Yurtdışı e-sim ile Türkiye ve Avrupa'da sınırsız ve ucuz internet (10gb 76TL) (12. sayfa)

Hocam PM gönderemiyorum yönetime yazdım açacaklar . Google cloud üzerinde openvpn açtım truphone ile http injector kullanarak bağlanabiliyorum ama kendi sunucuları biraz yavaş kalıyor kendi openvpn sunucum ile http injectoru entegre edemedim. Yardıma ihtiyacım var. Linuxdan iyi anlıyorum ama bu networking meseleleri kafa yoruyor..

Hocam PM gönderemiyorum yönetim açacak hesap uzun süre kapalı olduğundan devre dışı kalmış sanırım. Google cloud ile Londra merkezli sunucuya openvpn kurdum http injector ile entegre edemedim . Küçük bi tutorial lazım nette de bulamadım yardımcı olur musunu,Z?  

OpenVPN'e enjektöre falan gerek yok, TLS tünel kullan. SNI olarak da data-free olan hostname neyse onu paslarsın. OpenVPN sadece key exchange için TLS/SSL kullanıyor, onun dışında tüm data aktarımı TLS/SSL dışında farklı bir kanal üzerinden gidiyor. Yani OpenVPN trafiğini bir TLS tüneli içinde enkapsüle etmen lazım. Mobili bilmem ama bilgisayarda GitHub'daki jpillora/chisel'i kullanabilirsin, HTTPS üzerinden karşı sunucuya tünel yaratıp local SOCKS proxy veriyor sana, onunla da internete çıkarsın. Mobilde VPN modülü haliyle IP paketleri üzerinden dönüyor, orada işler daha karışık.

Aslında mevzuya girişmeden önce karşı sunucuda bir tane web server kur, self-signed bir sertifika yaratıp datafree olan SNI'ı yerleştir. Kendi makinenden o web serverdaki bir dosyayı indirmeye çalış, internet paketinden yiyecek mi görürsün önce, ona göre hareket edersin. TTL ayarına dikkat et yalnız, operatör ona dikkat ediyor olabilir. Hotspot tespitinden kaçınmak için Linux'ta 65 kullanıyorum ben.

Hayır openvpn olmaz,

SSH Tunnel yada V2Ray kurmanız gerekiyor.

Cloudflare Domain Yapılandırması

Öncelikle bir domaine sahip olmanız gerekiyor, en ucuz domaini satın alın ve yönlendirmeyi https://dash.cloudflare.com/ üzerinden gerçekleştirin.

* Cloudflare üzerinde bir subdomain oluşturun. Resimdeki gibi Proxy Statüs bölümü kapalı ve bulut simgesi kapalı olsun.

* Ardından SSL/TLS bölümüne gelip ayarları resimdeki gibi yapın. Configure tıklayınca "Full Strict" seçip kayıt yapın.

V2RAY SSL TLS Kurulumu

Ubuntu Server üzerinde V2RAY kurulumu şu şekilde,

Sunucunuza Putty ile bağlanıp aşağıdaki SSH komutlarını sırasıyla giriniz.

sudo su

apt-get update -y

apt-get upgrade -y

apt-get install curl -y

bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)

* Cikti Degerlere Girilecek Veriler *

确认是否继续?[y/n]:y

请设置您的账户名:kullaniciadi

请设置您的账户密码:sifre

请设置面板访问端口:port numarasi "9096" gibi

* Cikti Degerlere Girilecek Veriler *

sudo curl -o- https://raw.githubusercontent.com/vinyll/certbot-install/master/install.sh | bash

sudo certbot certonly --standalone --preferred-challenges http --agree-tos --email seninkullaniciadin@senindomainadin.com -d subdomain.senindomainadin.com

* Cikti Degerler *

/etc/letsencrypt/live/subdomain.senindomainadin.com/fullchain.pem

/etc/letsencrypt/live/subdomain.senindomainadin.com/privkey.pem

* Cikti Degerler *

Sunucu network performans iyileştirici

wget -N --no-check-certificate https://raw.githubusercontent.com/teddysun/across/master/bbr.sh && chmod +x bbr.sh && bash bbr.sh

Bu arada oluşturulan sertifika yanılmıyorsam 3 ay geçerlidir. Bu yüzden 3 ayda bir aşağıdaki komutu sunucu üzerinden 1 kez çalıştırırsanız 3 ay daha uzatmış olursunuz.

certbot renew --force-renewal

Web Panel Üzerinden Vmess Kurulumu

Tarayici üzerinden adresinde V2Ray panele erişeceksiniz. Yukarda oluşturduğunuz kullanıcı adı ve şifresi ile giriş yapın.

https://subdomain.senindomainadin.com:9096

Chrome üzerinden çeviri kullanabilirsiniz.

Panelde sistem durumu kısmında XRAY sürümününü 1.7.0 ile değişitirin.

Panel Ayarları - Diğer Ayarlar bölümünde saat dilimini "Europe/Istanbul" olarak değiştirin.

Son olarak Gelen listesi kısmına gelip

Vless yada Vmess ekliyoruz.

Ben Vmess gösterecem. Resimdeki gibi forma kendi domain bilgilerinizi girin. Dikkat edin aşağıda sertifaka dosya yolu var zaten ilk kurulumda ssh üzerinden çıktı almıştık onları gireceksiniz.

Sonra "Kontrol etmek" linkine tıklayıp bağlantıyı kopyalayıp bir kenara kayıt yapın.

Android üzerinden Client Kurulumu

Http İnjektor uygulamasının ile beraber extra bir plugin daha kurulması gerekiyor. Google Play üzerinde V2Ray plugin for HTTP Injektor uygulamasınıda indirin dikkat edin uygulama yapımcısı "Evozi" olacak

Ardından uygulamayı açıyoruz. Başlatın altında yer alan SSH direct olan kısma basıyoruz.

Ardından Tunnel Tipini V2RAY/XRAY seçip kayıt yapıyoruz.

Ardından sol üst köşedeki 3 çizgiye basıp V2RAY/XRAY ayarlarına giriyoruz.

Ardından resimdeki yere basıp daha önce kaydettiğimiz bağlantıyı buraya yapıştırıp kayıt ediyoruz.

Son olarak Transport Layer Encryption kısmında ücretsiz bağlantı yapacağınız servisin adını SNI(Sunucu Adı Göstergesi) yazıyorsunuz. En başa gelip başlat dediğinizde bağlantınız gerçekleşmiş olacaktır.

SSH Tunnel Kurulumu

V2ray göre kurulumu daha basit ama stabil değil kopma sorunları olabiliyor yada Hotspot yaptığınızda benzer şekilde kopma sorunları yaşanabiliyor.

Ubuntu Server üzerinden aşağıdaki komutları uyguluyoruz.

apt-get update -y

apt-get upgrade -y

apt-get install stunnel -y

apt-get install nano -y

nano /etc/stunnel/stunnel.conf

* aşağıdaki satırları ekliyoruz *

cert = /etc/stunnel/cert.pem

key = /etc/stunnel/key.pem

client = no

[stunnel]

connect = 127.0.0.1:22

accept = 443

* ekleme *

Yaptığımız değişiklikleri kaydetmek için CTRL X ardından Y yapıp kayıt edin. Putty üzerinden dosya düzenlemesi yapamıyorsanız Filezilla üzerinden sunucuya bağlanıp "/etc/stunnel/stunnel.conf" dosyasını yukardaki gibi düzenleyebilirsiniz.

Dikkat: V2ray ile SSH Tunnel port numarası aynı olmamasına dikkat ediniz son kurduğunuz servis çalışmaz yoksa.

Putty üzerinden devam ediyoruz.

cd /etc/stunnel/

openssl genrsa -out key.pem 2048

openssl req -new -x509 -key key.pem -out cert.pem -days 1095

/etc/init.d/stunnel4 restart

cd

SHH Tunnel kurulumu bitti, Putty üzerinden kullanıcı ekliyoruz.

adduser sizinkullancıadiniz

Entera bastıktan sonra şifre oluşturmanızı isteyecek 2 kere, şifreyi girdikten sonra diğer bilgileri boş bırakabilirsiniz.

SSH Tunnel Client Kurulumu

Tünel Tipini bu sefer V2RAY terine SSH - Bağlantı Yolu TLS/SSL

Sol üst köşeden 3 yatay çizgiye tıklayıp SSH ayarlarına giriyoruz.

Ardından sunucuza ait bilgileri yazıp kayıt ediyorsunuz.

Ardından en başa gelip Sunucu Adı Göstergesi Kısmını kullanmak istediğiniz servis ile değiştiriyorsunuz. Başlat dediğinizde bağlantınız gerçekleşmiş olur.

Bunu hangi operatörde kullanabiliyoruz

ingiltere hatlarında, esim servislerinde, birde bizim yerli firmalarında kullanabilirsiniz.

diyelim türkcell de youtube paketin var, youtube paketini normal internet gibi kullanabilirsin.

kyk yurtlarındaki kısıtlamaları aşabilirsiniz. Yani kısaca erişim engelli bir çok firewallı atlatabilir maskeleme yaparak.

tcell'de bunun sadece youtube paketi ile olması, diğer instagram, eba gibi paketlerde olmamasının nedeni nedir? tcelli kandırmak zor galiba :)

Gelişme yok esimlern hiç biri kapanan imeilerde çalışmıyor

Turkcell ile bağlantı sağlayan e simler var. Diğer operatörlerde var.