Signaal, populaarne (ja enamasti turvaline) sõnumsideplatvorm, on Iraanis blokeeritud. Kui olete kursis Interneti-liikluse liikumisega, teate, kui lihtne on riigil teabevoogu kontrollida, kuid kui sa ei ole asja sisu selles, et Iraani valitsus on lisanud kõik teadaolevad signaaliserverid musta nimekirja, nii et te ei saa andmeid saata saada mis tahes.
Teenus kättesaadavaks teha kasutajatele riikides, kus valitsus on selle blokeerinud, Signal on välja andnud väikese ja kerge puhverserver et saate end võõrustada. Kasutajad saavad selle kaudu ühenduse luua ja kuna liiklusest ei piisa palju tähelepanu kogumiseks, on tõenäoline, et seda ei blokeerita.
Nõuded on raske osa.
Signaali TLS-i puhverserveri seadistamine on tegelikult ülilihtne, eeldusel, et teil on see, mida vajate. Seal on asjad natuke vähem lihtsad. Singali puhverserveri käitamiseks vajate:
- Arvuti, mis suudab käitada Dockerit, Docker Compose'i, gitit ja signaali puhverserverit. Linux on teie parim valik.
- Interneti-ühendus portide 80 ja 443 kaudu.
- Staatiline IP-aadress.
- Domeeninimi, mis on registreeritud teie serveri IP-aadressile.
Kui olete need nõuded täitnud, on ülejäänu üsna lihtne. Räägime lähemalt, kuidas nendega toime tulla, kuid kiireks ja lihtsaks seadistamiseks peate tegema järgmist.
- Installige oma serverisse Docker, Docker Compose ja git:
sudo apt update && sudo apt install docker docker-compose git -
Clone the Signal TLS Proxy service repo:git clone https://github.com/signalapp/Signal-TLS-Proxy.git -
Navigate to the downloaded directory:cdSignal-TLS-Proxy -
Run the script that encrypts the service using Let's Encrypt. You'll need to enter your domain name during this step:sudo ./init-certificate.sh - Käivitage teenus Docker Compose'i abil:
sudo docker-compose up --detach
Teie signaali puhverserver töötab ja on valmis signaaliteenuse kaudu krüptitud sõnumeid edastama isegi kohtades, kus "ametlikud" serverid on blokeeritud. Kasutajad saavad ühenduse luua läbi Signaali Androidi rakendus (selle kirjutamise ajal ainult Signal for Android telefonid toetage puhverservereid), sisestades oma domeeni puhverserverina rakenduse Signal seadetes või puudutades lihtsalt linki, mis on vormindatud järgmiselt. https://signal.tube/#.
Nõuetele vastamine
Signaali puhverserveri teenus on tõesti kerge ja ei vaja töötamiseks palju hobujõude. Midagi vana sülearvuti või a Vaarika Pi sobiks ideaalselt.
Suurem probleem on selle Internetile avatuna hoidmine, staatilise IP-aadressi olemasolu ja mõlema tegemine ilma, et maailma jõmmid saaksid proovida teie võrku pääseda. Te ei taha seda oma kodus teha, kui te ei tea, mida teete.
Parim viis selle seadistamiseks on kasutada väikest VPS-i (virtuaalne privaatserver). See ei tähenda, et peaksite kulutama palju raha, et hankida üks Amazon, Microsoft või Google – umbes 5 dollarit kuus VPS-i DigitalOcean töötab suurepäraselt.
Kui teate, kuidas võrguühenduste osas ümber käia, oleks Raspberry Pi selle jaoks suurepärane.
Hostitud serveri kasutamisel on teil kõik alused kaetud – staatiline IP-aadress, operatsioonisüsteem, mis suudab teenust käitada, ja tugev kaitsekomplekt selliste asjade vastu nagu DDOS-i rünnakud.
Seda tüüpi servereid on tavaliselt väga lihtne seadistada ja pärast konfigureerimist pole vaja teha muud, kui registreerida domeeninimi ja suunata see oma serverisse, et see oleks töökorras. Leiate kõik dokumendid, mida vajate VPS-i käivitamiseks ettevõttelt, kellelt seda laenutate, ja peaaegu kõik pakuvad tasuta tehnilist tuge juhuks, kui vajate abi.
Tõenäoliselt te ei ela Iraanis ega vaja seda enda jaoks, kuid Iraanis on palju inimesi, kes saavad sellest kasu, kui olete nõus jagama.
See on ka hea teave juhuks, kui järgmine on riik, kus elate – Iraanil pole Interneti piiramise monopoli ja see võib juhtuda kõikjal.