Salam kanggo kabeh, kanca-kanca sing ditresnani!
Dina iki kita bakal ngomong babagan carane nggawe router saka router biasa sing bakal nyedhiyakake kabeh piranti sing disambungake karo sambungan Internet anonim.
Ayo menyang!
Cara ngakses jaringan liwat DNS, carane nyiyapake sambungan sing dienkripsi kanthi permanen menyang Internet, carane nglindhungi dalan ngarep - lan sawetara tips liyane sing migunani sampeyan bakal nemokake ing artikel kita.
Kanggo nyegah konfigurasi router saka nglacak identitas sampeyan, sampeyan kudu mateni layanan web piranti sabisa-bisa lan ngganti SSID standar. Kita bakal nuduhake carane nindakake iki nggunakake Zyxel minangka conto. Kanthi router liyane, prinsip operasi padha.
Bukak kaca konfigurasi router ing browser sampeyan. Kanggo nindakake iki, pangguna router Zyxel kudu ngetik "my.keenetic.net" ing bilah alamat.
Saiki sampeyan kudu ngaktifake tampilan fungsi tambahan. Kanggo nindakake iki, klik ing telung titik ing pojok tengen ndhuwur antarmuka web lan klik ing ngalih kanggo "Advanced View" pilihan.
Pindhah menyang menu "Wireless | Jaringan Radio" lan ing bagean "Jaringan Radio" ketik jeneng anyar jaringan sampeyan. Bebarengan karo jeneng kanggo frekuensi 2,4 GHz, aja lali ngganti jeneng kanggo frekuensi 5 GHz. Nemtokake sembarang urutan karakter minangka SSID.
Banjur pindhah menyang menu "Internet | Izin Akses". Busak centhang ing kothak ing ngarepe opsi "Akses Internet liwat HTTPS aktif" lan "Akses Internet menyang media panyimpenan liwat FTP / FTPS aktif" pilihan. Konfirmasi owah-owahan sampeyan.
Mbangun pangayoman DNS
Kaping pisanan, ganti SSID router sampeyan
(1). Banjur ing setelan DNS nemtokake server Quad9
(2). Saiki kabeh klien sing disambungake aman
Router sampeyan uga kudu nggunakake server DNS alternatif, kayata Quad9. Kauntungan: yen layanan iki dikonfigurasi langsung ing router, kabeh klien sing disambungake bakal ngakses Internet kanthi otomatis liwat server iki. Kita bakal nerangake konfigurasi maneh nggunakake Zyxel minangka conto.
Kanthi cara sing padha kaya sing diterangake ing bagean sadurunge ing "Ngganti jeneng router lan SSID", pindhah menyang kaca konfigurasi Zyxel lan pindhah menyang bagean "Jaringan Wi-Fi" menyang tab "Titik Akses". Ing kene, priksa titik mriksa "Singidaken SSID".
Pindhah menyang tab "Server DNS" lan aktifake pilihan "Alamat Server DNS". Ing baris parameter, ketik alamat IP "9.9.9.9".
Nggawe pangalihan permanen liwat VPN
Sampeyan bakal entuk anonimitas luwih akeh kanthi sambungan VPN permanen. Ing kasus iki, sampeyan ora kudu kuwatir maneh babagan ngatur sambungan kasebut ing saben piranti - saben klien sing disambungake menyang router bakal ngakses Jaringan kanthi otomatis liwat sambungan VPN sing aman. Nanging, kanggo maksud iki, sampeyan butuh perangkat kukuh DD-WRT alternatif, sing kudu diinstal ing router tinimbang perangkat kukuh saka pabrikan. Piranti lunak iki kompatibel karo akeh router.
Contone, router Netgear Nighthawk X10 premium duwe dhukungan DD-WRT. Nanging, sampeyan bisa nggunakake router sing murah, kayata TP-Link TL-WR940N, minangka titik akses Wi-Fi. Sawise sampeyan milih router, sampeyan kudu mutusake layanan VPN sing sampeyan seneng. Ing kasus kita, kita milih versi gratis ProtonVPN.
Nginstal firmware alternatif
Sawise nginstal DD-WRT, ganti server DNS piranti sadurunge nyetel sambungan VPN.
Kita bakal nerangake instalasi nggunakake router Netgear minangka conto, nanging proses kasebut padha karo model liyane. Ngundhuh perangkat kukuh DD-WRT lan nginstal nggunakake fungsi nganyari. Sawise urip maneh, sampeyan bakal nemokake dhewe ing antarmuka DD-WRT. Sampeyan bisa nerjemahake program menyang basa Rusia kanthi milih "Administrasi | Manajemen | Language" pilihan "Russian".
Pindhah menyang "Setup | Persiyapan dhasar" lan kanggo parameter "Static DNS 1" ketik nilai "9.9.9.9".
Priksa uga opsi ing ngisor iki: "Gunakake DNSMasq kanggo DHCP", "Gunakake DNSMasq kanggo DNS" lan "DHCP-Authoritative". Simpen owah-owahan kanthi ngeklik tombol "Simpen".
Ing "Setup | IPV6" mateni "Dhukungan IPv6". Kanthi cara iki sampeyan bakal nyegah de-anonimisasi liwat bocor IPV6.
Piranti sing kompatibel bisa ditemokake ing kategori rega apa wae, contone TP-Link TL-WR940N (udakara 1300 rubel)
utawa Netgear R9000 (udakara 28 rubel.)
Konfigurasi Virtual Private Network (VPN).
Bukak OpenVPN Client (1) ing DD-WRT. Sawise ngetik data akses ing menu "Status", sampeyan bisa mriksa apa trowongan perlindungan data dibangun (2)
Bener, kanggo nyiyapake VPN, sampeyan kudu ngganti setelan ProtonVPN. Konfigurasi kasebut ora sepele, mula kanthi ati-ati tindakake pandhuane. Sawise sampeyan ndhaptar ing situs web ProtonVPN, ing setelan akun, download file Ovpn kanthi simpul sing pengin digunakake. Berkas iki ngemot kabeh informasi akses sing dibutuhake. Kanggo panyedhiya layanan liyane, sampeyan bakal nemokake informasi iki ing papan liya, nanging paling asring ing akun sampeyan.
Bukak file Ovpn ing editor teks. Banjur ing kaca konfigurasi router, klik "Layanan | VPN" lan ing tab iki, gunakake saklar kanggo ngaktifake pilihan "Klien OpenVPN". Kanggo pilihan sing kasedhiya, ketik informasi saka file Ovpn. Kanggo server gratis ing Holland, contone, nggunakake nilai "nlfree-02.protonvpn.com" ing baris "IP / Jeneng Server", lan nemtokake "1194" minangka port.
Setel "Piranti Tunnel" dadi "TUN" lan "Cipher Enkripsi" dadi "AES-256 CBC".
Kanggo "Hash Algorithm" atur "SHA512", aktifake "User Pass Authentication" lan ing kolom "User" lan "Sandi" ketik informasi login Proton.
Saiki wektune pindhah menyang bagean "Pilihan Lanjut". Setel "TLS Cypher" dadi "Ora ana", "Kompresi LZO" dadi "Ya". Aktifake "NAT" lan "Perlindhungan Firewall" lan nemtokake nomer "1500" minangka "Setelan MTU Tunnel". "TCP-MSS" kudu dipateni.
Ing kolom "TLS Auth Key", nyalin nilai saka file Ovpn, sing bakal ditemokake ing baris "BEGIN OpenVPN Static key V1".
Ing lapangan "Konfigurasi Tambahan", ketik baris sing sampeyan temokake ing "Jeneng Server".
Pungkasan, kanggo "CA Cert", tempel teks sing sampeyan deleng ing baris "BEGIN Certificate". Simpen setelan kanthi ngeklik tombol "Simpen" lan miwiti instalasi kanthi ngeklik "Aplikasi Setelan". Sawise urip maneh, router sampeyan bakal disambungake menyang VPN. Kanggo linuwih, priksa sambungan liwat "Status | OpenVPN."
Tips kanggo router
Kanthi sawetara trik sing gampang, sampeyan bisa ngowahi dalan omah dadi simpul sing aman. Sadurunge miwiti konfigurasi, sampeyan kudu ngganti konfigurasi gawan piranti.
Ngganti SSID Aja ninggalake jeneng router standar. Nggunakake, panyerang bisa nggawe kesimpulan babagan piranti sampeyan lan nindakake serangan sing ditargetake babagan kerentanan sing cocog.
Perlindhungan DNS Setel server DNS Quad9 minangka standar ing kaca konfigurasi. Sawise iki, kabeh klien sing disambungake bakal ngakses Jaringan liwat DNS sing aman. Iku uga ngirit sampeyan saka ngatur piranti kanthi manual.
Nggunakake VPN Liwat perangkat kukuh DD-WRT alternatif, kasedhiya kanggo paling model router, sampeyan bisa mbangun sambungan VPN kanggo kabeh klien sing digandhengake karo piranti iki. Ora perlu ngatur klien kanthi individu. Kabeh informasi lumebu ing Jaringan ing wangun ndhelik. Layanan web ora bakal bisa ngerteni alamat IP lan lokasi sampeyan.
Yen sampeyan tindakake kabeh Rekomendasi mbatesi ing artikel iki, malah spesialis pangayoman data ora bakal bisa kanggo golek fault karo konfigurasi, amarga sampeyan bakal entuk anonimity maksimum (sabisa).
Matur nuwun kanggo maca artikelku, sampeyan bisa nemokake luwih akeh manual, artikel babagan cybersecurity, Internet bayangan lan liya-liyane ing [saluran Telegram] (https://t.me/dark3idercartel).
Matur nuwun kanggo kabeh wong sing wis maca artikelku lan ngerti babagan iki, muga-muga sampeyan seneng lan nulis ing komentar apa pendapat sampeyan babagan iki?
Source: www.habr.com