fcn

Verbinde dein privates Netzwerk von überall

1. Was ist fcn?

fcn[free connect] ist ein einfach zu bedienendes Tool für den Ein-Klick-Zugang zu privaten Netzwerken und besteht aus einem Server und einem Client

fcn nutzt den öffentlichen FCN-Datenserver sowie Datenverschlüsselungstechnologie, um den Benutzer-Client virtuell in das private Netzwerk des Servers einzubinden

fcn = fcn_server + fcn_client

Hinweis: Versionen vor FCNV3.0 haben einen Bug beim Wechsel des Servers. FCN hat kürzlich die Server-IP gewechselt, was dazu führen kann, dass keine Verbindung zum Server hergestellt werden kann. Bitte starten Sie den Server neu oder aktualisieren Sie die Serverversion.

• FCN-QQ-Gruppe für den Austausch: 592512533, FCN-Forum: http://bbs.xfconnect.com

• FCN V3.0 FULL herunterladen (Baidu-Netdisk): https://pan.baidu.com/s/1pLsonhh

• FCN V3.0 Binary herunterladen: https://github.com/boywhp/fcn/releases/download/V3.0/FCN_V3.0.zip

• FCN V3.0 Embedded-Version herunterladen: https://github.com/boywhp/fcn/releases/download/V3.0/linux-embeded.zip

• Von FCN unterstützte Betriebssysteme:

Linux openwrt/lede WR703N, Asus N14U, Phicomm K2/K2P mit Openwrt/Padavan erfolgreich getestet; für openwrt/lede muss das Paket libopenssl selbst installiert werden

Linux arm/armbian: Raspberry Pi 3, Orange Pi erfolgreich getestet

• Schematische Darstellung des FCN-Zugriffsprinzips

• FCN-Zugriff: Bedienungsdemo am Phicomm PSG1218/K2-Router

2. Häufige Einsatzszenarien für fcn

Das Designprinzip von FCN ist es, mit einer möglichst einfachen Oberfläche eine vollständige Netzwerkzugangslösung bereitzustellen. Eine Einführung in die Einsatzszenarien finden Sie in der PPT:

http://pan.baidu.com/s/1o8r2w7g

Einführung zu FCN Lan2Lan:

http://weibo.com/ttarticle/p/show?id=2309404124768579250283

3. Verwendung von fcn

3.1 Server ausführen

Konfigurieren Sie zuerst die Konfigurationsdatei fcn.conf. Beachten Sie, dass derzeit die Testkonten FCN_0000-FCN_9999 verwendet werden; jedes Konto ist auf 100 KB/s begrenzt [nach erfolgreicher Punkt-zu-Punkt-Kommunikation unbegrenzt].

Bitte wählen Sie zufällig ein Testkonto aus und legen Sie einen eindeutigen Servernamen fest, um Kontokonflikte zu vermeiden.

Der NAT-Modus des tun-Treibers erfordert ROOT-Rechte; im Anwendungs-Layer-NAT-Modus können ohne ROOT-Rechte keine Ping-Pakete gesendet/empfangen werden.

./fcn_x64     # 应用层NAT模式
sudo ./fcn_x64  # tun驱动NAT模式

Hinweis: Mit einer Konfiguration kann nur eine FCN-Serverinstanz ausgeführt werden. Nach einer Änderung der Konfiguration muss der alte Prozess beendet werden, da sonst ein Fehler gemeldet wird.

3.2 Automatischer Start beim Booten [Dank an 榭寄生], Debian-Linux-Umgebung

• Erstellen Sie das Startskript fcn.sh mit folgendem Inhalt:

#!/bin/sh
/home/pi/fcn-arm

• Ausführungsrechte hinzufügen: chmod +x fcn.sh

• Symbolischen Link erstellen: ln -s /home/pi/your_fcn_dir/fcn.sh /etc/init.d/fcn

• Autostart hinzufügen: update-rc.d fcn defaults 99

3.3 Windows-Client ausführen

Fügen Sie im Hauptfenster einen Server hinzu, füllen Sie die entsprechenden Verbindungsparameter aus und verbinden Sie sich. Nach erfolgreicher Verbindung ist der Windows-Client in das entsprechende LAN des Servers eingebunden. Die Parameter von Client/Server entsprechen einander wie folgt:

Hinweis: Beim ersten Verbinden wird der Treiber der virtuellen Netzwerkkarte automatisch installiert; die Zustimmung des Benutzers ist erforderlich.

3.4 Linux-Client ausführen

Die Client- und Serverfunktionen von Linux sind in derselben ausführbaren Datei integriert. Das Programm entscheidet über die Befehlszeilenparameter, ob die Client- oder Serverfunktion gestartet wird. Die häufigsten Client-Parameter sind:

sudo ./fcn --uid FCN_0001 --svr SVR0001 --psk 'PASSWORD'

Die vom Linux-Kommandozeilen-Client unterstützten Parameter:

4. Ist fcn sicher?

fcn verwendet digitale Zertifikate, TLS- und Datenverschlüsselungstechnologie sowie Punkt-zu-Punkt-Kommunikation. Die Netzwerkdaten der Benutzer werden durchgehend verschlüsselt, und der Sitzungsschlüssel wird etwa alle 30 Minuten automatisch aktualisiert, sodass Benutzerdaten weder abgefangen und entschlüsselt noch durch Man-in-the-Middle-Angriffe manipuliert werden können.

Der öffentliche FCN-Server sammelt keinerlei Netzwerkdaten der Benutzer und unterstützt zudem die erzwungene Punkt-zu-Punkt-Kommunikation der Benutzerdaten. Später ist geplant, eine Schnittstelle für die Benutzerverschlüsselung zu öffnen, damit Benutzer eine eigene Ende-zu-Ende-Privatverschlüsselung implementieren können.

4.1 Sicherheitsmechanismen von fcn

• Zwischen dem öffentlichen FCN-Server und dem FCN-Client wird die Kanalsicherheit durch gegenseitige Verifizierung der TLS-Zertifikate gewährleistet
• Der FCN-Benutzerserver fordert alle 30 Minuten eine Zufallszahl vom öffentlichen FCN-Server an
• Der öffentliche FCN-Server erzeugt die Zufallszahl mit einem echten Zufallszahlengenerator und übermittelt sie über eine TLS-Verbindung sicher an den Benutzer
• FCN-Client/-Server berechnen aus Zufallscode + UID + PSK einen Sitzungsschlüssel
• FCN-Client/-Server verschlüsseln die Kommunikationsdatenpakete durchgehend mit dem Sitzungsschlüssel per AES256