fcn

free connect your private network from anywhere

1. fcnとは

fcn[free connect]は、誰でも簡単にワンクリックでプライベートネットワークへ接続できるツールで、サーバー側とクライアント側から構成されています

fcnはfcn公衆ネットワークデータサーバーとデータ暗号化技術を使用し、ユーザーのクライアントをユーザーサーバー側のプライベートネットワークへ仮想的に接続します

fcn = fcn_server + fcn_client

注: FCNV3.0以前のバージョンではサーバー側の切り替えにBUGがあり、FCNは最近サーバーIPを切り替えたため、サーバー側に接続できない可能性があります。サーバー側を再起動するか、サーバー側のバージョンを更新してください

• FCN利用者交流QQグループ: 592512533 FCN交流フォーラム http://bbs.xfconnect.com

• ダウンロード FCN V3.0 FULL 百度网盘 https://pan.baidu.com/s/1pLsonhh

• ダウンロード FCN V3.0 バイナリ https://github.com/boywhp/fcn/releases/download/V3.0/FCN_V3.0.zip

• ダウンロード FCN V3.0 組み込み版 https://github.com/boywhp/fcn/releases/download/V3.0/linux-embeded.zip

• FCN対応OSプラットフォーム

Linux openwrt/lede WR703N、ASUS N14U、Phicomm K2/K2P Openwrt/Padavanでの実測動作確認済み。openwrt/ledeではlibopensslパッケージを自分でインストールする必要があります

Linux arm/armbian はRaspberry Pi 3、Orange Piでの実測動作確認済み

• fcn接続原理図

• fcn接続 Phicomm PSG1218/K2ルーター操作デモ

2. fcnの一般的な利用シーン

FCNの設計理念は、最もシンプルなインターフェース操作で完全なネットワーク接続ソリューションを提供することです。利用シーンの紹介はPPTを参照してください

http://pan.baidu.com/s/1o8r2w7g

FCN Lan2Lanの紹介

http://weibo.com/ttarticle/p/show?id=2309404124768579250283

3. fcnの使い方

3.1 サーバー側の起動

最初にfcn.conf設定ファイルを設定します。注: 現在のテストアカウントは FCN_0000-FCN_9999 で、各アカウントは100KB/sに速度制限されています[ピアツーピア通信成功後は無制限]

ユーザーはテストアカウントをランダムに選び、自分の一意なサーバー名を設定して、アカウントの衝突を防いでください

TUNドライバーモードのNATはROOT権限での実行が必要です。アプリケーション層NATモードでは、非ROOT権限ではpingパケットの送受信ができません

./fcn_x64     # 应用层NAT模式
sudo ./fcn_x64  # tun驱动NAT模式

注:FCNサーバー側は1つの設定につき1つのインスタンスしか実行できません。設定変更後は古いプロセスをkillする必要があります。そうしないとエラーが表示されます

3.2 起動時自動起動[Thanks to 榭寄生]、debian linux環境

• 起動スクリプト fcn.sh を作成します。内容は以下の通り:

#!/bin/sh
/home/pi/fcn-arm

• 実行権限を付与: chmod +x fcn.sh

• シンボリックリンクを作成: ln -s /home/pi/your_fcn_dir/fcn.sh /etc/init.d/fcn

• 自動起動を追加: update-rc.d fcn defaults 99

3.3 Windowsクライアントの実行

メイン画面でサーバーを追加し、対応する接続パラメータを入力して接続します。成功すると、Windowsクライアントはサーバー側に対応するLANに接続されます。クライアント/サーバー側のパラメータ対応は以下の通りです

注:初回接続時に仮想NICドライバーが自動インストールされるため、ユーザーの確認・同意が必要です

3.4 Linuxクライアントの実行

Linuxクライアントとサーバー側の機能は同じ実行ファイルに統合されており、コマンドライン引数によってクライアント機能またはサーバー側機能を起動します。クライアントで最も一般的なパラメータは以下の通り:

sudo ./fcn --uid FCN_0001 --svr SVR0001 --psk 'PASSWORD'

Linuxコマンドラインクライアントがサポートするパラメータは以下の通り:

4. fcnは安全ですか？

fcnはデジタル証明書、TLS、データ暗号化技術、ピアツーピア通信技術を使用しています。ユーザーのネットワークデータは全行程暗号化され、約30分ごとにセッションキーが自動更新されるため、ユーザーデータが傍受・復号されたり中間者攻撃を受けたりすることはありません。

fcn公衆ネットワークサーバーはユーザーのネットワークデータを一切収集せず、ユーザーのネットワークデータの強制ピアツーピア通信にも対応しています。将来的にはユーザー暗号化インターフェースを開放し、ユーザーが独自のエンドツーエンド秘密暗号を実装できるようにすることを検討しています。

4.1 fcnの安全メカニズム

• fcn公衆ネットワークサーバーとfcnクライアント間は、TLS証明書の双方向検証によりチャネルの安全性を確保
• fcnユーザーサーバー側は30分ごとにfcn公衆ネットワークサーバーへ乱数を要求
• fcn公衆ネットワークサーバーは真性乱数生成器で乱数を生成し、TLS接続を通じてユーザーへ安全に転送
• fcnクライアント/サーバー側はランダムコード + UID + PSK からセッションキーを計算
• fcnクライアント/サーバー側はセッションキーで通信データパケットを全行程aes256暗号化