Enweghị aha zuru ezu: ichekwa rawụta ụlọ gị

Ekele dịrị onye ọ bụla, ezigbo ndị enyi!

Taa, anyị ga-ekwu maka otu esi eme rawụta site na rawụta oge niile nke ga-enye ngwaọrụ gị niile ejikọrọ na ịntanetị na-amaghị aha.
Ka a pụọ!

Otu esi enweta netwọkụ site na DNS, otu esi edobe njikọ ezoro ezo na ịntanetị na-adịgide adịgide, otu esi echekwa rawụta ụlọ gị - yana ụfọdụ ndụmọdụ bara uru ị ga-ahụ n'isiokwu anyị.
Enweghị aha zuru ezu: ichekwa rawụta ụlọ gị

Iji gbochie nhazi nke rawụta gị site na nsuso njirimara gị, ị ga-ewepụrịrị ọrụ webụ ngwaọrụ gị ka o kwere mee wee gbanwee SSID ndabara. Anyị ga-egosi otu esi eme nke a site na iji Zyxel dịka ọmụmaatụ. Na ndị na-anya ụgbọ ala ndị ọzọ ụkpụrụ nke ọrụ yiri ya.

Mepee ibe nhazi nke rawụta gị n'ihe nchọgharị gị. Iji mee nke a, ndị ọrụ Zyxel routers kwesịrị itinye "my.keenetic.net" na adreesị mmanya.

Ugbu a ịkwesịrị ịme ka ngosi nke ọrụ ndị ọzọ. Iji mee nke a, pịa ntụpọ atọ dị n'akụkụ aka nri elu nke interface weebụ wee pịa ngbanwe maka nhọrọ "Advanced View".

Gaa na menu "Ikuku | Netwọk redio" na ngalaba "Radio Network" tinye aha netwọkụ ọhụrụ gị. Tinyere aha maka ugboro 2,4 GHz, echefula ịgbanwe aha maka ugboro 5 GHz. Ezipụta usoro mkpụrụedemede ọ bụla dị ka SSID.

Mgbe ahụ gaa na menu "Internet | Nnweta ikike". Mepepụ igbe dị n'ihu "nnweta ịntanetị site na HTTPS nyeere" yana "Nnweta ịntanetị na mgbasa ozi nchekwa gị site na nhọrọ FTP/FTPS". Kwado mgbanwe gị.

Ime ụlọ nchekwa DNS

Enweghị aha zuru ezu: ichekwa rawụta ụlọ gị

Nke mbụ, gbanwee SSID nke rawụta gị
(1). Mgbe ahụ na ntọala DNS ezipụta ihe nkesa Quad9
(2). Ugbu a ndị ahịa niile ejikọrọ enweghị nchekwa

Onye rawụta gị kwesịkwara iji sava DNS ọzọ, dị ka Quad9. Uru: Ọ bụrụ na ahaziri ọrụ a ozugbo na rawụta, ndị ahịa niile ejikọrọ na ya ga-enweta ịntanetị ozugbo site na sava a. Anyị ga-akọwa nhazi ahụ ọzọ site na iji Zyxel dịka ọmụmaatụ.

N'otu aka ahụ dị ka akọwara na ngalaba gara aga n'okpuru "Ịgbanwe aha rawụta na SSID", gaa na ibe nhazi Zyxel wee gaa na ngalaba "Wi-Fi Network" na taabụ "Ebe Nweta". N'ebe a, lelee ebe nlele "Zoo SSID".

Gaa na taabụ "DNS Servers" ma mee ka nhọrọ "DNS Server Adreesị". N'ahịrị ahịrị, tinye adreesị IP "9.9.9.9".

Ịtọlite ​​​​redirection na-adịgide adịgide site na VPN

Ị ga-enweta ọbụna amaghị aha site na iji njikọ VPN na-adịgide adịgide. N'okwu a, ị gaghị echegbu onwe gị maka ịhazi njikọ dị otú ahụ na ngwaọrụ ọ bụla - onye ahịa ọ bụla ejikọrọ na rawụta ga-enweta netwọk ozugbo site na njikọ VPN echekwara. Agbanyeghị, maka ebumnuche a, ị ga-achọ firmware DD-WRT ọzọ, nke a ga-etinyerịrị na rawụta kama ịbụ firmware sitere na ndị nrụpụta. Akụrụngwa a dakọtara na ọtụtụ ndị na-anya ụgbọ mmiri.

Dịka ọmụmaatụ, ezigbo Netgear Nighthawk X10 rawụta nwere nkwado DD-WRT. Otú ọ dị, ịnwere ike iji rawụta adịghị ọnụ, dị ka TP-Link TL-WR940N, dịka ebe ịnweta Wi-Fi. Ozugbo ị họrọla rawụta gị, ị ga-achọ ikpebi ọrụ VPN ị ga-ahọrọ. N'ọnọdụ anyị, anyị họọrọ ụdị ProtonVPN n'efu.

Ịwụnye ngwa ngwa ọzọ

Enweghị aha zuru ezu: ichekwa rawụta ụlọ gị

Mgbe ị wụnyechara DD-WRT, gbanwee sava DNS nke ngwaọrụ ahụ tupu ịtọlite ​​​​njikọ VPN.

Anyị ga-akọwa nrụnye site na iji rawụta Netgear dịka ọmụmaatụ, mana usoro a yiri maka ụdị ndị ọzọ. Budata firmware DD-WRT wee wụnye ya site na iji ọrụ mmelite. Mgbe ịmalitegharịa, ị ga-ahụ onwe gị na interface DD-WRT. Ị nwere ike ịsụgharị mmemme na Russian site na ịhọrọ "Nchịkwa | Njikwa | Asụsụ" nhọrọ "Russian".

Gaa na "Ntọala | Ntọala ntọala" yana maka paramita "Static DNS 1" tinye uru "9.9.9.9".

Lelee nhọrọ ndị a: "Jiri DNSMasq maka DHCP", "Jiri DNSMasq maka DNS" na "DHCP-Authoritative". Chekwa mgbanwe ndị ahụ site na ịpị bọtịnụ "Chekwa".

Na "Ntọala | IPV6" gbanyụọ "IPV6 Nkwado". Otu a, ị ga-egbochi ịkpọpu aha site na ntapu IPV6.

Enwere ike ịhụ ngwaọrụ dakọtara na ụdị ọnụahịa ọ bụla, dịka ọmụmaatụ TP-Link TL-WR940N (ihe dịka 1300 rubles)
ma ọ bụ Netgear R9000 (ihe dị ka 28 rub.)

Nhazi netwọkụ nkeonwe (VPN).

Enweghị aha zuru ezu: ichekwa rawụta ụlọ gị

Mepee OpenVPN Client (1) na DD-WRT. Mgbe ịbanyechara data ịnweta na menu "Ọnọdụ", ị nwere ike ịlele ma arụnyere ọwara nchebe data (2)

N'ezie, iji guzobe VPN, ịkwesịrị ịgbanwe ntọala ProtonVPN. Nhazi ahụ abụghị ihe dị mkpa, yabụ soro ntuziaka ndị ahụ nke ọma. Mgbe ị debanyere aha na webụsaịtị ProtonVPN, na ntọala akaụntụ gị, budata faịlụ Ovpn na ọnụ ndị ịchọrọ iji. Faịlụ a nwere ozi nnweta niile dị mkpa. Maka ndị na-enye ọrụ ndị ọzọ, ị ga-ahụ ozi a ebe ọzọ, mana ọtụtụ mgbe na akaụntụ gị.

Mepee faịlụ Ovpn na ndezi ederede. Mgbe ahụ na ibe nhazi nke rawụta, pịa "Ọrụ | VPN" na na taabụ a, jiri ngbanwe ka ọ rụọ ọrụ nhọrọ "OpenVPN Client". Maka nhọrọ dị, tinye ozi sitere na faịlụ Ovpn. Maka ihe nkesa efu na Holland, dịka ọmụmaatụ, jiri uru "nlfree-02.protonvpn.com" dị n'ahịrị "Server IP/Ame", ma kọwaa "1194" dị ka ọdụ ụgbọ mmiri.

Tọọ "ngwaọrụ ọwara" ka "TUN" na "Enyocha Cipher" na "AES-256 CBC".
Maka “Hash Algorithm” setịpụrụ “SHA512”, mee ka “Ngwaọrụ ngafe onye ọrụ” na mpaghara “Onye ọrụ” na “Paswọdu” tinye ozi nbanye Proton gị.

Ugbu a, ọ bụ oge ịkwaga na ngalaba "Advanced Options". Tọọ “TLS Cypher” ka ọ bụrụ “Onweghi”, “Mkpakọ LZO” ka ọ bụrụ “Ee”. Mee ka “NAT” na “Nchekwa Firewall” rụọ ọrụ wee kọwapụta nọmba “1500” dị ka “Ntọala MTU Tunnel”. "TCP-MSS" ga-agbanyụrịrị.
N'ọhịa "TLS Auth Key", detuo ụkpụrụ sitere na faịlụ Ovpn, nke ị ga-ahụ n'okpuru ahịrị "Malite OpenVPN Static key V1".

Na mpaghara “Nhazi mgbakwunye”, tinye ahịrị ndị ị chọtara n'okpuru “Aha nkesa”.
N'ikpeazụ, maka "CA Cert", mado ederede ị na-ahụ n'ahịrị "Bido Asambodo". Chekwaa ntọala site na ịpị bọtịnụ "Chekwa" wee malite nrụnye site na ịpị "Tinye Ntọala". Mgbe ịmalitegharịa, a ga-ejikọta rawụta gị na VPN. Maka ntụkwasị obi, lelee njikọ ahụ site na "Ọnọdụ | OpenVPN."

Ndụmọdụ maka rawụta gị

Site na ụzọ aghụghọ ole na ole dị mfe, ị nwere ike ịtụgharị rawụta ụlọ gị ka ọ bụrụ ọnụ echekwara. Tupu ịmalite nhazi, ịkwesịrị ịgbanwe nhazi nke ngwaọrụ ahụ.

Ịgbanwe SSID Ahapụla aha rawụta ndabara. Iji ya, ndị na-awakpo nwere ike nweta nkwubi okwu gbasara ngwaọrụ gị wee mee mwakpo ezubere iche na adịghị ike kwekọrọ.

Nchedo DNS Tọọ Quad9 DNS nkesa dị ka ndabara na ibe nhazi. Mgbe nke a gasịrị, ndị ahịa niile ejikọrọ ga-enweta netwọkụ site na DNS echekwara. Ọ na-echekwa gị site na iji aka hazie ngwaọrụ.

Iji VPN Site na firmware DD-WRT ọzọ, dị maka ọtụtụ ụdị rawụta, ị nwere ike wulite njikọ VPN maka ndị ahịa niile metụtara ngwaọrụ a. Ọ dịghị mkpa ịhazi ndị ahịa n'otu n'otu. Ozi niile na-abanye na netwọkụ ahụ n'ụdị ezoro ezo. Ọrụ webụsaịtị agaghịzi enwe ike ịchọpụta ezigbo adreesị IP gị na ebe ị nọ.

Ọ bụrụ na ịgbaso ndụmọdụ niile edepụtara n'isiokwu a, ọbụlagodi ndị ọkachamara nchekwa data agaghị enwe ike ịchọta mmejọ na nhazi gị, ebe ị ga-enweta oke amaghị aha (dị ka o kwere mee).

Daalụ maka ịgụ akụkọ m, ị nwere ike ịchọta akwụkwọ ntuziaka ndị ọzọ, akụkọ gbasara cybersecurity, ịntanetị onyinyo na ọtụtụ ihe ndị ọzọ na [Telegram channel] (https://t.me/dark3idercartel).

Daalụ onye ọ bụla gụrụ akụkọ m wee mata ya, enwere m olileanya na ọ masịrị gị wee dee na nkọwa ihe ị chere maka nke a?

isi: www.habr.com

Tinye a comment