fcn

Connectez librement votre réseau privé depuis n'importe où

1. Qu'est-ce que fcn

fcn[free connect] est un outil simple d'utilisation permettant de se connecter à un réseau privé en un clic. Il se compose d'un serveur et d'un client.

fcn utilise les serveurs de données publics fcn ainsi que des technologies de chiffrement des données pour connecter virtuellement le client de l'utilisateur au réseau privé du serveur.

fcn = fcn_server + fcn_client

Remarque : les versions antérieures à FCN V3.0 présentent un bug lors du changement de serveur. FCN a récemment modifié l'adresse IP de ses serveurs, ce qui peut empêcher la connexion au serveur. Veuillez redémarrer le serveur ou mettre à jour sa version.

• Groupe QQ d'échange FCN : 592512533 Forum d'échange FCN http://bbs.xfconnect.com

• Télécharger FCN V3.0 FULL (Baidu Netdisk) https://pan.baidu.com/s/1pLsonhh

• Télécharger le binaire FCN V3.0 https://github.com/boywhp/fcn/releases/download/V3.0/FCN_V3.0.zip

• Télécharger la version embarquée FCN V3.0 https://github.com/boywhp/fcn/releases/download/V3.0/linux-embeded.zip

• Plateformes système d'exploitation prises en charge par FCN

Linux openwrt/lede : WR703N, Asus N14U, Phicomm K2/K2P sous Openwrt/Padavan, testés avec succès ; pour openwrt/lede, le paquet libopenssl doit être installé manuellement.

Linux arm/armbian : Raspberry Pi 3 et Orange Pi, testés avec succès.

• Schéma du principe de connexion fcn

• Démonstration de la connexion fcn sur le routeur Phicomm PSG1218/K2

2. Scénarios d'utilisation courants de fcn

La philosophie de conception de FCN est d'offrir une solution complète d'accès réseau grâce à une interface d'utilisation des plus simples. Une présentation des scénarios d'utilisation est disponible au format PPT

http://pan.baidu.com/s/1o8r2w7g

Introduction à FCN Lan2Lan

http://weibo.com/ttarticle/p/show?id=2309404124768579250283

3. Utilisation de fcn

3.1 Exécution du serveur

Configurez d'abord le fichier de configuration fcn.conf. Notez que les comptes de test actuels vont de FCN_0000 à FCN_9999, chaque compte étant limité à 100 Ko/s [sans limite une fois la communication point à point établie].

Veuillez choisir un compte de test au hasard et définir votre propre nom de serveur unique afin d'éviter les conflits de comptes.

Le mode NAT par pilote tun nécessite les droits ROOT ; en mode NAT au niveau applicatif, il est impossible d'envoyer et de recevoir des paquets ping sans droits ROOT.

./fcn_x64     # mode NAT au niveau applicatif
sudo ./fcn_x64  # mode NAT par pilote tun

Remarque : une configuration du serveur FCN ne peut exécuter qu'une seule instance. Après modification de la configuration, il faut tuer l'ancien processus, sinon une erreur sera signalée.

3.2 Démarrage automatique au boot [Remerciements à 榭寄生], environnement Debian Linux

• Créez le script de démarrage fcn.sh, avec le contenu suivant :

#!/bin/sh
/home/pi/fcn-arm

• Ajoutez les droits d'exécution : chmod +x fcn.sh

• Créez un lien symbolique : ln -s /home/pi/your_fcn_dir/fcn.sh /etc/init.d/fcn

• Ajoutez le démarrage automatique : update-rc.d fcn defaults 99

3.3 Exécution du client Windows

Dans l'interface principale, ajoutez un serveur, renseignez les paramètres de connexion correspondants, puis connectez-vous. Une fois la connexion réussie, le client Windows est intégré au réseau local correspondant du serveur. La correspondance des paramètres client/serveur est la suivante :

Remarque : lors de la première connexion, le pilote de la carte réseau virtuelle est installé automatiquement ; une confirmation de l'utilisateur est requise.

3.4 Exécution du client Linux

Les fonctions client et serveur de Linux sont intégrées dans le même exécutable. Le programme détermine le lancement des fonctions client ou serveur via les paramètres de la ligne de commande. Les paramètres client les plus courants sont les suivants :

sudo ./fcn --uid FCN_0001 --svr SVR0001 --psk 'PASSWORD'

Les paramètres pris en charge par le client en ligne de commande Linux sont les suivants :

4. fcn est-il sûr ?

fcn utilise des certificats numériques, TLS, des technologies de chiffrement des données et de communication point à point. Les données réseau de l'utilisateur sont chiffrées de bout en bout, avec une mise à jour automatique de la clé de session toutes les 30 minutes environ, garantissant que les données de l'utilisateur ne peuvent pas être interceptées, déchiffrées ni faire l'objet d'une attaque de l'homme du milieu.

Les serveurs publics fcn ne collectent aucune donnée réseau de l'utilisateur et prennent en charge une communication point à point forcée des données réseau de l'utilisateur. L'ouverture ultérieure d'une interface de chiffrement pour les utilisateurs est envisagée, afin de leur permettre de mettre en œuvre un chiffrement privé de bout en bout personnalisé.

4.1 Mécanismes de sécurité de fcn

• L'authentification mutuelle par certificats TLS entre les serveurs publics fcn et les clients fcn garantit la sécurité du canal
• Le serveur utilisateur fcn demande un nombre aléatoire au serveur public fcn toutes les 30 minutes
• Le serveur public fcn génère un nombre aléatoire à l'aide d'un générateur de nombres véritablement aléatoires et le transmet de manière sécurisée à l'utilisateur via une connexion TLS
• Le client/serveur fcn calcule une clé de session à partir du code aléatoire + UID + PSK
• Le client/serveur fcn utilise la clé de session pour chiffrer en aes256 l'intégralité des paquets de communication