Instalacja klienta awaryjnego
Skąd pobrać i jak zainstalować olcbox na Androidzie, iPhonie, Windowsie, macOS i Linuksie, jak zaimportować link połączenia, który dostajesz w panelu albo e-mailem — i dlaczego warto zrobić to wszystko z wyprzedzeniem, przed blokadami.
Twoje połączenie awaryjne to link zaczynający się od olcrtc://: dostajesz go w panelu zaraz po wysłaniu zapytania (a e-mailem wtedy, gdy pytałeś przez e-mail). Aby z niego skorzystać, potrzebujesz aplikacji — olcbox.
Jak działa sam dostęp awaryjny i co robić podczas blokady, opisano na stronie Dostęp awaryjny. Ta strona dotyczy wyłącznie aplikacji: skąd ją wziąć i jak zainstalować.
Zainstaluj ją z wyprzedzeniem, póki internet działa normalnie. Gdy sieć przejdzie na białe listy, nie będzie już skąd jej pobrać: sklepy z aplikacjami i strony z plikami najprawdopodobniej okażą się niedostępne. Aplikacja zajmuje niewiele miejsca i nic nie robi, dopóki jej nie uruchomisz.
Pobieranie
Bezpośrednie linki do plików. Wybierz swój system.
Działa na każdym nowoczesnym telefonie. Dla bardzo starych urządzeń (32-bitowych) jest lżejsza wersja — użyj jej tylko wtedy, gdy zwykła nie chce się zainstalować.
To plik .apk instalowany bezpośrednio, z pominięciem Google Play. Android poprosi o zgodę na instalowanie aplikacji z tego źródła — przy tej metodzie to normalne; udziel jej przeglądarce lub menedżerowi plików, z którego otwierasz plik.
Na iPhonie instalacja jest trudniejsza niż gdzie indziej i wymaga komputera. Aplikacji nie ma i nie będzie w App Store, więc trzeba zainstalować ją samodzielnie — ten sposób nazywa się sideload. Zrób to z wyprzedzeniem i nie odkładaj: pod blokadą już się nie uda.
Zobacz „Instalacja na iPhonie” poniżej.
Dostępne są także: pakiet MSI do instalacji zarządzanych oraz przenośna wersja ZIP, która działa bez instalacji.
Windows może pokazać ostrzeżenie SmartScreen o nieznanym wydawcy — aplikacja nie jest podpisana certyfikatem. Kliknij „Więcej informacji” → „Uruchom mimo to”.
Dla Maców z Apple Silicon (M1 i nowsze): pobierz
Dla Maców z procesorami Intel: pobierz
Nie wiesz, który masz? Menu Apple → „Ten Mac”: jeśli w wierszu „Układ” widnieje Apple M1/M2/M3/M4, wybierz pierwszą opcję.
Aplikacja nie jest podpisana, więc przy pierwszym uruchomieniu macOS odmówi jej otwarcia. Wejdź w Ustawienia systemowe → Prywatność i ochrona, znajdź na dole komunikat o zablokowanej aplikacji i kliknij „Otwórz mimo to”.
Na macOS, tak samo jak na iPhonie, klient działa wyłącznie w trybie proxy — nie ma tunelu systemowego; ruch idzie przez niego w aplikacjach, które potrafią korzystać z proxy.
Działa bez instalacji. Po pobraniu nadaj plikowi prawo wykonywania:
chmod +x Olcbox-*-linux-amd64.AppImage
./Olcbox-*-linux-amd64.AppImageTryb proxy działa od razu. Pełny tunel systemowy wymaga dodatkowo iproute2, dostępu do /dev/net/tun i uruchomienia jako root — w przeciwnym razie pozostajesz w trybie proxy.
Linki zawsze prowadzą do aktualnej wersji — nie trzeba ich ręcznie aktualizować. Jeśli pobieranie się nie powiodło, spróbuj nieco później albo pobierz plik z bloku Dostęp awaryjny w swoim koncie.
Instalacja na iPhonie
Apple nie pozwala po prostu zainstalować aplikacji z pliku — potrzebny jest komputer i program pomocniczy. Metoda jest bezpłatna, z jednym ważnym zastrzeżeniem.
Bezpłatny wariant wymaga ponownego podpisania co 7 dni. Po tygodniu aplikacja przestaje się uruchamiać, dopóki znów nie podłączysz telefonu do komputera. Jeśli podpis wygaśnie dokładnie w chwili blokady, zostaniesz bez dostępu awaryjnego. Dlatego albo odnawiaj podpis co tydzień, albo skorzystaj z płatnego konta Apple Developer (99 $ rocznie), gdzie podpis działa rok.
Przez AltStore (bez komputera za każdym razem)
Zainstaluj AltServer na komputerze z Windowsem lub macOS ze strony altstore.io.
Podłącz iPhone'a kablem i zainstaluj na nim AltStore przez AltServer (program przeprowadzi Cię krok po kroku i poprosi o Apple ID — jest on używany wyłącznie do podpisania aplikacji).
Pobierz plik .ipa z linku powyżej na samego iPhone'a.
Otwórz AltStore w telefonie → zakładka My Apps → „+” w rogu → wybierz pobrany plik.
Zaufaj aplikacji: Ustawienia → Ogólne → Zarządzanie VPN i urządzeniem → wybierz swój Apple ID → „Zaufaj”.
Dopóki telefon i komputer są w tej samej sieci, AltStore odnawia podpis sam. Jeśli komputer jest daleko, podłączaj do niego telefon raz w tygodniu.
Przez Sideloadly (prościej, ale za każdym razem z komputerem)
Zainstaluj Sideloadly na komputerze, podłącz iPhone'a kablem, przeciągnij plik .ipa do okna programu, wpisz Apple ID i naciśnij Start. Następnie tak samo zaufaj aplikacji w ustawieniach telefonu.
Na iPhonie klient awaryjny działa tylko w trybie proxy — ruch idzie przez niego w aplikacjach, które potrafią korzystać z proxy, a nie w całym systemie.
Jak połączyć się z otrzymanym linkiem
Skopiuj link zaczynający się od olcrtc:// — z bloku Dostęp awaryjny w panelu (jest tam przycisk kopiowania, a także kod QR, gdy klient jest na innym urządzeniu) albo z e-maila zwrotnego, jeśli pytałeś przez e-mail.
Otwórz olcbox i dodaj połączenie — aplikacja zaproponuje wklejenie linku ze schowka.
Naciśnij „Połącz”.
Link jest przypisany do utworzonej przez Ciebie rozmowy i pozostaje ważny przez całą sesję — możesz zaimportować go ponownie, jeśli przeinstalujesz aplikację. Póki sesja trwa, panel wciąż go pokazuje, więc można go skopiować ponownie; e-mail natomiast wysyłany jest tylko raz. Gdy sesja się skończy, potrzebna jest nowa rozmowa i nowe zapytanie.
Jeśli coś nie działa
Aplikacja nie instaluje się na Androidzie. Sprawdź, czy instalacja z tego źródła jest dozwolona, i spróbuj lżejszej wersji.
Aplikacja przestała się otwierać na iPhonie. Najprawdopodobniej wygasł 7-dniowy podpis — podłącz telefon do komputera i odnów go przez AltStore albo Sideloadly.
Link olcrtc:// nie jest przyjmowany. Upewnij się, że skopiowałeś go w całości, razem z przedrostkiem olcrtc://. Linki łatwo urywają się przy kopiowaniu z aplikacji pocztowych.
Połączenie nie zostaje nawiązane. Sesja mogła już wygasnąć — utwórz nową rozmowę i poproś o połączenie od nowa. Jeśli i to nie pomaga, oznacza to, że w Twojej sieci nie przechodzi sam serwis wideo, a dostęp awaryjny tam nie zadziała.
Prędkość jest niska. Tak ma być. Zmierzono: około 14 Mbit/s pobierania, ale tylko 0,7–0,9 Mbit/s wysyłania, przy opóźnieniu 175–235 ms. Oglądanie wideo i czytanie poczty jest komfortowe; wysłanie dużego pliku, rozmowa wideo czy granie — już nie. Asymetria rzędu 15–20× to właściwość samego sposobu maskowania, a nie usterka.
Dostęp awaryjny
Zapasowy sposób połączenia, gdy sieć korzysta z białych list, a zwykłe połączenie jest zablokowane — utwórz rozmowę wideo, przekaż nam jej link z panelu albo e-mailem i odbierz gotowe połączenie.
Jak włączyć dostęp awaryjny
Skonfiguruj dostęp awaryjny (OLCRTC) dla swoich użytkowników: subskrypcja Pro, trasa awaryjna, przełącznik klastra i runtime na serwerach — krok po kroku, we właściwej kolejności.