पूर्ण गुमनामी: अपने घरेलू राउटर की सुरक्षा करना

सभी को नमस्कार प्रिय मित्रों!

आज हम इस बारे में बात करेंगे कि एक नियमित राउटर को एक राउटर में कैसे बदला जाए जो आपके सभी कनेक्टेड डिवाइसों को एक गुमनाम इंटरनेट कनेक्शन प्रदान करेगा।
चल दर!

DNS के माध्यम से नेटवर्क तक कैसे पहुंचें, इंटरनेट के लिए स्थायी रूप से एन्क्रिप्टेड कनेक्शन कैसे सेट करें, अपने होम राउटर की सुरक्षा कैसे करें - और कुछ और उपयोगी टिप्स आपको हमारे लेख में मिलेंगे।


अपने राउटर कॉन्फ़िगरेशन को अपनी पहचान ट्रैक करने से रोकने के लिए, आपको अपने डिवाइस की वेब सेवाओं को यथासंभव अक्षम करना होगा और डिफ़ॉल्ट एसएसआईडी को बदलना होगा। हम उदाहरण के तौर पर Zyxel का उपयोग करके दिखाएंगे कि यह कैसे करें। अन्य राउटर के साथ ऑपरेशन का सिद्धांत समान है।

अपने ब्राउज़र में अपने राउटर का कॉन्फ़िगरेशन पृष्ठ खोलें। ऐसा करने के लिए, Zyxel राउटर के उपयोगकर्ताओं को एड्रेस बार में "my.keenetic.net" दर्ज करना होगा।

अब आपको अतिरिक्त कार्यों के प्रदर्शन को सक्षम करना चाहिए। ऐसा करने के लिए, वेब इंटरफ़ेस के ऊपरी दाएं कोने में तीन बिंदुओं पर क्लिक करें और "उन्नत दृश्य" विकल्प के लिए स्विच पर क्लिक करें।

मेनू “वायरलेस |” पर जाएँ रेडियो नेटवर्क" और "रेडियो नेटवर्क" अनुभाग में अपने नेटवर्क का नया नाम दर्ज करें। 2,4 गीगाहर्ट्ज़ फ़्रीक्वेंसी के नाम के साथ, 5 गीगाहर्ट्ज़ फ़्रीक्वेंसी का नाम बदलना न भूलें। वर्णों के किसी भी क्रम को SSID के रूप में निर्दिष्ट करें।

फिर मेनू “इंटरनेट |” पर जाएं प्रवेश की अनुमति दें"। "HTTPS सक्षम के माध्यम से इंटरनेट एक्सेस" और "FTP/FTPS सक्षम के माध्यम से आपके स्टोरेज मीडिया तक इंटरनेट एक्सेस" विकल्पों के सामने वाले बॉक्स को अनचेक करें। अपने परिवर्तनों की पुष्टि करें.

डीएनएस सुरक्षा का निर्माण

सबसे पहले अपने राउटर का SSID बदलें
(1). फिर DNS सेटिंग्स में Quad9 सर्वर निर्दिष्ट करें
(2). अब सभी जुड़े हुए ग्राहक सुरक्षित हैं

आपके राउटर को वैकल्पिक DNS सर्वर, जैसे Quad9, का भी उपयोग करना चाहिए। लाभ: यदि यह सेवा सीधे राउटर पर कॉन्फ़िगर की गई है, तो इससे जुड़े सभी क्लाइंट स्वचालित रूप से इस सर्वर के माध्यम से इंटरनेट तक पहुंच प्राप्त करेंगे। हम एक उदाहरण के रूप में Zyxel का उपयोग करके कॉन्फ़िगरेशन को फिर से समझाएंगे।

उसी तरह जैसा कि "राउटर नाम और एसएसआईडी बदलना" के तहत पिछले अनुभाग में वर्णित है, Zyxel कॉन्फ़िगरेशन पृष्ठ पर जाएं और "एक्सेस प्वाइंट" टैब पर "वाई-फाई नेटवर्क" अनुभाग पर जाएं। यहां, "एसएसआईडी छुपाएं" चेकपॉइंट की जांच करें।

"DNS सर्वर" टैब पर जाएं और "DNS सर्वर एड्रेस" विकल्प को सक्षम करें। पैरामीटर पंक्ति में, आईपी पता "9.9.9.9" दर्ज करें।

वीपीएन के माध्यम से स्थायी पुनर्निर्देशन स्थापित करना

आप स्थायी वीपीएन कनेक्शन के साथ और भी अधिक गुमनामी हासिल करेंगे। इस मामले में, अब आपको प्रत्येक व्यक्तिगत डिवाइस पर ऐसे कनेक्शन को व्यवस्थित करने के बारे में चिंता करने की ज़रूरत नहीं है - राउटर से जुड़ा प्रत्येक क्लाइंट स्वचालित रूप से एक सुरक्षित वीपीएन कनेक्शन के माध्यम से नेटवर्क तक पहुंच जाएगा। हालाँकि, इस उद्देश्य के लिए आपको वैकल्पिक DD-WRT फ़र्मवेयर की आवश्यकता होगी, जिसे निर्माता के फ़र्मवेयर के बजाय राउटर पर इंस्टॉल किया जाना चाहिए। यह सॉफ़्टवेयर अधिकांश राउटर्स के साथ संगत है।

उदाहरण के लिए, प्रीमियम नेटगियर नाइटहॉक X10 राउटर में DD-WRT सपोर्ट है। हालाँकि, आप वाई-फाई एक्सेस प्वाइंट के रूप में टीपी-लिंक टीएल-डब्ल्यूआर940एन जैसे सस्ते राउटर का उपयोग कर सकते हैं। एक बार जब आप अपना राउटर चुन लेते हैं, तो आपको यह तय करना होगा कि आप कौन सी वीपीएन सेवा पसंद करेंगे। हमारे मामले में, हमने ProtonVPN का मुफ़्त संस्करण चुना।

वैकल्पिक फ़र्मवेयर स्थापित करना

डीडी-डब्ल्यूआरटी स्थापित करने के बाद, वीपीएन कनेक्शन स्थापित करने से पहले डिवाइस के डीएनएस सर्वर को बदलें।

हम एक उदाहरण के रूप में नेटगियर राउटर का उपयोग करके इंस्टॉलेशन की व्याख्या करेंगे, लेकिन प्रक्रिया अन्य मॉडलों के लिए समान है। डीडी-डब्ल्यूआरटी फर्मवेयर डाउनलोड करें और अपडेट फ़ंक्शन का उपयोग करके इसे इंस्टॉल करें। रीबूट करने के बाद, आप खुद को DD-WRT इंटरफ़ेस में पाएंगे। आप "प्रशासन |" का चयन करके कार्यक्रम का रूसी में अनुवाद कर सकते हैं प्रबंधन | भाषा" विकल्प "रूसी"।

“सेटअप |” पर जाएँ मूल सेटअप" और "स्टेटिक डीएनएस 1" पैरामीटर के लिए "9.9.9.9" मान दर्ज करें।

निम्नलिखित विकल्पों को भी जांचें: "डीएचसीपी के लिए DNSMasq का उपयोग करें", "DNS के लिए DNSMasq का उपयोग करें" और "DHCP-आधिकारिक"। "सहेजें" बटन पर क्लिक करके परिवर्तन सहेजें।

"सेटअप |" में IPV6" "IPV6 समर्थन" अक्षम करें। इस तरह आप IPV6 लीक के माध्यम से गुमनामीकरण को रोकेंगे।

संगत डिवाइस किसी भी मूल्य श्रेणी में पाए जा सकते हैं, उदाहरण के लिए टीपी-लिंक टीएल-डब्ल्यूआर940एन (लगभग 1300 रूबल)
या नेटगियर R9000 (लगभग 28 रूबल)

वर्चुअल प्राइवेट नेटवर्क (वीपीएन) कॉन्फ़िगरेशन

DD-WRT में OpenVPN क्लाइंट (1) लॉन्च करें। "स्थिति" मेनू में एक्सेस डेटा दर्ज करने के बाद, आप जांच सकते हैं कि डेटा सुरक्षा सुरंग बनाई गई है या नहीं (2)

दरअसल, वीपीएन सेट करने के लिए आपको प्रोटोनवीपीएन सेटिंग्स को बदलना होगा। कॉन्फ़िगरेशन मामूली नहीं है, इसलिए निर्देशों का सावधानीपूर्वक पालन करें। ProtonVPN वेबसाइट पर पंजीकरण करने के बाद, अपनी खाता सेटिंग में, उन नोड्स के साथ Ovpn फ़ाइल डाउनलोड करें जिनका आप उपयोग करना चाहते हैं। इस फ़ाइल में सभी आवश्यक एक्सेस जानकारी शामिल है। अन्य सेवा प्रदाताओं के लिए, आपको यह जानकारी कहीं और मिलेगी, लेकिन अधिकतर आपके खाते में।

टेक्स्ट एडिटर में Ovpn फ़ाइल खोलें। फिर राउटर कॉन्फ़िगरेशन पेज पर, "सेवाएँ |" पर क्लिक करें वीपीएन" और इस टैब पर, "ओपनवीपीएन क्लाइंट" विकल्प को सक्रिय करने के लिए स्विच का उपयोग करें। उपलब्ध विकल्पों के लिए, Ovpn फ़ाइल से जानकारी दर्ज करें। उदाहरण के लिए, हॉलैंड में एक मुफ़्त सर्वर के लिए, "सर्वर आईपी/नाम" लाइन में "nlfree-02.protonvpn.com" मान का उपयोग करें, और पोर्ट के रूप में "1194" निर्दिष्ट करें।

"टनल डिवाइस" को "TUN" और "एन्क्रिप्शन सिफर" को "AES-256 CBC" पर सेट करें।
"हैश एल्गोरिदम" के लिए "SHA512" सेट करें, "उपयोगकर्ता पास प्रमाणीकरण" सक्षम करें और "उपयोगकर्ता" और "पासवर्ड" फ़ील्ड में अपनी प्रोटॉन लॉगिन जानकारी दर्ज करें।

अब "उन्नत विकल्प" अनुभाग पर आगे बढ़ने का समय आ गया है। "टीएलएस साइफर" को "कोई नहीं", "एलजेडओ संपीड़न" को "हां" पर सेट करें। "NAT" और "फ़ायरवॉल प्रोटेक्शन" सक्रिय करें और "टनल MTU सेटिंग्स" के रूप में "1500" नंबर निर्दिष्ट करें। "टीसीपी-एमएसएस" अक्षम होना चाहिए.
"TLS प्रामाणिक कुंजी" फ़ील्ड में, Ovpn फ़ाइल से मानों की प्रतिलिपि बनाएँ, जो आपको "BEGIN OpenVPN स्टेटिक कुंजी V1" पंक्ति के अंतर्गत मिलेगा।

"अतिरिक्त कॉन्फ़िगरेशन" फ़ील्ड में, "सर्वर नाम" के अंतर्गत मिलने वाली पंक्तियाँ दर्ज करें।
अंत में, "CA सर्टिफिकेट" के लिए, जो टेक्स्ट आप देख रहे हैं उसे "BEGIN सर्टिफिकेट" लाइन में पेस्ट करें। "सहेजें" बटन पर क्लिक करके सेटिंग्स सहेजें और "सेटिंग्स लागू करें" पर क्लिक करके इंस्टॉलेशन शुरू करें। रीबूट करने के बाद आपका राउटर वीपीएन से कनेक्ट हो जाएगा। विश्वसनीयता के लिए, "स्थिति |" के माध्यम से कनेक्शन की जाँच करें ओपनवीपीएन।"

आपके राउटर के लिए युक्तियाँ

कुछ सरल तरकीबों से, आप अपने होम राउटर को एक सुरक्षित नोड में बदल सकते हैं। कॉन्फ़िगरेशन शुरू करने से पहले, आपको डिवाइस का डिफ़ॉल्ट कॉन्फ़िगरेशन बदलना चाहिए।

एसएसआईडी बदलना डिफ़ॉल्ट राउटर नाम न छोड़ें। इसका उपयोग करके, हमलावर आपके डिवाइस के बारे में निष्कर्ष निकाल सकते हैं और संबंधित कमजोरियों पर लक्षित हमला कर सकते हैं।

डीएनएस सुरक्षा कॉन्फ़िगरेशन पृष्ठ पर क्वाड9 डीएनएस सर्वर को डिफ़ॉल्ट के रूप में सेट करें। इसके बाद, सभी कनेक्टेड क्लाइंट सुरक्षित DNS के माध्यम से नेटवर्क तक पहुंच प्राप्त करेंगे। यह आपको डिवाइस को मैन्युअल रूप से कॉन्फ़िगर करने से भी बचाता है।

वीपीएन का उपयोग करना, अधिकांश राउटर मॉडल के लिए उपलब्ध वैकल्पिक डीडी-डब्ल्यूआरटी फर्मवेयर के माध्यम से, आप इस डिवाइस से जुड़े सभी क्लाइंट के लिए वीपीएन कनेक्शन बना सकते हैं। ग्राहकों को व्यक्तिगत रूप से कॉन्फ़िगर करने की कोई आवश्यकता नहीं है। सभी जानकारी एन्क्रिप्टेड रूप में नेटवर्क में प्रवेश करती है। वेब सेवाएँ अब आपके वास्तविक आईपी पते और स्थान का पता लगाने में सक्षम नहीं होंगी।

यदि आप इस लेख में उल्लिखित सभी अनुशंसाओं का पालन करते हैं, तो डेटा सुरक्षा विशेषज्ञ भी आपके कॉन्फ़िगरेशन में गलती नहीं ढूंढ पाएंगे, क्योंकि आप अधिकतम गुमनामी (जहाँ तक संभव हो) प्राप्त करेंगे।

मेरा लेख पढ़ने के लिए धन्यवाद, आप हमारे [टेलीग्राम चैनल](https://t.me/dark3idercartel) पर अधिक मैनुअल, साइबर सुरक्षा, छाया इंटरनेट और बहुत कुछ के बारे में लेख पा सकते हैं।

उन सभी को धन्यवाद जिन्होंने मेरा लेख पढ़ा और इससे परिचित हुए। मुझे आशा है कि आपको यह पसंद आया होगा और टिप्पणियों में लिखें कि आप इस बारे में क्या सोचते हैं?

स्रोत: www.habr.com