Decoder Enigma2 - Immagini - VPN ed operazione "Sonni tranquilli"

[kRel]

Quanto segue è indirizzato agli utilizzatori di una VPN che abbiano interesse ad avere una connessione criptata, anonima e difficilmente rintracciabile dal proprio decoder Enigma2 verso i propri fornitori di contenuti video.

In questa guida sono evidenziate le funzionalità VPN specifiche per un decoder, ma gli utilizzi di una VPN sono numerosi e possono essere fruiti da ogni singola macchina (Il fornitore NordVPN consente sino a 6 accessi contemporanei da PC), o anche a livello (centralizzato) di router, dove però si rende necessario un router compatibile col servizio VPN.

---------

Non posso garantire piena compatibilità del servizio VPN e delle istruzioni che seguono su tutti i decoder e su tutte le immagini. Non tutti i fornitori di servizi video garantiscono la visione con un IP diverso. Per contro si potranno vedere programmi destinati a località diversa dalla nostra. Ulteriori ragioni per dotarsi di una VPN sono in ordine sparso: anonimato, sicurezza, filtro ads e in taluni casi sonni tranquilli.

Sono necessari: un PC windows, un client telnet, (es. Putty), un client FTP (es. Filezilla), uno o più files di configurazione forniti dal nostro provider VPN, avere una conoscenza di base di Enigma2, dei comandi telnet, dei permessi, e non arrendersi alla prima difficoltà. Le stesse operazioni possono essere effettuate anche da PC linux, usando apps e comandi appropriati. Il livello di difficoltà della guida è basso. Il tempo per mettere in pratica la guida, sapendo quello che si fa, ammonta a 10/15 minuti. L'operazione è reversibile.

La corretta applicazione delle istruzioni che seguono, porteranno il decoder ad uscire su internet tramite tunnel criptato fornito dal proprio provider VPN, da una località/nazione uguale/diversa dalla propria, con un IP diverso da quello associato al proprio router. Potrà essere localizzato in Italia come in altra nazione, pertanto non potrà essere associato alla propria utenza. Inoltre, il traffico in entrata (es. un flusso video) come il traffico in uscita (query di qualsiasi tipo), sarà illeggibile per chiunque.
Le istruzioni che seguono possono applicarsi a tutti i fornitori VPN che forniscono files di configurazione OpenVPN.

Ho testato il perfetto e completo funzionamento del servizio, su GigablueQuad Plus con a bordo OpenATV 6.3, in dual boot TeamBlue, nonchè su ZGemma H5 con a bordo OpenATV 6.3. Utilizzando la VPN fornita da NordVPN. Senza rallentamenti su tutti i dispositivi/immagini.
-----------

Tutte le immagini Enigma2 tra i feed integrano il pacchetto OpenVPN. Qualora non fosse già installato, si può installare direttamente dal Gestore Pacchetti o secondariamente tramite un client telnet.

Andare su gestore pacchetti e dopo lungo scorrimento in ordine alfabetico fino alla lettera "O" verificare la presenza e l'eventuale installazione di OpenVPN. L'installazione è rappresentata da un mappamondo verde. Nel caso fosse grigio installare.

Nel caso non fosse presente tra i pacchetti, o in alternativa alla precedente procedura, avviare Putty, collegarlo al decoder e inviare in sequenza i segg. comandi:

opkg update
opkg list | grep vpn
opkg install openvpn

L'installazione tramite gestore pacchetti dovrebbe anche creare la cartella /etc/openvpn. Se la creazione non avvenisse, oppure nel caso di installazione manuale via telnet tramite Putty, la cartella non verrà creata in automatico quindi - sempre tramite Putty - inviare i segg. ulteriori comandi:

mkdir /etc/openvpn
chmod 755 /etc/openvpn

In alternativa la cartella /etc/openvpn si può creare anche con Filezilla. Attribuire alla cartella i permessi 755.

Il comando che segue, se lanciato mostrerà l'IP del decoder prima dei cambiamenti. E' consigliabile annotarlo per verificare la corretta applicazione delle modifiche:

wget -q -O - http://checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'

In alternativa si può installare il plugin Net Speed Test che oltre a riportare il nostro IP mostra anche la velocità di connessione.
--------

Dal nostro provider VPN scarichiamo uno o più files .ovpn di configurazione Openvpn che puntano ciascuno ai tanti server disponibili.
Ad es. per il servizio VPN NordVPN, scrivere su google "NordVPN OpenVPN configuration files" quindi scaricare entrambe i files UDP e TCP. Useremo quello che a seguito di verifica offre maggiore velocità. La località a cui punta il file potrà essere il nostro paese, oppure un paese vicino, tenendo conto che allontanandoci dall'Italia la velocità di connessione decadrà proporzionalmente. Si possono fare più test. Per essere più chiaro, usando ad es. un server in Svizzera staremo tranquilli, ma anche usando un server italiano, si avrà lo stesso grado di sicurezza.

Il nome del file sarà di questo tipo:

 itxx.nordvpn.com.udp1194.ovpn

L'estensione del file dovrà essere modificata da ".ovpn" - estensione valida per Windows - a ".conf", estensione valida per linux e derivate (enigma2 appunto), es.: itxx.nordvpn.com.udp1194.conf

Nel file - che dovrà essere aperto con il blocco note di windows - andrà individuata la stringa: auth-user-pass alla quale si dovrà far seguire dopo uno spazio la stringa: /etc/openvpn/pass.text.
Di conseguenza la riga dopo la modifica, dovrà presentarsi così:

auth-user-pass /etc/openvpn/pass.text

Salvare il file facendo attenzione a non modificare l'estensione da .conf a .txt.

Nota1: nella stringa sopra ho indicato come nomefile "pass.text" ma può essere usato qualsiasi nome. L'importante è che nella directory openvpn, come spiegato più avanti, dovrà essere collocato un file che abbia lo stesso nome citato nella stringa.

Creare sul pc il file pass.text ed aggiungere due righe: la prima sarà l'username della nostra VPN (nel caso di NordVPN l'username sarà l'email) la seconda, la password di accesso alla nostra VPN. Es:

miaemail@mioprovideremail.com
miapasswordVPN

Tramite Filezilla trasferire i due file itxx.nordvpn.com.udp1194.conf e pass.text dal PC al decoder dentro la cartella /etc/openvpn. Attribuire ai due files, qualora non li avessero già, i permessi 644.
---------

Le immagini Enigma2 in Menù > Impostazioni > Sistema > Rete, hanno tra le altre voci, la funzione "Impostazioni OpenVPN". Da li si può impostare l'avvio immediato della VPN, e/o l'autoavvio. Impostare l'avvio immediato ed eventualmente l'autoavvio. Attendere qualche secondo per l'attivazione della VPN.

Nota2: alcune skin possono presentare in questo menù difetti/mancanze di visualizzazione: ad es. potrebbe essere assente il pulsante giallo che solitamente sopraintende l'avvio automatico. In ogni caso la funzione generalmente esiste e premendo il pulsante giallo del telecomando - anche in assenza di visualizzazione del pulsante nella funzione - si avvia comunque ciclicamente l'attivazione<>disattivazione dell'avvio automatico della VPN. Stessa cosa per il pulsante verde deputato ad avviare/fermare la VPN. Col pulsante rosso si esce dalle impostazioni.

In alternativa, da telnet il comando:

/etc/init.d/openvpn start 

avvia la VPN, il comando

update-rc.d openvpn defaults

ne imposta l'avvio automatico.

Utilizzando il comando

wget -q -O - http://checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'

si potrà verificare a lavoro finito l'avvenuto cambiamento dell'IP. In alternativa si potrà usare il già citato plugin Net Speed Test.
----------

Buone prove :-) ed un cordiale saluto a tutti.

[kRel]

Non potendo più editare l'OP aggiungo qui che nella maggior parte delle immagini da bluepanel > Rete > Servizi di rete > OpenVPN, si può:
1. Abilitare e disabilitare la VPN
2. Abilitarne e disabilitarne l'avvio automatico
------------------------

GESTIONE DELLA VPN TRAMITE PLUGIN


Nel confermare che da mesi la VPN installata nel decoder come descritto sopra funziona perfettamente, aggiungo un ulteriore approfondimento non condiviso da subito, visto il poco tempo a disposizione da una parte e la scarsa partecipazione a questa discussione dall'altra.

Esiste un ghiotto plugin che oltre ad ottimizzare configurazione e caricamento del server VPN desiderato, svolge decine di operazioni davvero utili, insomma, il coltellino svizzero, il booster di enigma2.

Il difetto è che è a pagamento.

Ebbene si! Tocca sganciare almeno un euro anticipato, per ogni MAC altrimenti non funzionerà.

Dopo aver installato il multiscript ScriptGoPro, nel menù principale dell'immagine e anche tra i plugins - quantomeno questo è lo stato delle cose su OpenATV - si leggeranno due nuove voci: ScriptGoPro V.X.x.x e VpnGoPro V.X.x.x

Per installare il plugin, dal sito dell'autore effettuare la donazione su Paypal, tornare sul plugin ScriptGoPro e confermare la donazione inserendo l'email dalla quale è stata fatta la donazione. Si riceverà quasi subito conferma di ricezione della donazione e l'invito a riavviare il plugin per attivarne il funzionamento.

Dopo aver seguito le istruzioni a video relative alla configurazione della propria VPN ed aver effettuato il download dei servers del proprio gestore VPN la verrà avviata la connessione criptata. Dal plugin VPN si potrà verificare il nuovo IP, il server di uscita ed anche la velocità della connessione tramite speedtest.

Dall'altro plugin si potranno effettuare alcune utili operazioni, che non posso citare, secondariamente per non guastare la sorpresa.

Enjoy

PS
Poiché ScriptGoPro, ha una valenza ed una utilità di carattere generale nell'ambito enigma2, potrebbe essere interessante trovare una recensione approfondita e specifica.

[Pawel8]

Grazie per la condivisione, quando uso NordVPN, mi aiuta.