik, vendar meni na 4.1.2 (SGS3) to ni delovalo. Če imate root-an telefon lahko z programom sshtunnel preusmerite celoten promet preko SOCKS proxyja

kompletna navodila z screenshoti so na tem naslovu (nisem jih jaz delal):

http://www.devineloper.com/2013/08/28/setup-socks-proxy-android-without-root/

[PiCo]

Jaz sem si prek Win 7 naredil VPN server in se povezal z android telefonom in drugim računalnikom prek VPNja in dela super.

Rabil sem pa ker sem delal v tujini in so bile blokirane strani, stvar sem rešil prek VPNja