leromarinvit

Hallo!

So, nachdem ich gefühlte 100 Stunden mit OpenSSL+Android-Toolchain gekämpft hab, läuft OpenVPN jetzt!

Man braucht dafür:
* tun.ko für 2.6.27
* OpenVPN-Binary selbst
* wenn man Blowfish verwenden will (OpenVPN default): modifizierte OpenSSL libs

und natürlich einen OpenVPN-Server und Key etc.

Source ist wieder alles original etc, gibts auf Anfrage wer will...

Angehängte Dateien

	openssl.zip (485,1 KB, 502x aufgerufen)
	tun.ko.zip (67,9 KB, 654x aufgerufen)

jeffie

hi leromarinvit

danke für das tool...hab leider keine ahnung was ich damit machen soll...gibts da evtl ne kleine anleitung für?

lg und danke

rootbox

Ich würde mich auch über einen Schritt für Schritt Anleitung freuen, da ich keinen Briefbeschwerer brauch.

Also Installation bis Connect wäre Klasse

leromarinvit

Damit kannst du vom Handy aus eine VPN-Verbindung aufbauen und auf entfernte Netzwerke (Firma, Uni, etc.) zugreifen. Das geht natürlich nur, wenn das dort auch so eingerichtet ist. Gibt verschiedene Arten von VPN, das hier geht nur, wenn OpenVPN verwendet wird. Viele Firmen nutzen aber z.B. Cisco VPN (vpnc) oder MS PPTP - damit funktioniert das nicht.

Wenn du nicht weißt, was es ist, hast du vermutlich auch keinen Bedarf dafür - schließlich brauchst du ja einen entsprechenden Server auch.

Die Gefahr ist hier eigentlich nicht wirklich vorhanden. Aber mal Schritt für Schritt:

* ein gerootetes Galaxy haben (hab ich gestern vergessen - war wohl doch schon zu spät)
* die Files aus dem verlinkten OpenVPN-Tarball mit adb an die entsprechenden Stellen kopieren (also nach /data und /sdcard)
* tun.ko in /data/openvpn/ ersetzen
* die OpenSSL library ersetzen:
* ein passendes OpenVPN Config-File nach /sdcard/openvpn/client.conf kopieren; natürlich alle nötigen Keys, Zertifikate etc. auch. Am besten im config absolute Pfade eintragen (also mit /sdcard/openvpn/ beginnen).
* /data/local/bin/openvpn start

jeffie

hey!
danke für die anleitung...meine frage bezüglich der anleitung bezog sich auch aufs "installieren"...wozu das gut ist war mir klar! =)

ConnorMacManus

Hey ho,

trotz dass ich root bin, darf ich die Libs nicht na /system/lib schieben.
KOmmt immer Read-Only file System.

Das Remount geht auch nicht
"Operation not permitted"

Weiß jemand warum?

In der Shell darf ich auch nur auf die Ordner zugreifen, nachdem ich isu eingegeben habe.

Danke für die Hilfe.


Habs doch hinbekommen.

Musste System nur im Recovery mit " mount -o rw -t yaffs2 /dev/block/mtdblock1 /system" wieder mounten.

Ob das jetzt so richtig ist, weiß ihc nicht. Aber so hats geklappt
Trotzdem danke

ConnorMacManus

ich schon wieder, irgendwie passiert nichts, wenn ich /data/local/bin/openvpn start in die adb shell eingebe.

Es kommt weder Fehlermeldung, noch verbindet der sich mit dem Server.

Eine idee?

gruß

leromarinvit

Probier mal --daemon wegzulassen (also entweder /data/local/bin/openvpn ändern oder direkt aufrufen). Dann solltest du zumindest sehen was schiefgeht. Bzw. liegt möglicherweise eh schon ein Log vom letzten Aufruf in /sdcard/openvpn/ovpn.log.

ConnorMacManus

danke für die schnelle Antwort.

Werde ich morgen direkt mal testen.

Ne "GUI", womit man die Verbindung starten kann, gibt es aber nicht oder?

Gruß
Danke

leromarinvit

Richtige GUI kenne ich keine (nur für vpnc), ich verwende dafür GScript.