Alexander Chen's Blog

Yes, we can!

Visit:
My Personal Wiki Site
HandyBoard中文站
“Your time is limited, so don’t waste it living someone else’s life. Don’t be trapped by dogma – which is living with the results of other people’s thinking. Don’t let the noise of other’s opinions drown out your own inner voice. And most important, have the courage to follow your heart and intuition. They somehow already know what you truly want to become. Everything else is secondary.”
By Steve Jobs

iTouch使用OpenVpn方法

Posted on:  June 22, 2010  |   Category: Computer, iPod Touch
Comments:  No Comments
Print Friendly

       本人购置iPod Touch 3rd Generation已经有一段时间了，由于一直没什么时间折腾，所以破解后一系列强大的功能都没有时间来一一实现。然而，由于伟大的GFW的存在，使得iTouch的很多我能用到的正常功能无法正常工作，于是抽出一天下午来完成了iTouch上OpenVPN的配置，期间调试、安装有不少波折，在这里记录下来，方便日后自己和他人使用。

 

前期准备：

1. 破解iTouch，什么版本的破解都可以，确保能访问Cydia。我的是Spirit破解，iTouch版本三代3.1.3。

2. 在电脑上安装WinSCP，PuTTY。

前者是为了从电脑上往iTouch上传文件，后者是命令行程序。

有关WinSCP的安装和与iTouch的连接，方法网上一搜一大片，我只简单说一下：安装WinSCP，到iTouch上查看其ip地址，然后在WinSCP的session里以 用户名/密码 为 root/alpine 来登录iTouch。

PuTTY则可以直接在WinSCP的Commands里调用。

另外，网上文章说用WinSCP连接iTouch需要安装BSD Subsystem，但是我在Cydia里没找到，iTouch上也没有默认安装，可依旧能够正常连接。

3. 准备好OpenVpn的相关文件，收费的免费的都可以。我的文件是ca.crt, client.crt, client.key, XXXX.ovpn。

4. 一个临时的免费或收费VPN，可以直接在iTouch上设置并使用的。这个环节我是用到了，但是不一定所有人都要用到，因为我这里不知为何访问Cydia时十分卡，还有host unreachable的问题，好多必要的工具软件无法正常下载安装，连上VPN之后得以解决，所以我想本身使用Cydia正常的人应该可以略去此步。

至于好用的免费VPN，现在比较难找，因为天朝为了牠的和谐和稳定，屏蔽了很多VPN服务。我这里低调推荐一个：macrovpn.com。它提供7天2G的免费VPN服务，对于我们折腾iTouch是足够用了。注册的过程我不赘述，在iTouch上设置方法如下：

Settings — General — Network — VPN — Add VPN Configuration — PPTP

Description — 随便填写

Server — 目前似乎只有fr1.macrovpn.com是可用的

Account — 注册的用户名

Password — 密码

 

 

设置步骤：

1. 连接找到的免费VPN，在Cydia里搜索并安装OpenSSL, OpenSSH, SBSettings, OpenVPN Toggle for SBSettings。

2. 准备好OpenVpn的文件，将展名为.ovpn的文件命名为：conf.ovpn，然后用任意文本编辑器打开conf.ovpn，确认

ca ca.crt

key client.key

cert client.crt

三行中ca, key, cert后面对应的文件名与你的OpenVpn文件名相符。

注意：若在后面的命令行操作中，提示说“Cannot load certificate file”，则在此步骤需将上述三行后面的文件名更改为绝对路径，如下：

ca /var/mobile/Library/OpenVpn/ca.crt

key /var/mobile/Library/OpenVpn/client.key

cert /var/mobile/Library/OpenVpn/client.crt

 

3. 用WinSCP将准备好的OpenVPN文件传入iTouch的 /var/mobile/Library/OpenVpn/ 目录下。并在WinSCP里将OpenVpn的属性中，“组”和“所有者”（”Group”与”Owner”）设置为mobile。

4. 打开/var/mobile/Library/SBSettings/Commands/com.offinf.openvpnup并将内容编辑为：

#!/bin/sh

/bin/rm /var/mobile/Library/SBSettings/Toggles/OpenVpn/OFF

cd /var/mobile/Library/OpenVpn/

/usr/bin/openvpn-iphone –script-security 2 –config /var/mobile/Library/OpenVpn/conf.ovpn &

可以直接在此下载我编辑好的该文件：com.offinf.openvpnup.zip

5. 打开PuTTY，以用户名root，密码alpine登录。在命令行输入：

cd /var/mobile/Library/OpenVpn/

转到OpenVpn文件夹

（如果你的.key文件中有密码，则输入：

cp my.key my.key.orig

openssl rsa -in my.key.orig -out my.key

其中“my”换成你的密匙文件名）

键入以下命令测试可否正常连接：

openvpn-iphone –script-security 2 –config conf.ovpn

如果经过一系列连接操作后提示：Initialization Sequence Completed，则连接成功，若连接不成功，请检查上述步骤是否有漏洞，或者重启iTouch后再试。

6. 完成上述操作后，重启iTouch，在屏幕最上方状态栏上划一下，出现设置Toggle的界面，点击More，将OpenVpn设置为On，然后回到主界面后，在Toggle界面里点击该按钮，等一会儿之后，就可以实现翻墙了。

7. 也有人说直接在iTouch上安装mobileterminal来完成上述命令行的操作，但是很不幸，我用mobileterminal键入测试命令后OpenVpn无法连接成功，不知为何。

我的这篇文章省略了网上其他文章里冗长的说明，我想对于一般玩家，不需要知道这些东西都是啥，知道怎么用就行了，所以我只罗列了步骤，如果有人发现当中的错误或遇到某种问题，欢迎留言或联系我。

参考文章：http://www.bei-ji-xing.com/archives/365

关键词：ipod touch/iphone 翻墙，ipod touch/iphone配置openvpn

Comments

Leave a Comment


Google Custom Search


About

Welcome to Alexander Chen's Blog. This blog is about a little bit everything, but mainly focuses on my thoughts, and some computer and smart device tips.

Any content here is welcomed to be used or referenced, but before you use it freely, please follow THIS agreement.

This blog is optimized for MOBILE DEVICES.

Contact Me


Function