სრული ანონიმურობა: თქვენი სახლის როუტერის დაცვა

მოგესალმებით ყველას, ძვირფასო მეგობრებო!

დღეს ჩვენ ვისაუბრებთ იმაზე, თუ როგორ უნდა გადააქციოთ ჩვეულებრივი როუტერი როუტერად, რომელიც უზრუნველყოფს თქვენს ყველა დაკავშირებულ მოწყობილობას ანონიმური ინტერნეტ კავშირით.
Წავედით!

როგორ შეხვიდეთ ქსელში DNS-ის საშუალებით, როგორ დააყენოთ მუდმივი დაშიფრული კავშირი ინტერნეტთან, როგორ დავიცვათ თქვენი სახლის როუტერი - და კიდევ რამდენიმე სასარგებლო რჩევას, რომელსაც იხილავთ ჩვენს სტატიაში.


იმისათვის, რომ თქვენი როუტერის კონფიგურაცია არ აკონტროლოს თქვენი ვინაობა, მაქსიმალურად უნდა გამორთოთ თქვენი მოწყობილობის ვებ სერვისები და შეცვალოთ ნაგულისხმევი SSID. ჩვენ გაჩვენებთ, თუ როგორ უნდა გავაკეთოთ ეს Zyxel-ის გამოყენებით. სხვა მარშრუტიზატორებთან მუშაობის პრინციპი მსგავსია.

გახსენით თქვენი როუტერის კონფიგურაციის გვერდი თქვენს ბრაუზერში. ამისათვის, Zyxel მარშრუტიზატორების მომხმარებლებმა უნდა შეიყვანონ "my.keenetic.net" მისამართის ზოლში.

ახლა თქვენ უნდა ჩართოთ დამატებითი ფუნქციების ჩვენება. ამისათვის დააწკაპუნეთ ვებ ინტერფეისის ზედა მარჯვენა კუთხეში არსებულ სამ წერტილზე და დააწკაპუნეთ გადამრთველზე „Advanced View“ ვარიანტისთვის.

გადადით მენიუში „უკაბელო | რადიო ქსელი" და "რადიო ქსელის" განყოფილებაში შეიყვანეთ თქვენი ქსელის ახალი სახელი. 2,4 გჰც სიხშირის სახელთან ერთად, არ დაგავიწყდეთ სახელის შეცვლა 5 გჰც სიხშირისთვის. მიუთითეთ სიმბოლოების ნებისმიერი თანმიმდევრობა, როგორც SSID.

შემდეგ გადადით მენიუში „ინტერნეტი | წვდომის ნებართვა". მოხსენით უჯრები „ინტერნეტზე წვდომა HTTPS-ით ჩართული“ და „ინტერნეტ წვდომა თქვენს მეხსიერებაზე FTP/FTPS ჩართულის მეშვეობით“ ოფციების წინ. დაადასტურეთ თქვენი ცვლილებები.

DNS დაცვის აგება

უპირველეს ყოვლისა, შეცვალეთ თქვენი როუტერის SSID
(1). შემდეგ DNS პარამეტრებში მიუთითეთ Quad9 სერვერი
(2). ახლა ყველა დაკავშირებული კლიენტი უსაფრთხოა

თქვენმა როუტერმა ასევე უნდა გამოიყენოს ალტერნატიული DNS სერვერი, როგორიცაა Quad9. უპირატესობა: თუ ეს სერვისი კონფიგურირებულია პირდაპირ როუტერზე, მასზე დაკავშირებული ყველა კლიენტი ავტომატურად მიიღებს ინტერნეტს ამ სერვერის საშუალებით. ჩვენ კვლავ ავხსნით კონფიგურაციას Zyxel-ის გამოყენებით.

ისევე, როგორც აღწერილია წინა განყოფილებაში "როუტერის სახელისა და SSID-ის შეცვლა", გადადით Zyxel-ის კონფიგურაციის გვერდზე და გადადით "Wi-Fi ქსელის" განყოფილებაში "წვდომის წერტილის" ჩანართზე. აქ შეამოწმეთ "SSID დამალვა" გამშვები პუნქტი.

გადადით "DNS სერვერების" ჩანართზე და ჩართეთ ვარიანტი "DNS სერვერის მისამართი". პარამეტრის ხაზში შეიყვანეთ IP მისამართი "9.9.9.9".

მუდმივი გადამისამართების დაყენება VPN-ით

თქვენ მიაღწევთ კიდევ უფრო მეტ ანონიმურობას მუდმივი VPN კავშირით. ამ შემთხვევაში, თქვენ აღარ მოგიწევთ ფიქრი თითოეულ ცალკეულ მოწყობილობაზე ასეთი კავშირის ორგანიზებაზე - როუტერთან დაკავშირებული თითოეული კლიენტი ავტომატურად მიიღებს ქსელს უსაფრთხო VPN კავშირის საშუალებით. თუმცა, ამ მიზნით დაგჭირდებათ ალტერნატიული DD-WRT პროგრამული უზრუნველყოფა, რომელიც მწარმოებლის პროგრამული უზრუნველყოფის ნაცვლად უნდა იყოს დაინსტალირებული როუტერზე. ეს პროგრამა თავსებადია როუტერების უმეტესობასთან.

მაგალითად, პრემიუმ Netgear Nighthawk X10 როუტერს აქვს DD-WRT მხარდაჭერა. თუმცა, შეგიძლიათ გამოიყენოთ იაფი როუტერი, როგორიცაა TP-Link TL-WR940N, როგორც Wi-Fi წვდომის წერტილი. მას შემდეგ რაც აირჩევთ თქვენს როუტერს, თქვენ უნდა გადაწყვიტოთ რომელი VPN სერვისი გირჩევნიათ. ჩვენს შემთხვევაში, ჩვენ ავირჩიეთ ProtonVPN-ის უფასო ვერსია.

ალტერნატიული პროგრამული უზრუნველყოფის ინსტალაცია

DD-WRT ინსტალაციის შემდეგ, VPN კავშირის დაყენებამდე შეცვალეთ მოწყობილობის DNS სერვერი.

ჩვენ განვმარტავთ ინსტალაციას Netgear როუტერის მაგალითის გამოყენებით, მაგრამ პროცესი მსგავსია სხვა მოდელებისთვის. ჩამოტვირთეთ DD-WRT firmware და დააინსტალირეთ განახლების ფუნქციის გამოყენებით. გადატვირთვის შემდეგ თქვენ აღმოჩნდებით DD-WRT ინტერფეისში. თქვენ შეგიძლიათ თარგმნოთ პროგრამა რუსულ ენაზე „ადმინისტრაციის | მენეჯმენტი | ენა" ვარიანტი "რუსული".

გადადით "Setup | ძირითადი დაყენება" და "სტატიკური DNS 1" პარამეტრისთვის შეიყვანეთ მნიშვნელობა "9.9.9.9".

ასევე შეამოწმეთ შემდეგი პარამეტრები: „გამოიყენე DNSMasq DHCP-სთვის“, „გამოიყენე DNSMasq DNS-სთვის“ და „DHCP-Authoritative“. შეინახეთ ცვლილებები ღილაკზე "შენახვა" დაწკაპუნებით.

"Setup | IPV6" გამორთეთ "IPV6 მხარდაჭერა". ამ გზით თქვენ თავიდან აიცილებთ დეანონიმიზაციას IPV6 გაჟონვის საშუალებით.

თავსებადი მოწყობილობები შეგიძლიათ იხილოთ ფასის ნებისმიერ კატეგორიაში, მაგალითად TP-Link TL-WR940N (დაახლოებით 1300 რუბლი)
ან Netgear R9000 (დაახლოებით 28 რუბლი.)

ვირტუალური პირადი ქსელის (VPN) კონფიგურაცია

გაუშვით OpenVPN კლიენტი (1) DD-WRT-ში. "სტატუსის" მენიუში წვდომის მონაცემების შეყვანის შემდეგ შეგიძლიათ შეამოწმოთ არის თუ არა აშენებული მონაცემთა დაცვის გვირაბი (2)

სინამდვილეში, VPN-ის დასაყენებლად, თქვენ უნდა შეცვალოთ ProtonVPN პარამეტრები. კონფიგურაცია არ არის ტრივიალური, ამიტომ ყურადღებით მიჰყევით ინსტრუქციებს. ProtonVPN ვებსაიტზე დარეგისტრირების შემდეგ, თქვენი ანგარიშის პარამეტრებში, ჩამოტვირთეთ Ovpn ფაილი იმ კვანძებით, რომელთა გამოყენებაც გსურთ. ეს ფაილი შეიცავს ყველა საჭირო წვდომის ინფორმაციას. სხვა სერვისის პროვაიდერებისთვის ამ ინფორმაციას იპოვით სხვაგან, მაგრამ ყველაზე ხშირად თქვენს ანგარიშში.

გახსენით Ovpn ფაილი ტექსტურ რედაქტორში. შემდეგ როუტერის კონფიგურაციის გვერდზე დააწკაპუნეთ "სერვისები | VPN“ და ამ ჩანართზე გამოიყენეთ გადამრთველი „OpenVPN Client“ ოფციის გასააქტიურებლად. ხელმისაწვდომი ვარიანტებისთვის შეიყვანეთ ინფორმაცია Ovpn ფაილიდან. მაგალითად, ჰოლანდიაში უფასო სერვერისთვის, გამოიყენეთ მნიშვნელობა „nlfree-02.protonvpn.com“ „სერვერის IP/სახელი“ ხაზში და მიუთითეთ „1194“ როგორც პორტი.

დააყენეთ „Tunnel Device“ „TUN“-ზე და „Encryption Cipher“-ზე „AES-256 CBC“.
"Hash Algorithm"-ისთვის დააყენეთ "SHA512", ჩართეთ "User Pass Authentication" და "User" და "Password" ველებში შეიყვანეთ თქვენი Proton შესვლის ინფორმაცია.

ახლა დროა გადავიდეთ "მოწინავე პარამეტრები" განყოფილებაში. დააყენეთ „TLS Cypher“-ზე „არცერთი“, „LZO Compression“-ზე „დიახ“. გააქტიურეთ "NAT" და "Firewall Protection" და მიუთითეთ ნომერი "1500", როგორც "გვირაბის MTU პარამეტრები". "TCP-MSS" უნდა იყოს გამორთული.
"TLS Auth Key" ველში დააკოპირეთ მნიშვნელობები Ovpn ფაილიდან, რომელსაც ნახავთ სტრიქონში "BEGIN OpenVPN სტატიკური გასაღები V1".

"დამატებითი კონფიგურაციის" ველში შეიყვანეთ ხაზები, რომლებსაც იპოვით "სერვერის სახელის" ქვეშ.
და ბოლოს, „CA Cert“-ისთვის ჩასვით ტექსტი, რომელსაც ხედავთ „BEGIN Certificate“ ხაზში. შეინახეთ პარამეტრები ღილაკზე „შენახვა“ დაწკაპუნებით და დაიწყეთ ინსტალაცია „პარამეტრების გამოყენებაზე“ დაწკაპუნებით. გადატვირთვის შემდეგ, თქვენი როუტერი დაუკავშირდება VPN-ს. საიმედოობისთვის, შეამოწმეთ კავშირი „სტატუსის | OpenVPN."

რჩევები თქვენი როუტერისთვის

რამდენიმე მარტივი ხრიკის საშუალებით შეგიძლიათ თქვენი სახლის როუტერი უსაფრთხო კვანძად აქციოთ. სანამ კონფიგურაციას დაიწყებთ, უნდა შეცვალოთ მოწყობილობის ნაგულისხმევი კონფიგურაცია.

SSID-ის შეცვლა არ დატოვოთ როუტერის ნაგულისხმევი სახელი. მისი გამოყენებით თავდამსხმელებს შეუძლიათ გამოიტანონ დასკვნები თქვენი მოწყობილობის შესახებ და განახორციელონ მიზანმიმართული თავდასხმა შესაბამის მოწყვლადობაზე.

DNS დაცვა დააყენეთ Quad9 DNS სერვერი ნაგულისხმევად კონფიგურაციის გვერდზე. ამის შემდეგ, ყველა დაკავშირებული კლიენტი შეძლებს ქსელში წვდომას უსაფრთხო DNS-ის საშუალებით. ის ასევე გიხსნით მოწყობილობების ხელით კონფიგურაციისგან.

VPN-ის გამოყენება ალტერნატიული DD-WRT პროგრამული უზრუნველყოფის საშუალებით, რომელიც ხელმისაწვდომია როუტერის მოდელების უმეტესობისთვის, შეგიძლიათ შექმნათ VPN კავშირი ამ მოწყობილობასთან დაკავშირებული ყველა კლიენტისთვის. არ არის საჭირო კლიენტების ინდივიდუალურად კონფიგურაცია. ყველა ინფორმაცია ქსელში შედის დაშიფრული ფორმით. ვებ სერვისები ვეღარ შეძლებენ გაარკვიონ თქვენი რეალური IP მისამართი და მდებარეობა.

თუ დაიცავთ ამ სტატიაში მოცემულ ყველა რეკომენდაციას, მონაცემთა დაცვის სპეციალისტებიც კი ვერ შეძლებენ თქვენს კონფიგურაციაში შეცდომის პოვნას, რადგან თქვენ მიაღწევთ მაქსიმალურ ანონიმურობას (შეძლებისდაგვარად).

გმადლობთ, რომ წაიკითხეთ ჩემი სტატია, შეგიძლიათ იპოვოთ მეტი სახელმძღვანელოები, სტატიები კიბერუსაფრთხოების, ჩრდილოვანი ინტერნეტის შესახებ და მრავალი სხვა ჩვენს [ტელეგრამის არხზე] (https://t.me/dark3idercartel).

მადლობა ყველას ვინც წაიკითხა ჩემი სტატია და გაეცნო მას იმედია მოგეწონათ და დაწერეთ კომენტარებში რას ფიქრობთ ამაზე?

წყარო: www.habr.com