אנונימיות מלאה: הגנה על הנתב הביתי שלך

שלום לכולם, חברים יקרים!

היום נדבר על איך ליצור נתב בראוטר רגיל שיספק לכל המכשירים המחוברים שלך חיבור אנונימי לאינטרנט.
בוא נלך!

כיצד לגשת לרשת באמצעות DNS, כיצד להגדיר חיבור מוצפן לצמיתות לאינטרנט, כיצד להגן על הנתב הביתי שלך - ועוד כמה עצות שימושיות שתמצאו במאמר שלנו.


כדי למנוע מתצורת הנתב שלך לעקוב אחר הזהות שלך, עליך להשבית את שירותי האינטרנט של המכשיר שלך ככל האפשר ולשנות את ברירת המחדל של SSID. אנו נראה כיצד לעשות זאת באמצעות Zyxel כדוגמה. עם נתבים אחרים עקרון הפעולה דומה.

פתח את דף התצורה של הנתב שלך בדפדפן שלך. לשם כך, משתמשים בנתבי Zyxel צריכים להזין "my.keenetic.net" בשורת הכתובת.

כעת עליך להפעיל את התצוגה של פונקציות נוספות. כדי לעשות זאת, לחץ על שלוש הנקודות בפינה הימנית העליונה של ממשק האינטרנט ולחץ על המתג לאפשרות "תצוגה מתקדמת".

עבור לתפריט "אלחוטי | רשת רדיו" ובקטע "רשת רדיו" הזינו את השם החדש של הרשת שלכם. יחד עם השם לתדר 2,4 גיגה-הרץ, אל תשכחו לשנות את השם לתדר 5 גיגה-הרץ. ציין כל רצף של תווים כ-SSID.

לאחר מכן עבור לתפריט "אינטרנט | אפשר גישה". בטל את הסימון בתיבות שלפני האפשרויות "גישה לאינטרנט באמצעות HTTPS מופעלת" ו"גישה לאינטרנט למדית האחסון שלך באמצעות FTP/FTPS מופעלת". אשר את השינויים שלך.

בניית הגנת DNS

קודם כל, שנה את ה-SSID של הנתב שלך
(1). לאחר מכן בהגדרות ה-DNS ציין את שרת Quad9
(2). כעת כל הלקוחות המחוברים בטוחים

הנתב שלך צריך להשתמש גם בשרת DNS חלופי, כגון Quad9. יתרון: אם שירות זה מוגדר ישירות על הנתב, כל הלקוחות המחוברים אליו יגשו אוטומטית לאינטרנט דרך השרת הזה. נסביר שוב את התצורה באמצעות Zyxel כדוגמה.

באותו אופן כפי שתואר בסעיף הקודם תחת "שינוי שם הנתב וה-SSID", עבור לדף התצורה של Zyxel ועבור לסעיף "רשת Wi-Fi" ללשונית "נקודת גישה". כאן, בדוק את נקודת המחסום "הסתר SSID".

עבור לכרטיסייה "שרתי DNS" והפעל את האפשרות "כתובת שרת DNS". בשורת הפרמטרים, הזן את כתובת ה-IP "9.9.9.9".

הגדרת הפנייה קבועה דרך VPN

אתה תשיג עוד יותר אנונימיות עם חיבור VPN קבוע. במקרה זה, אינך צריך עוד לדאוג לארגון חיבור כזה בכל מכשיר בנפרד - כל לקוח המחובר לנתב ייגש אוטומטית לרשת באמצעות חיבור VPN מאובטח. עם זאת, לצורך כך תזדקק לקושחה DD-WRT חלופית, אותה יש להתקין על הנתב במקום הקושחה מהיצרן. תוכנה זו תואמת לרוב הנתבים.

לדוגמה, לנתב הפרימיום Netgear Nighthawk X10 יש תמיכה ב-DD-WRT. עם זאת, אתה יכול להשתמש בנתב זול, כגון TP-Link TL-WR940N, כנקודת גישה ל-Wi-Fi. לאחר שתבחר את הנתב שלך, תצטרך להחליט איזה שירות VPN אתה מעדיף. במקרה שלנו, בחרנו בגרסה החינמית של ProtonVPN.

התקנת קושחה חלופית

לאחר התקנת DD-WRT, שנה את שרת ה-DNS של המכשיר לפני הגדרת חיבור VPN.

נסביר את ההתקנה באמצעות נתב Netgear כדוגמה, אך התהליך דומה עבור דגמים אחרים. הורד את קושחת DD-WRT והתקן אותה באמצעות פונקציית העדכון. לאחר אתחול מחדש, תמצא את עצמך בממשק DD-WRT. אתה יכול לתרגם את התוכנית לרוסית על ידי בחירת "ניהול | הנהלה | שפה" אפשרות "רוסית".

עבור אל "הגדרות | הגדרה בסיסית" ולפרמטר "סטטי DNS 1" הזינו את הערך "9.9.9.9".

בדוק גם את האפשרויות הבאות: "השתמש ב-DNSMasq עבור DHCP", "השתמש ב-DNSMasq עבור DNS" ו-"DHCP-סמכותי". שמור את השינויים על ידי לחיצה על כפתור "שמור".

בקטע "התקנה | IPV6" השבת את "תמיכה בIPV6". כך תמנע דה-אנונימיזציה באמצעות דליפות IPV6.

ניתן למצוא מכשירים תואמים בכל קטגוריית מחיר, למשל TP-Link TL-WR940N (כ-1300 רובל)
או Netgear R9000 (כ-28 שפשוף.)

תצורת רשת וירטואלית פרטית (VPN).

הפעל את OpenVPN Client (1) ב-DD-WRT. לאחר הזנת נתוני הגישה בתפריט "סטטוס", ניתן לבדוק האם מנהרת הגנת הנתונים בנויה (2)

למעשה, כדי להגדיר VPN, אתה צריך לשנות את הגדרות ProtonVPN. התצורה אינה טריוויאלית, אז עקוב אחר ההוראות בקפידה. לאחר ההרשמה באתר ProtonVPN, בהגדרות החשבון שלך, הורד את קובץ Ovpn עם הצמתים שבהם ברצונך להשתמש. קובץ זה מכיל את כל פרטי הגישה הדרושים. עבור ספקי שירות אחרים, תוכל למצוא מידע זה במקום אחר, אך לרוב בחשבונך.

פתח את קובץ Ovpn בעורך טקסט. לאחר מכן בדף תצורת הנתב, לחץ על "שירותים | VPN" ובכרטיסייה זו, השתמש במתג כדי להפעיל את האפשרות "OpenVPN Client". לאפשרויות זמינות, הזן מידע מקובץ Ovpn. עבור שרת חינמי בהולנד, למשל, השתמש בערך "nlfree-02.protonvpn.com" בשורת "שרת IP/שם" וציין "1194" בתור היציאה.

הגדר את "התקן מנהרה" ל-"TUN" ואת "צופן הצפנה" ל-"AES-256 CBC".
עבור ערכת "אלגוריתם Hash" "SHA512", הפעל את "User Pass Authentication" ובשדות "User" ו-"Password" הזן את פרטי הכניסה שלך לפרוטון.

עכשיו הגיע הזמן לעבור לקטע "אפשרויות מתקדמות". הגדר את "TLS Cypher" ל-"None", "LZO Compression" ל-"Yes". הפעל את "NAT" ואת "הגנה על חומת אש" וציין את המספר "1500" בתור "הגדרות MTU של המנהרה". "TCP-MSS" חייב להיות מושבת.
בשדה "מפתח אישור TLS", העתק את הערכים מקובץ Ovpn, שתמצא תחת השורה "BEGIN OpenVPN Static key V1".

בשדה "תצורה נוספת", הזן את השורות שאתה מוצא תחת "שם שרת".
לבסוף, עבור "CA Cert", הדבק את הטקסט שאתה רואה בשורה "BEGIN Certificate". שמור את ההגדרות על ידי לחיצה על כפתור "שמור" והתחל את ההתקנה על ידי לחיצה על "החל הגדרות". לאחר אתחול מחדש, הנתב שלך יחובר ל-VPN. לאמינות, בדוק את החיבור דרך "סטטוס | OpenVPN."

טיפים לראוטר שלך

עם כמה טריקים פשוטים, אתה יכול להפוך את הנתב הביתי שלך לצומת מאובטח. לפני שתתחיל בהגדרה, עליך לשנות את תצורת ברירת המחדל של המכשיר.

שינוי ה-SSID אל תשאיר את שם ברירת המחדל של הנתב. באמצעותו, התוקפים יכולים להסיק מסקנות לגבי המכשיר שלך ולבצע התקפה ממוקדת על נקודות התורפה המתאימות.

הגנת DNS הגדר את שרת ה-DNS Quad9 כברירת מחדל בדף התצורה. לאחר מכן, כל הלקוחות המחוברים יגשו לרשת באמצעות DNS מאובטח. זה גם חוסך ממך הגדרה ידנית של התקנים.

שימוש ב-VPN באמצעות הקושחה האלטרנטיבית DD-WRT, הזמינה עבור רוב דגמי הנתבים, תוכל לבנות חיבור VPN עבור כל הלקוחות הקשורים למכשיר זה. אין צורך להגדיר לקוחות בנפרד. כל המידע נכנס לרשת בצורה מוצפנת. שירותי אינטרנט לא יוכלו עוד להבין את כתובת ה-IP והמיקום האמיתיים שלך.

אם תמלא אחר כל ההמלצות המפורטות במאמר זה, אפילו מומחי הגנת מידע לא יוכלו למצוא פגם בתצורות שלך, מכיוון שתשיג אנונימיות מקסימלית (עד כמה שניתן).

תודה שקראת את המאמר שלי, תוכל למצוא מדריכים נוספים, מאמרים על אבטחת סייבר, אינטרנט בצל ועוד הרבה יותר ב-[ערוץ הטלגרם] שלנו (https://t.me/dark3idercartel).

תודה לכל מי שקרא את המאמר שלי והתוודע אליו אני מקווה שאהבתם ותכתבו בתגובות מה דעתכם על זה?

מקור: www.habr.com