Встановлення аварійного клієнта
Де завантажити і як встановити olcbox на Android, iPhone, Windows, macOS та Linux, як імпортувати посилання підключення, яке ви отримуєте в кабінеті або поштою, — і чому все це варто зробити заздалегідь, до блокувань.
Аварійне підключення — це посилання, що починається з olcrtc://: ви отримуєте його в кабінеті одразу після запиту (і листом, якщо запитували поштою). Щоб ним скористатися, потрібен застосунок — olcbox.
Як влаштований сам аварійний доступ і що робити під час блокувань — на сторінці Аварійний доступ. Ця сторінка — лише про застосунок: де його взяти і як встановити.
Встановіть його заздалегідь, поки інтернет працює нормально. Щойно мережа перейде на білі списки, завантажити застосунок буде вже нізвідки: магазини застосунків і сайти завантаження, найімовірніше, виявляться недоступними. Застосунок займає небагато місця й нічого не робить, доки ви його не запустите.
Завантажити
Нижче — прямі посилання на файли. Оберіть свою систему.
Завантажити olcbox для Android
Підійде для будь-якого сучасного телефона. Для дуже старих (32-бітних) пристроїв є полегшена збірка — беріть її лише тоді, коли звичайна відмовляється встановлюватися.
Це файл .apk, який встановлюється напряму, оминаючи Google Play. Android запитає дозвіл на встановлення застосунків із цього джерела — для такого способу це нормально; дозвольте його для браузера або файлового менеджера, з якого відкриваєте файл.
На iPhone встановлення складніше, ніж деінде, і потребує комп'ютера. Застосунку немає і не буде в App Store, тому встановлювати його доведеться самостійно — цей спосіб називається sideload. Зробіть це заздалегідь і не відкладайте: під блокуванням у вас це вже не вийде.
Докладніше — у розділі «Встановлення на iPhone» нижче.
Також доступні пакет MSI для керованого встановлення і портативна збірка в ZIP, яка працює без встановлення.
Windows може показати попередження SmartScreen про невідомого видавця — застосунок не підписаний сертифікатом. Натисніть «Докладніше» → «Виконати в будь-якому разі».
Для комп'ютерів на Apple Silicon (M1 і новіші): завантажити
Для комп'ютерів на процесорах Intel: завантажити
Не знаєте, який у вас Mac? Меню Apple → «Про цей Mac»: якщо в рядку «Чип» написано Apple M1/M2/M3/M4 — беріть перший варіант.
Застосунок не підписаний, тому під час першого запуску macOS відмовиться його відкривати. Відкрийте Системні параметри → Конфіденційність і безпека, знайдіть унизу повідомлення про заблокований застосунок і натисніть «Все одно відкрити».
На macOS, як і на iPhone, клієнт працює лише в режимі проксі — системного тунелю не буде, трафік піде через нього в тих застосунків, які вміють працювати через проксі.
Працює без встановлення. Після завантаження зробіть файл виконуваним:
chmod +x Olcbox-*-linux-amd64.AppImage
./Olcbox-*-linux-amd64.AppImageРежим проксі працює одразу. Для повноцінного системного тунелю додатково потрібні iproute2, доступ до /dev/net/tun і запуск від root — інакше залишиться проксі-режим.
Посилання завжди ведуть на актуальну збірку — оновлювати їх вручну не потрібно. Якщо завантажити не вдалося, спробуйте трохи згодом або візьміть файл із блоку Аварійний доступ в особистому кабінеті.
Встановлення на iPhone
Apple не дозволяє просто встановити застосунок із файлу — потрібні комп'ютер і спеціальна програма. Спосіб безкоштовний, але з однією важливою засторогою.
Безкоштовний варіант потребує перепідписування кожні 7 днів. Через тиждень застосунок перестане запускатися, доки ви знову не під'єднаєте телефон до комп'ютера. Якщо підпис «протухне» саме в момент блокування — ви залишитеся без аварійного доступу. Тому або оновлюйте підпис раз на тиждень, або використовуйте платний акаунт розробника Apple (99 $ на рік), де підпис діє рік.
Через AltStore (без постійного комп'ютера)
Встановіть AltServer на комп'ютер із Windows або macOS — із сайту altstore.io.
Під'єднайте iPhone кабелем і встановіть на нього AltStore через AltServer (програма проведе вас по кроках і попросить ваш Apple ID — він використовується лише для підписування застосунку).
Завантажте файл .ipa за посиланням вище на сам iPhone.
Відкрийте AltStore на телефоні → вкладка My Apps → «+» у кутку → оберіть завантажений файл.
Дозвольте застосунок: Налаштування → Основні → VPN і керування пристроєм → оберіть свій Apple ID → «Довіряти».
Поки телефон і комп'ютер в одній мережі, AltStore оновлює підпис сам. Якщо комп'ютер далеко — раз на тиждень під'єднуйте телефон до нього.
Через Sideloadly (простіше, але щоразу з комп'ютером)
Встановіть Sideloadly на комп'ютер, під'єднайте iPhone кабелем, перетягніть файл .ipa у вікно програми, введіть Apple ID і натисніть Start. Далі так само дозвольте застосунок у налаштуваннях телефона.
На iPhone аварійний клієнт працює лише в режимі проксі — тобто трафік через нього піде в тих застосунків, які вміють працювати через проксі, а не в усієї системи загалом.
Як підключитися з отриманим посиланням
Скопіюйте посилання, яке починається з olcrtc:// — з блоку Аварійний доступ у кабінеті (там є кнопка копіювання і QR-код, якщо клієнт на іншому пристрої) або з листа-відповіді, якщо запитували поштою.
Відкрийте olcbox і додайте підключення — застосунок запропонує вставити посилання з буфера обміну.
Натисніть «Підключитися».
Посилання прив'язане до дзвінка, який ви створили, і живе весь строк сесії — його можна імпортувати повторно, якщо ви перевстановили застосунок. Поки сесія триває, кабінет продовжує його показувати, тож посилання можна скопіювати ще раз; а от листом воно надсилається один раз. Коли сесія закінчиться, потрібні новий дзвінок і новий запит.
Якщо щось не працює
Застосунок не встановлюється на Android. Перевірте, що встановлення з цього джерела дозволене, і спробуйте полегшену збірку.
На iPhone застосунок перестав відкриватися. Найімовірніше, минули 7 днів підпису — під'єднайте телефон до комп'ютера й оновіть його через AltStore або Sideloadly.
Посилання olcrtc:// не приймається. Переконайтеся, що скопіювали його повністю, разом із префіксом olcrtc:// на початку. Посилання легко обрізаються під час копіювання з поштових застосунків.
Підключення не встановлюється. Можливо, строк сесії вже минув — створіть новий дзвінок і запросіть нове підключення. Якщо й це не допомагає, значить, у вашій мережі не проходить сам відеосервіс, і аварійний доступ там не спрацює.
Швидкість низька. Це очікувано. За замірами: прийом близько 14 Мбіт/с, а от віддача лише 0,7–0,9 Мбіт/с, затримка 175–235 мс. Дивитися відео й читати пошту комфортно, а надіслати великий файл, поспілкуватися відеодзвінком чи пограти — ні. Асиметрія в 15–20 разів — це властивість самого маскування, а не поломка.
Аварійний доступ
Запасний спосіб підключитися, коли мережа працює за білими списками, а основне з'єднання заблоковано: створіть відеодзвінок, передайте нам посилання на нього з кабінету або поштою й отримайте готове підключення.
Як увімкнути аварійний доступ
Налаштування аварійного доступу (OLCRTC) для ваших користувачів: підписка Pro, аварійний маршрут, перемикач кластера і runtime на серверах — по кроках, у правильному порядку.