fcn

Бесплатное подключение к вашей частной сети из любой точки мира

1. Что такое fcn

fcn[free connect] — это простой инструмент для подключения к частной сети в один клик, состоящий из серверной части и клиента.

fcn использует публичные серверы данных fcn и технологии шифрования данных, чтобы виртуально подключить клиент пользователя к частной сети сервера.

fcn = fcn_server + fcn_client

Примечание: в версиях до FCN V3.0 есть ошибка при переключении серверов. FCN недавно сменил IP-адреса серверов, что может привести к невозможности подключения к серверу. Перезапустите сервер или обновите его версию.

• Группа QQ для общения по FCN: 592512533; форум FCN: http://bbs.xfconnect.com

• Скачать FCN V3.0 FULL (Baidu Netdisk): https://pan.baidu.com/s/1pLsonhh

• Скачать FCN V3.0 binary: https://github.com/boywhp/fcn/releases/download/V3.0/FCN_V3.0.zip

• Скачать FCN V3.0 для встраиваемых систем: https://github.com/boywhp/fcn/releases/download/V3.0/linux-embeded.zip

• Поддерживаемые FCN операционные системы

Linux openwrt/lede: протестированы WR703N, ASUS N14U, Phicomm K2/K2P с Openwrt/Padavan; для openwrt/lede необходимо самостоятельно установить пакет libopenssl

Linux arm/armbian: протестированы Raspberry Pi 3 и Orange Pi

• Схема подключения fcn

• Демонстрация подключения fcn на маршрутизаторе Phicomm PSG1218/K2

2. Типовые сценарии использования fcn

Концепция FCN — максимально простой интерфейс и полный набор решений для подключения к сети. Описание сценариев использования см. в презентации:

http://pan.baidu.com/s/1o8r2w7g

Краткое описание FCN Lan2Lan:

http://weibo.com/ttarticle/p/show?id=2309404124768579250283

3. Использование fcn

3.1 Запуск сервера

Сначала настройте конфигурационный файл fcn.conf. Обратите внимание: в настоящее время доступны тестовые учётные записи FCN_0000-FCN_9999, каждая с ограничением скорости 100 КБ/с (без ограничений после успешного установления P2P-соединения).

Выберите случайную тестовую учётную запись и задайте собственное уникальное имя сервера, чтобы избежать конфликта учётных записей.

Режим NAT на основе TUN-драйвера требует прав ROOT; в режиме NAT на уровне приложения без прав ROOT невозможно отправлять и получать ping-пакеты.

./fcn_x64     # 应用层NAT模式
sudo ./fcn_x64  # tun驱动NAT模式

Примечание: для одной конфигурации сервера FCN может работать только один экземпляр. После изменения конфигурации необходимо завершить старый процесс, иначе будет выдана ошибка.

3.2 Автозапуск при загрузке [Благодарность: 榭寄生], среда Debian Linux

• Создайте скрипт автозапуска fcn.sh со следующим содержимым:

#!/bin/sh
/home/pi/fcn-arm

• Добавьте права на выполнение: chmod +x fcn.sh

• Создайте символическую ссылку: ln -s /home/pi/your_fcn_dir/fcn.sh /etc/init.d/fcn

• Добавьте в автозагрузку: update-rc.d fcn defaults 99

3.3 Запуск клиента Windows

В главном окне добавьте сервер, укажите соответствующие параметры подключения и подключитесь. После успешного подключения клиент Windows окажется в локальной сети сервера. Соответствие параметров клиента и сервера:

Примечание: при первом подключении автоматически устанавливается драйвер виртуального сетевого адаптера; требуется подтверждение пользователя.

3.4 Запуск клиента Linux

Функции клиента и сервера Linux объединены в одном исполняемом файле; программа запускает клиент или сервер в зависимости от параметров командной строки. Наиболее часто используемые параметры клиента:

sudo ./fcn --uid FCN_0001 --svr SVR0001 --psk 'PASSWORD'

Поддерживаемые параметры клиента командной строки Linux:

4. Безопасен ли fcn?

fcn использует цифровые сертификаты, TLS и технологии шифрования данных, а также технологию P2P-связи. Сетевые данные пользователя шифруются на всём пути, ключ сеанса автоматически обновляется примерно каждые 30 минут, что исключает перехват и расшифровку данных или атаки «человек посередине».

Публичные серверы fcn не собирают никаких сетевых данных пользователей и поддерживают принудительную P2P-передачу пользовательских данных. В дальнейшем планируется открыть пользовательский интерфейс шифрования, чтобы пользователи могли реализовать собственное сквозное шифрование.

4.1 Механизм безопасности fcn

• Канал между публичным сервером fcn и клиентом fcn защищён двусторонней проверкой TLS-сертификатов
• Сервер пользователя fcn каждые 30 минут запрашивает случайное число у публичного сервера fcn
• Публичный сервер fcn генерирует случайные числа с помощью аппаратного генератора истинно случайных чисел и безопасно передаёт их пользователю по TLS-соединению
• Клиент/сервер fcn вычисляют ключ сеанса на основе случайного кода + UID + PSK
• Клиент/сервер fcn шифруют все коммуникационные пакеты с помощью ключа сеанса алгоритмом AES-256