সম্পূর্ণ বেনামী: আপনার বাড়ির রাউটার রক্ষা

সবাইকে স্যালুট, প্রিয় বন্ধুরা!

আজ আমরা একটি নিয়মিত রাউটারকে একটি রাউটারে পরিণত করার বিষয়ে কথা বলব যা আপনার সমস্ত সংযুক্ত ডিভাইসকে একটি বেনামী ইন্টারনেট সংযোগ প্রদান করবে।
চলুন!

কীভাবে DNS এর মাধ্যমে নেটওয়ার্ক অ্যাক্সেস করবেন, কীভাবে ইন্টারনেটে একটি স্থায়ীভাবে এনক্রিপ্ট করা সংযোগ সেট আপ করবেন, কীভাবে আপনার বাড়ির রাউটারকে সুরক্ষিত করবেন - এবং আরও কিছু দরকারী টিপস আপনি আমাদের নিবন্ধে পাবেন।


আপনার রাউটার কনফিগারেশনকে আপনার পরিচয় ট্র্যাক করা থেকে আটকাতে, আপনাকে অবশ্যই আপনার ডিভাইসের ওয়েব পরিষেবাগুলি যতটা সম্ভব অক্ষম করতে হবে এবং ডিফল্ট SSID পরিবর্তন করতে হবে৷ আমরা একটি উদাহরণ হিসাবে Zyxel ব্যবহার করে এটি কিভাবে করতে হবে তা দেখাব। অন্যান্য রাউটারগুলির সাথে অপারেশনের নীতি অনুরূপ।

আপনার ব্রাউজারে আপনার রাউটারের কনফিগারেশন পৃষ্ঠা খুলুন। এটি করার জন্য, Zyxel রাউটার ব্যবহারকারীদের ঠিকানা বারে "my.keenetic.net" লিখতে হবে।

এখন আপনার অতিরিক্ত ফাংশন প্রদর্শন সক্ষম করা উচিত। এটি করার জন্য, ওয়েব ইন্টারফেসের উপরের ডানদিকে তিনটি বিন্দুতে ক্লিক করুন এবং "অ্যাডভান্সড ভিউ" বিকল্পের জন্য সুইচটিতে ক্লিক করুন।

"ওয়্যারলেস" মেনুতে যান রেডিও নেটওয়ার্ক" এবং "রেডিও নেটওয়ার্ক" বিভাগে আপনার নেটওয়ার্কের নতুন নাম লিখুন। 2,4 GHz ফ্রিকোয়েন্সির নামের পাশাপাশি, 5 GHz ফ্রিকোয়েন্সির নাম পরিবর্তন করতে ভুলবেন না। SSID হিসাবে অক্ষরের যেকোনো ক্রম নির্দিষ্ট করুন।

তারপর মেনুতে যান “ইন্টারনেট | পারমিট এক্সেস"। "HTTPS এর মাধ্যমে ইন্টারনেট অ্যাক্সেস" এবং "FTP/FTPS সক্ষমিত মাধ্যমে আপনার স্টোরেজ মিডিয়াতে ইন্টারনেট অ্যাক্সেস" বিকল্পগুলির সামনের বাক্সগুলি থেকে টিক চিহ্ন মুক্ত করুন৷ আপনার পরিবর্তন নিশ্চিত করুন.

DNS সুরক্ষা তৈরি করা

প্রথমত, আপনার রাউটারের SSID পরিবর্তন করুন
(1)। তারপর DNS সেটিংসে Quad9 সার্ভার উল্লেখ করুন
(2)। এখন সমস্ত সংযুক্ত ক্লায়েন্ট নিরাপদ

আপনার রাউটারকে একটি বিকল্প DNS সার্ভারও ব্যবহার করা উচিত, যেমন Quad9। সুবিধা: যদি এই পরিষেবাটি সরাসরি রাউটারে কনফিগার করা হয়, তবে এর সাথে সংযুক্ত সমস্ত ক্লায়েন্ট এই সার্ভারের মাধ্যমে স্বয়ংক্রিয়ভাবে ইন্টারনেট অ্যাক্সেস করবে। আমরা উদাহরণ হিসাবে Zyxel ব্যবহার করে আবার কনফিগারেশন ব্যাখ্যা করব।

"রাউটারের নাম এবং SSID পরিবর্তন করা" এর অধীনে পূর্ববর্তী বিভাগে বর্ণিত একইভাবে, Zyxel কনফিগারেশন পৃষ্ঠায় যান এবং "অ্যাক্সেস পয়েন্ট" ট্যাবে "Wi-Fi নেটওয়ার্ক" বিভাগে যান। এখানে, "Hide SSID" চেকপয়েন্ট চেক করুন।

"DNS সার্ভার" ট্যাবে যান এবং "DNS সার্ভার ঠিকানা" বিকল্পটি সক্ষম করুন। প্যারামিটার লাইনে, আইপি ঠিকানা "9.9.9.9" লিখুন।

VPN এর মাধ্যমে স্থায়ী পুনর্নির্দেশ সেট আপ করা হচ্ছে

আপনি একটি স্থায়ী VPN সংযোগের সাথে আরও বেশি বেনামী অর্জন করবেন। এই ক্ষেত্রে, প্রতিটি পৃথক ডিভাইসে এই জাতীয় সংযোগ সংগঠিত করার বিষয়ে আপনাকে আর চিন্তা করতে হবে না - রাউটারের সাথে সংযুক্ত প্রতিটি ক্লায়েন্ট একটি সুরক্ষিত VPN সংযোগের মাধ্যমে স্বয়ংক্রিয়ভাবে নেটওয়ার্ক অ্যাক্সেস করবে। যাইহোক, এই উদ্দেশ্যে আপনার বিকল্প DD-WRT ফার্মওয়্যার প্রয়োজন হবে, যা প্রস্তুতকারকের কাছ থেকে ফার্মওয়্যারের পরিবর্তে রাউটারে ইনস্টল করা আবশ্যক। এই সফ্টওয়্যারটি বেশিরভাগ রাউটারের সাথে সামঞ্জস্যপূর্ণ।

উদাহরণস্বরূপ, প্রিমিয়াম Netgear Nighthawk X10 রাউটারে DD-WRT সমর্থন রয়েছে। যাইহোক, আপনি একটি সস্তা রাউটার ব্যবহার করতে পারেন, যেমন TP-Link TL-WR940N, একটি Wi-Fi অ্যাক্সেস পয়েন্ট হিসাবে। একবার আপনি আপনার রাউটার বেছে নিলে, আপনি কোন VPN পরিষেবাটি পছন্দ করবেন তা নির্ধারণ করতে হবে৷ আমাদের ক্ষেত্রে, আমরা ProtonVPN এর বিনামূল্যের সংস্করণ বেছে নিয়েছি।

বিকল্প ফার্মওয়্যার ইনস্টল করা হচ্ছে

DD-WRT ইনস্টল করার পরে, একটি VPN সংযোগ সেট আপ করার আগে ডিভাইসের DNS সার্ভার পরিবর্তন করুন।

আমরা উদাহরণ হিসাবে নেটগিয়ার রাউটার ব্যবহার করে ইনস্টলেশনের ব্যাখ্যা করব, তবে প্রক্রিয়াটি অন্যান্য মডেলের জন্য অনুরূপ। DD-WRT ফার্মওয়্যার ডাউনলোড করুন এবং আপডেট ফাংশন ব্যবহার করে এটি ইনস্টল করুন। রিবুট করার পরে, আপনি নিজেকে DD-WRT ইন্টারফেসে খুঁজে পাবেন। আপনি "প্রশাসন |" নির্বাচন করে প্রোগ্রামটিকে রাশিয়ান ভাষায় অনুবাদ করতে পারেন ব্যবস্থাপনা | ভাষা" বিকল্প "রাশিয়ান"।

"সেটআপ" এ যান বেসিক সেটআপ" এবং "স্ট্যাটিক DNS 1" প্যারামিটারের জন্য "9.9.9.9" মান লিখুন।

এছাড়াও নিম্নলিখিত বিকল্পগুলি পরীক্ষা করুন: "DHCP-এর জন্য DNSMasq ব্যবহার করুন", "DNS-এর জন্য DNSMasq ব্যবহার করুন" এবং "DHCP-অথরিটেটিভ"৷ "সংরক্ষণ করুন" বোতামে ক্লিক করে পরিবর্তনগুলি সংরক্ষণ করুন৷

“সেটআপ”-এ IPV6" "IPV6 সমর্থন" অক্ষম করুন। এইভাবে আপনি IPV6 ফাঁসের মাধ্যমে ডি-অনামীকরণ প্রতিরোধ করবেন।

সামঞ্জস্যপূর্ণ ডিভাইসগুলি যেকোনো মূল্য বিভাগে পাওয়া যাবে, উদাহরণস্বরূপ TP-Link TL-WR940N (প্রায় 1300 রুবেল)
বা Netgear R9000 (প্রায় 28 ঘষা।)

ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) কনফিগারেশন

DD-WRT-তে OpenVPN ক্লায়েন্ট (1) চালু করুন। "স্থিতি" মেনুতে অ্যাক্সেস ডেটা প্রবেশ করার পরে, আপনি ডেটা সুরক্ষা টানেল তৈরি করা হয়েছে কিনা তা পরীক্ষা করতে পারেন (2)

আসলে, একটি VPN সেট আপ করতে, আপনাকে ProtonVPN সেটিংস পরিবর্তন করতে হবে। কনফিগারেশন তুচ্ছ নয়, তাই সাবধানে নির্দেশাবলী অনুসরণ করুন. আপনি ProtonVPN ওয়েবসাইটে নিবন্ধন করার পরে, আপনার অ্যাকাউন্ট সেটিংসে, আপনি যে নোডগুলি ব্যবহার করতে চান তার সাথে Ovpn ফাইলটি ডাউনলোড করুন। এই ফাইলটিতে সমস্ত প্রয়োজনীয় অ্যাক্সেস তথ্য রয়েছে। অন্যান্য পরিষেবা প্রদানকারীদের জন্য, আপনি এই তথ্যটি অন্য কোথাও পাবেন, তবে প্রায়শই আপনার অ্যাকাউন্টে।

একটি পাঠ্য সম্পাদকে Ovpn ফাইলটি খুলুন। তারপর রাউটার কনফিগারেশন পৃষ্ঠায়, “পরিষেবা | VPN" এবং এই ট্যাবে, "OpenVPN ক্লায়েন্ট" বিকল্পটি সক্রিয় করতে সুইচটি ব্যবহার করুন৷ উপলব্ধ বিকল্পগুলির জন্য, Ovpn ফাইল থেকে তথ্য লিখুন। হল্যান্ডে একটি বিনামূল্যের সার্ভারের জন্য, উদাহরণস্বরূপ, "সার্ভার আইপি/নাম" লাইনে "nlfree-02.protonvpn.com" মানটি ব্যবহার করুন এবং পোর্ট হিসাবে "1194" নির্দিষ্ট করুন৷

"টানেল ডিভাইস" কে "TUN" এবং "এনক্রিপশন সাইফার" কে "AES-256 CBC" এ সেট করুন।
"হ্যাশ অ্যালগরিদম" সেট করার জন্য "SHA512", "ব্যবহারকারীর পাস প্রমাণীকরণ" সক্ষম করুন এবং "ব্যবহারকারী" এবং "পাসওয়ার্ড" ক্ষেত্রে আপনার প্রোটন লগইন তথ্য লিখুন।

এখন "উন্নত বিকল্প" বিভাগে যাওয়ার সময়। "TLS সাইফার" কে "কোনটিই নয়", "LZO কম্প্রেশন" তে "হ্যাঁ" সেট করুন। "NAT" এবং "ফায়ারওয়াল সুরক্ষা" সক্রিয় করুন এবং "টানেল MTU সেটিংস" হিসাবে "1500" নম্বরটি নির্দিষ্ট করুন। "TCP-MSS" নিষ্ক্রিয় করা আবশ্যক।
"TLS প্রমাণ কী" ক্ষেত্রে, Ovpn ফাইল থেকে মানগুলি অনুলিপি করুন, যা আপনি "BEGIN OpenVPN স্ট্যাটিক কী V1" লাইনের নীচে পাবেন।

"অতিরিক্ত কনফিগারেশন" ক্ষেত্রে, আপনি "সার্ভার নাম" এর অধীনে যে লাইনগুলি খুঁজে পান তা লিখুন।
সবশেষে, "CA Cert"-এর জন্য, আপনি "BEGIN সার্টিফিকেট" লাইনে যে লেখাটি দেখতে পাচ্ছেন সেটি পেস্ট করুন। "সংরক্ষণ করুন" বোতামে ক্লিক করে সেটিংস সংরক্ষণ করুন এবং "সেটিংস প্রয়োগ করুন" এ ক্লিক করে ইনস্টলেশন শুরু করুন। রিবুট করার পরে, আপনার রাউটার VPN এর সাথে সংযুক্ত হবে। নির্ভরযোগ্যতার জন্য, "স্থিতি |" এর মাধ্যমে সংযোগটি পরীক্ষা করুন৷ OpenVPN।"

আপনার রাউটারের জন্য টিপস

কয়েকটি সহজ কৌশলের মাধ্যমে, আপনি আপনার হোম রাউটারকে একটি সুরক্ষিত নোডে পরিণত করতে পারেন। আপনি কনফিগারেশন শুরু করার আগে, আপনার ডিভাইসের ডিফল্ট কনফিগারেশন পরিবর্তন করা উচিত।

SSID পরিবর্তন করা ডিফল্ট রাউটারের নাম ছেড়ে যাবেন না। এটি ব্যবহার করে, আক্রমণকারীরা আপনার ডিভাইস সম্পর্কে সিদ্ধান্তে আসতে পারে এবং সংশ্লিষ্ট দুর্বলতার উপর লক্ষ্যবস্তু আক্রমণ পরিচালনা করতে পারে।

DNS সুরক্ষা কনফিগারেশন পৃষ্ঠায় ডিফল্ট হিসাবে Quad9 DNS সার্ভার সেট করুন। এর পরে, সমস্ত সংযুক্ত ক্লায়েন্ট নিরাপদ DNS এর মাধ্যমে নেটওয়ার্ক অ্যাক্সেস করবে। এটি আপনাকে ম্যানুয়ালি ডিভাইস কনফিগার করা থেকেও বাঁচায়।

একটি VPN ব্যবহার করে বিকল্প DD-WRT ফার্মওয়্যারের মাধ্যমে, বেশিরভাগ রাউটার মডেলের জন্য উপলব্ধ, আপনি এই ডিভাইসের সাথে যুক্ত সমস্ত ক্লায়েন্টের জন্য একটি VPN সংযোগ তৈরি করতে পারেন। পৃথকভাবে ক্লায়েন্ট কনফিগার করার কোন প্রয়োজন নেই। সমস্ত তথ্য এনক্রিপ্ট করা আকারে নেটওয়ার্কে প্রবেশ করে। ওয়েব পরিষেবাগুলি আর আপনার আসল আইপি ঠিকানা এবং অবস্থান বের করতে সক্ষম হবে না৷

আপনি যদি এই নিবন্ধে উল্লিখিত সমস্ত সুপারিশ অনুসরণ করেন, এমনকি ডেটা সুরক্ষা বিশেষজ্ঞরাও আপনার কনফিগারেশনের ত্রুটি খুঁজে পেতে সক্ষম হবেন না, কারণ আপনি সর্বাধিক বেনামী (যতদূর সম্ভব) অর্জন করবেন।

আমার নিবন্ধটি পড়ার জন্য আপনাকে ধন্যবাদ, আপনি আমাদের [টেলিগ্রাম চ্যানেল](https://t.me/dark3idercartel) এ আরও ম্যানুয়াল, সাইবার নিরাপত্তা সম্পর্কিত নিবন্ধ, ছায়া ইন্টারনেট এবং আরও অনেক কিছু পেতে পারেন।

যারা আমার আর্টিকেলটি পড়েছেন এবং এর সাথে পরিচিত হয়েছেন তাদের সবাইকে ধন্যবাদ।আশা করি আপনাদের ভালো লেগেছে এবং কমেন্টে লিখবেন এই বিষয়ে আপনি কি মনে করেন?

উত্স: www.habr.com