ሙሉ ማንነትን መደበቅ፡ የቤትዎን ራውተር መጠበቅ

ሰላም ለሁሉም ሰው ፣ ውድ ጓደኞቼ!

ዛሬ መደበኛውን ራውተር ወደ ራውተር እንዴት መቀየር እንደምንችል እንነጋገራለን ይህም ሁሉንም የተገናኙ መሣሪያዎችዎን የማይታወቅ የበይነመረብ ግንኙነት ያቀርባል።
እንሂድ!

አውታረ መረቡን በዲ ኤን ኤስ እንዴት ማግኘት እንደሚቻል ፣ ከበይነመረቡ ጋር በቋሚነት የተመሰጠረ ግንኙነትን እንዴት ማዋቀር እንደሚቻል ፣ የቤትዎን ራውተር እንዴት እንደሚጠብቁ - እና አንዳንድ ተጨማሪ ጠቃሚ ምክሮች በእኛ ጽሑፉ ውስጥ ያገኛሉ።


የራውተር ውቅር ማንነትህን እንዳይከታተል በተቻለ መጠን የመሳሪያህን የድር አገልግሎቶች ማሰናከል እና ነባሪውን SSID መቀየር አለብህ። ይህንን እንዴት እንደ ምሳሌ Zyxel በመጠቀም እናሳያለን. ከሌሎች ራውተሮች ጋር የአሠራሩ መርህ ተመሳሳይ ነው.

በአሳሽዎ ውስጥ የራውተርዎን ማዋቀሪያ ገጽ ይክፈቱ። ይህንን ለማድረግ የ Zyxel ራውተሮች ተጠቃሚዎች "my.kenetic.net" በአድራሻ አሞሌው ውስጥ ማስገባት አለባቸው.

አሁን ተጨማሪ ተግባራትን ማሳያ ማንቃት አለብዎት. ይህንን ለማድረግ በድር በይነገጽ የላይኛው ቀኝ ጥግ ላይ ያሉትን ሶስት ነጥቦችን ጠቅ ያድርጉ እና "የላቀ እይታ" የሚለውን አማራጭ ጠቅ ያድርጉ።

ወደ ምናሌው ይሂዱ "ገመድ አልባ | የሬዲዮ አውታረ መረብ እና በ "ሬዲዮ አውታረ መረብ" ክፍል ውስጥ አዲሱን የአውታረ መረብዎን ስም ያስገቡ። ከ 2,4 GHz ድግግሞሽ ስም ጋር, ለ 5 GHz ድግግሞሽ ስሙን መቀየር አይርሱ. እንደ SSID ማንኛውንም የቁምፊዎች ቅደም ተከተል ይግለጹ።

ከዚያ ወደ ምናሌው ይሂዱ "በይነመረብ | መዳረሻ ፍቀድ". ከ "Internet access via HTTPS ነቅቷል" እና "የበይነመረብ መዳረሻ በኤፍቲፒ/FTPS የነቃ" አማራጮች ፊት ለፊት ባሉት ሳጥኖች ላይ ምልክት ያንሱ። ለውጦችዎን ያረጋግጡ።

የዲ ኤን ኤስ ጥበቃን መገንባት

በመጀመሪያ የራውተርዎን SSID ይለውጡ
(1) ከዚያ በዲ ኤን ኤስ ቅንብሮች ውስጥ Quad9 አገልጋይን ይግለጹ
(2) አሁን ሁሉም የተገናኙ ደንበኞች ደህንነታቸው የተጠበቀ ነው።

የእርስዎ ራውተር እንደ Quad9 ያለ አማራጭ የዲኤንኤስ አገልጋይ መጠቀም አለበት። ጥቅማ ጥቅሞች፡- ይህ አገልግሎት በራውተር ላይ በቀጥታ ከተዋቀረ ከሱ ጋር የተገናኙት ሁሉም ደንበኞች በዚህ ሰርቨር አማካኝነት በይነመረብን በቀጥታ ያገኛሉ። እንደ ምሳሌ Zyxel በመጠቀም ውቅሩን እንደገና እናብራራለን.

በቀድሞው ክፍል "የራውተር ስም እና SSID መቀየር" በሚለው ስር እንደተገለፀው ወደ Zyxel ውቅር ገጽ ይሂዱ እና ወደ "Wi-Fi አውታረ መረብ" ክፍል ወደ "መዳረሻ ነጥብ" ትር ይሂዱ. እዚህ, "SSID ደብቅ" የሚለውን የፍተሻ ነጥብ ያረጋግጡ.

ወደ "ዲ ኤን ኤስ አገልጋዮች" ትር ይሂዱ እና "ዲ ኤን ኤስ አገልጋይ አድራሻ" የሚለውን አማራጭ ያንቁ. በመለኪያ መስመር ውስጥ የአይፒ አድራሻውን "9.9.9.9" ያስገቡ።

በቪፒኤን በኩል ቋሚ አቅጣጫ መቀየርን በማዘጋጀት ላይ

በቋሚ የቪፒኤን ግንኙነት የበለጠ ስም-አልባነትን ያገኛሉ። በዚህ አጋጣሚ በእያንዳንዱ መሳሪያ ላይ እንዲህ ያለውን ግንኙነት ስለማደራጀት መጨነቅ አይኖርብዎትም - ከራውተሩ ጋር የተገናኘ እያንዳንዱ ደንበኛ ደህንነቱ በተጠበቀ የ VPN ግንኙነት በኩል በራስ-ሰር ወደ አውታረ መረቡ ይደርሳል። ነገር ግን፣ ለዚህ ​​አላማ አማራጭ DD-WRT firmware ያስፈልገዎታል፣ ይህም ከአምራቹ ፈርምዌር ይልቅ በራውተር ላይ መጫን አለበት። ይህ ሶፍትዌር ከአብዛኛዎቹ ራውተሮች ጋር ተኳሃኝ ነው።

ለምሳሌ፣ ፕሪሚየም Netgear Nighthawk X10 ራውተር የDD-WRT ድጋፍ አለው። ነገር ግን ውድ ያልሆነ ራውተር እንደ TP-Link TL-WR940N እንደ Wi-Fi የመዳረሻ ነጥብ መጠቀም ይችላሉ። አንዴ ራውተርዎን ከመረጡ በኋላ የትኛውን የቪፒኤን አገልግሎት እንደሚመርጡ መወሰን ያስፈልግዎታል። በእኛ ሁኔታ፣ የ ProtonVPN ነፃውን ስሪት መርጠናል ።

አማራጭ firmware በመጫን ላይ

DD-WRT ን ከጫኑ በኋላ የቪፒኤን ግንኙነት ከማቀናበርዎ በፊት የመሳሪያውን ዲ ኤን ኤስ አገልጋይ ይለውጡ።

እንደ ምሳሌ Netgear ራውተር በመጠቀም መጫኑን እናብራራለን, ነገር ግን ሂደቱ ለሌሎች ሞዴሎች ተመሳሳይ ነው. DD-WRT firmware ን ያውርዱ እና የማዘመን ተግባሩን በመጠቀም ይጫኑት። ዳግም ከተነሳ በኋላ, በ DD-WRT በይነገጽ ውስጥ እራስዎን ያገኛሉ. "አስተዳደር |" የሚለውን በመምረጥ ፕሮግራሙን ወደ ሩሲያኛ መተርጎም ይችላሉ አስተዳደር | ቋንቋ" አማራጭ "ሩሲያኛ".

ወደ “ማዋቀር | መሰረታዊ ማዋቀር" እና ለ "ስታቲክ ዲ ኤን ኤስ 1" መለኪያ "9.9.9.9" እሴት ያስገቡ.

እንዲሁም የሚከተሉትን አማራጮች ያረጋግጡ: "DNSMasq ለ DHCP ተጠቀም", "DNSMasq ለዲኤንኤስ ተጠቀም" እና "DHCP-Authoritative" "አስቀምጥ" ቁልፍን ጠቅ በማድረግ ለውጦቹን ያስቀምጡ.

በ "ማዋቀር | IPV6" "IPV6 ድጋፍ" አሰናክል። በዚህ መንገድ በIPV6 ፍንጣቂዎች ስም እንዳይገለጽ ይከላከላል።

ተኳኋኝ መሣሪያዎች በማንኛውም የዋጋ ምድብ ውስጥ ሊገኙ ይችላሉ ፣ ለምሳሌ TP-Link TL-WR940N (ወደ 1300 ሩብልስ)
ወይም Netgear R9000 (ወደ 28 ሩብልስ)

ምናባዊ የግል አውታረ መረብ (ቪፒኤን) ውቅር

OpenVPN Client (1) በDD-WRT ውስጥ ያስጀምሩ። በ"ሁኔታ" ሜኑ ውስጥ የመዳረሻ ውሂቡን ካስገቡ በኋላ የመረጃ ጥበቃ ዋሻው መሰራቱን ማረጋገጥ ይችላሉ (2)

በእውነቱ፣ VPNን ለማዋቀር፣ የProtonVPN ቅንብሮችን መቀየር አለብዎት። አወቃቀሩ ቀላል አይደለም, ስለዚህ መመሪያዎቹን በጥንቃቄ ይከተሉ. በፕሮቶንቪፒኤን ድህረ ገጽ ላይ ከተመዘገቡ በኋላ፣ በመለያዎ መቼቶች ውስጥ፣ መጠቀም በሚፈልጉት የOvpn ፋይል ያውርዱ። ይህ ፋይል ሁሉንም አስፈላጊ የመዳረሻ መረጃዎችን ይዟል። ለሌሎች አገልግሎት አቅራቢዎች፣ ይህንን መረጃ በሌላ ቦታ ያገኛሉ፣ ግን ብዙ ጊዜ በመለያዎ ውስጥ።

የ Ovpn ፋይልን በጽሑፍ አርታኢ ውስጥ ይክፈቱ። ከዚያ በራውተር ውቅር ገጽ ላይ “አገልግሎቶች | VPN" እና በዚህ ትር ላይ "OpenVPN Client" የሚለውን አማራጭ ለማግበር ማብሪያ ማጥፊያውን ይጠቀሙ። ላሉት አማራጮች ከ Ovpn ፋይል መረጃ ያስገቡ። በሆላንድ ውስጥ ላለ ነፃ አገልጋይ፣ ለምሳሌ፣ “nlfree-02.protonvpn.com” የሚለውን እሴት በ “አገልጋይ አይፒ/ስም” መስመር ውስጥ ይጠቀሙ እና “1194”ን እንደ ወደብ ይጥቀሱ።

"Tunnel Device" ወደ "TUN" እና "Encryption Cipher" ወደ "AES-256 CBC" አዘጋጅ።
ለ "Hash Algorithm" ስብስብ "SHA512"፣ "User Pass Authentication" ን አንቃ እና በ"ተጠቃሚ" እና "የይለፍ ቃል" መስኮች የፕሮቶን መግቢያ መረጃዎን ያስገቡ።

አሁን ወደ "የላቁ አማራጮች" ክፍል ለመሄድ ጊዜው ነው. "TLS Cypher" ወደ "ምንም"፣ "LZO መጭመቂያ" ወደ "አዎ" አዘጋጅ። "NAT" እና "Firewall Protection" ን ያግብሩ እና "1500" የሚለውን ቁጥር እንደ "Tunnel MTU ቅንብሮች" ይጥቀሱ. "TCP-MSS" መሰናከል አለበት።
በ"TLS Auth Key" መስኩ ውስጥ እሴቶቹን ከ Ovpn ፋይል ይቅዱ፣ በ"BEGIN OpenVPN Static key V1" መስመር ስር ያገኛሉ።

በ "ተጨማሪ ውቅር" መስክ ውስጥ በ "የአገልጋይ ስም" ስር ያገኟቸውን መስመሮች ያስገቡ.
በመጨረሻም፣ ለ “CA Cert”፣ በ “BEGIN Certificate” መስመር ላይ የሚያዩትን ጽሑፍ ይለጥፉ። የ "አስቀምጥ" ቁልፍን ጠቅ በማድረግ ቅንብሮቹን ያስቀምጡ እና "ቅንጅቶችን ተግብር" ን ጠቅ በማድረግ መጫኑን ይጀምሩ. ዳግም ከተነሳ በኋላ ራውተርዎ ከቪፒኤን ጋር ይገናኛል። ለታማኝነት፣ ግንኙነቱን በ«ሁኔታ | ቪፒኤን ክፈት።"

ለእርስዎ ራውተር ጠቃሚ ምክሮች

በሁለት ቀላል ዘዴዎች የቤትዎን ራውተር ወደ አስተማማኝ መስቀለኛ መንገድ መቀየር ይችላሉ። ማዋቀር ከመጀመርዎ በፊት የመሳሪያውን ነባሪ ውቅር መቀየር አለብዎት.

SSID መቀየር ነባሪውን የራውተር ስም አይተዉ። እሱን በመጠቀም አጥቂዎች ስለ መሳሪያዎ መደምደሚያ ላይ ሊደርሱ እና በተዛማጅ ተጋላጭነቶች ላይ ያነጣጠረ ጥቃት ሊፈጽሙ ይችላሉ።

የዲ ኤን ኤስ ጥበቃ የኳድ9 ዲ ኤን ኤስ አገልጋይ በማዋቀሪያ ገጹ ላይ እንደ ነባሪ ያዋቅሩት። ከዚህ በኋላ ሁሉም የተገናኙ ደንበኞች ደህንነቱ በተጠበቀ ዲ ኤን ኤስ በኩል አውታረ መረቡን ያገኛሉ። እንዲሁም መሳሪያዎችን በእጅ ከማዋቀር ያድንዎታል።

ቪፒኤንን በመጠቀም ለአብዛኛዎቹ ራውተር ሞዴሎች በተገኘው አማራጭ DD-WRT firmware አማካኝነት ከዚህ መሳሪያ ጋር ለተያያዙ ደንበኞች ሁሉ የቪፒኤን ግንኙነት መፍጠር ይችላሉ። ደንበኞችን በተናጥል ማዋቀር አያስፈልግም. ሁሉም መረጃዎች ወደ አውታረ መረቡ ኢንክሪፕትድ በሆነ መልኩ ያስገባሉ። የድር አገልግሎቶች ከአሁን በኋላ የእርስዎን እውነተኛ አይፒ አድራሻ እና አካባቢ ማወቅ አይችሉም።

በዚህ ጽሑፍ ውስጥ የተዘረዘሩትን ሁሉንም ምክሮች ከተከተሉ የውሂብ ጥበቃ ስፔሻሊስቶች እንኳን ከፍተኛውን ስም-አልባነት (በተቻለ መጠን) ስለሚያገኙ በአወቃቀሮችዎ ላይ ስህተት ማግኘት አይችሉም።

ጽሑፌን ስላነበቡ አመሰግናለው፣በእኛ [በቴሌግራም ቻናል](https://t.me/dark3idercartel) ላይ ተጨማሪ ማኑዋሎችን፣ ስለሳይበር ደህንነት መጣጥፎችን፣ የጥላውን ኢንተርኔት እና ሌሎችንም ማግኘት ትችላለህ።

ጽሑፌን ላነበቡ እና ለተዋወቁት ሁሉ አመሰግናለሁ፤ እንደወደዳችሁት ተስፋ አደርጋለሁ እናም በዚህ ጉዳይ ላይ ያላችሁን አስተያየት በኮሜንት ላይ ጻፉ?

ምንጭ: hab.com