fcn

اتصل بحرية بشبكتك الخاصة من أي مكان

1. ما هو fcn

fcn[free connect] هي أداة بسيطة وسهلة للوصول إلى الشبكة الخاصة بنقرة واحدة، وتتكون من خادم وعميل

تستخدم fcn خادم بيانات fcn العام وتقنية تشفير البيانات لربط عميل المستخدم افتراضيًا بالشبكة الخاصة لخادم العميل

fcn = fcn_server + fcn_client

ملاحظة: الإصدارات قبل FCN V3.0 بها خطأ برمجي عند تبديل الخادم، وقد يؤدي تبديل FCN الأخير لعنوان IP الخاص بالخادم إلى عدم القدرة على الاتصال بالخادم. يرجى إعادة تشغيل الخادم أو تحديث إصدار الخادم

• مجموعة QQ لتبادل استخدام FCN: 592512533 منتدى FCN للتبادل: http://bbs.xfconnect.com

• تحميل FCN V3.0 FULL من قرص بايدو: https://pan.baidu.com/s/1pLsonhh

• تحميل FCN V3.0 الثنائي: https://github.com/boywhp/fcn/releases/download/V3.0/FCN_V3.0.zip

• تحميل الإصدار المدمج FCN V3.0: https://github.com/boywhp/fcn/releases/download/V3.0/linux-embeded.zip

• أنظمة التشغيل التي تدعمها FCN

تم اختبار Linux openwrt/lede WR703N وAsus N14U وPhicomm K2/K2P مع Openwrt/Padavan بنجاح، ويتطلب openwrt/lede تثبيت حزمة libopenssl بنفسك

تم اختبار Linux arm/armbian على Raspberry Pi 3 وOrange Pi بنجاح

• رسم تخطيطي لمبدأ اتصال fcn

• عرض توضيحي لتشغيل fcn على جهاز التوجيه Phicomm PSG1218/K2

2. سيناريوهات استخدام fcn الشائعة

فكرة تصميم FCN هي تقديم حل متكامل للوصول إلى الشبكة من خلال أبسط عمليات الواجهة. راجع PPT للتعرف على سيناريوهات الاستخدام

http://pan.baidu.com/s/1o8r2w7g

نبذة عن FCN Lan2Lan

http://weibo.com/ttarticle/p/show?id=2309404124768579250283

3. استخدام fcn

3.1 تشغيل الخادم

أولاً، قم بإعداد ملف fcn.conf. لاحظ أن حسابات الاختبار الحالية هي FCN_0000-FCN_9999، وسرعة كل حساب محدودة بـ 100KB/s [بدون حد بعد نجاح الاتصال من نقطة إلى نقطة]

يرجى اختيار حساب اختبار عشوائيًا وتعيين اسم خادم فريد خاص بك لتجنب تعارض الحسابات

وضع NAT عبر برنامج تشغيل tun يتطلب صلاحيات ROOT للتشغيل؛ وفي وضع NAT بطبقة التطبيقات، لا يمكن إرسال أو استقبال حزم ping بدون صلاحيات ROOT

./fcn_x64     # 应用层NAT模式
sudo ./fcn_x64    # tun驱动NAT模式

ملاحظة: يمكن لتكوين واحد في خادم FCN تشغيل كيان واحد فقط. بعد تغيير الإعدادات، يجب إنهاء العملية القديمة، وإلا ستظهر رسالة خطأ

3.2 الإقلاع التلقائي عند التشغيل [بفضل 榭寄生]، في بيئة debian linux

• أنشئ سكربت الإقلاع fcn.sh، ومحتواه كما يلي:

#!/bin/sh
/home/pi/fcn-arm

• أضف إذن التنفيذ: chmod +x fcn.sh

• أنشئ رابطًا رمزيًا: ln -s /home/pi/your_fcn_dir/fcn.sh /etc/init.d/fcn

• أضف الإقلاع التلقائي: update-rc.d fcn defaults 99

3.3 تشغيل عميل Windows

من الواجهة الرئيسية أضف الخادم، واملأ معاملات الاتصال المقابلة، ثم اتصل. بعد نجاح الاتصال، يكون عميل Windows قد انضم إلى الشبكة المحلية المقابلة للخادم. معاملات العميل/الخادم المقابلة هي كما يلي:

ملاحظة: عند أول اتصال، سيتم تثبيت برنامج تشغيل بطاقة الشبكة الافتراضية تلقائيًا، ويتطلب موافقة المستخدم

3.4 تشغيل عميل Linux

تم دمج وظائف عميل وخادم Linux في نفس الملف التنفيذي، ويحدد البرنامج تشغيل وظيفة العميل أو الخادم بناءً على معاملات سطر الأوامر. أكثر معاملات العميل شيوعًا هي كما يلي:

sudo ./fcn --uid FCN_0001 --svr SVR0001 --psk 'PASSWORD'

معاملات عميل سطر الأوامر Linux المدعومة هي كما يلي:

4. هل fcn آمن؟

تستخدم fcn الشهادات الرقمية وTLS وتقنيات تشفير البيانات وتقنية الاتصال من نقطة إلى نقطة، وتُشفّر بيانات شبكة المستخدم بالكامل، مع تحديث مفتاح الجلسة تلقائيًا كل 30 دقيقة تقريبًا، لضمان عدم اعتراض بيانات المستخدم أو فك تشفيرها أو التعرض لخداع الوسيط.

لا يجمع خادم fcn العام أي بيانات شبكة من المستخدمين، كما يدعم فرض الاتصال من نقطة إلى نقطة لبيانات شبكة المستخدم. سيتم النظر لاحقًا في فتح واجهة تشفير للمستخدمين لتمكينهم من تنفيذ تشفير خاص مخصص من طرف إلى طرف.

4.1 آلية أمان fcn

• يتحقق خادم fcn العام وعميل fcn من بعضهما البعض عبر شهادات TLS لضمان أمان القناة
• يطلب خادم مستخدم fcn رقمًا عشوائيًا من خادم fcn العام كل 30 دقيقة
• يستخدم خادم fcn العام مولّد أرقام عشوائية حقيقيًا لتوليد رقم عشوائي، وينقله إلى المستخدم بأمان عبر اتصال TLS
• يحسب عميل/خادم fcn مفتاح جلسة باستخدام الرمز العشوائي + UID + PSK
• يستخدم عميل/خادم fcn مفتاح الجلسة لتشفير حزم بيانات الاتصال بالكامل باستخدام aes256