ភាពអនាមិកពេញលេញ៖ ការពាររ៉ោតទ័រផ្ទះរបស់អ្នក។

ជំរាបសួរបងប្អូនទាំងអស់គ្នា!

ថ្ងៃនេះយើងនឹងនិយាយអំពីរបៀបបង្វែររ៉ោតទ័រធម្មតាទៅជារ៉ោតទ័រដែលនឹងផ្តល់ឧបករណ៍ដែលបានភ្ជាប់ទាំងអស់របស់អ្នកជាមួយនឹងការតភ្ជាប់អ៊ីធឺណិតអនាមិក។
តោះ​ទៅ!

របៀបចូលប្រើបណ្តាញតាមរយៈ DNS របៀបតំឡើងការភ្ជាប់អ៊ីនគ្រីបជាអចិន្ត្រៃយ៍ទៅអ៊ីនធឺណិត របៀបការពាររ៉ោតទ័រផ្ទះរបស់អ្នក និងគន្លឹះមានប្រយោជន៍មួយចំនួនទៀតដែលអ្នកនឹងឃើញនៅក្នុងអត្ថបទរបស់យើង។


ដើម្បីការពារការកំណត់រចនាសម្ព័ន្ធរ៉ោតទ័ររបស់អ្នកពីការតាមដានអត្តសញ្ញាណរបស់អ្នក អ្នកត្រូវតែបិទសេវាកម្មបណ្តាញរបស់ឧបករណ៍របស់អ្នកតាមដែលអាចធ្វើទៅបាន ហើយផ្លាស់ប្តូរ SSID លំនាំដើម។ យើងនឹងបង្ហាញពីរបៀបធ្វើវាដោយប្រើ Zyxel ជាឧទាហរណ៍។ ជាមួយនឹងរ៉ោតទ័រផ្សេងទៀតគោលការណ៍នៃប្រតិបត្តិការគឺស្រដៀងគ្នា។

បើកទំព័រកំណត់រចនាសម្ព័ន្ធរ៉ោតទ័ររបស់អ្នកនៅក្នុងកម្មវិធីរុករករបស់អ្នក។ ដើម្បីធ្វើដូច្នេះ អ្នកប្រើប្រាស់រ៉ោតទ័រ Zyxel ត្រូវបញ្ចូល “my.keenetic.net” នៅក្នុងរបារអាសយដ្ឋាន។

ឥឡូវនេះអ្នកគួរតែបើកការបង្ហាញមុខងារបន្ថែម។ ដើម្បីធ្វើដូចនេះចុចលើចំណុចបីនៅជ្រុងខាងស្តាំខាងលើនៃចំណុចប្រទាក់គេហទំព័រហើយចុចលើកុងតាក់សម្រាប់ជម្រើស "ទិដ្ឋភាពកម្រិតខ្ពស់" ។

ចូលទៅកាន់ម៉ឺនុយ "Wireless | បណ្តាញវិទ្យុ" ហើយនៅក្នុងផ្នែក "បណ្តាញវិទ្យុ" បញ្ចូលឈ្មោះថ្មីនៃបណ្តាញរបស់អ្នក។ រួមជាមួយឈ្មោះសម្រាប់ប្រេកង់ 2,4 GHz កុំភ្លេចប្តូរឈ្មោះសម្រាប់ប្រេកង់ 5 GHz ។ បញ្ជាក់លំដាប់នៃតួអក្សរណាមួយជា SSID ។

បន្ទាប់មកចូលទៅកាន់ម៉ឺនុយ "អ៊ីនធឺណិត | អនុញ្ញាតឱ្យចូលប្រើ" ។ ដោះធីកប្រអប់នៅពីមុខ "ការចូលប្រើអ៊ីនធឺណិតតាមរយៈ HTTPS បានបើក" និង "ការចូលប្រើអ៊ីនធឺណិតទៅកាន់ឧបករណ៍ផ្ទុករបស់អ្នកតាមរយៈជម្រើសដែលបានបើក FTP/FTPS" ។ បញ្ជាក់ការផ្លាស់ប្តូររបស់អ្នក។

ការកសាងការការពារ DNS

ជាដំបូង ផ្លាស់ប្តូរ SSID នៃរ៉ោតទ័ររបស់អ្នក។
(១). បន្ទាប់មកនៅក្នុងការកំណត់ DNS បញ្ជាក់ម៉ាស៊ីនមេ Quad1
(២). ឥឡូវនេះអតិថិជនដែលបានភ្ជាប់ទាំងអស់មានសុវត្ថិភាព

រ៉ោតទ័ររបស់អ្នកក៏គួរប្រើម៉ាស៊ីនមេ DNS ជំនួសផងដែរ ដូចជា Quad9 ។ អត្ថប្រយោជន៍៖ ប្រសិនបើសេវាកម្មនេះត្រូវបានកំណត់រចនាសម្ព័ន្ធដោយផ្ទាល់នៅលើរ៉ោតទ័រ អតិថិជនទាំងអស់ដែលបានភ្ជាប់ទៅវានឹងចូលប្រើអ៊ីនធឺណិតដោយស្វ័យប្រវត្តិតាមរយៈម៉ាស៊ីនមេនេះ។ យើងនឹងពន្យល់ពីការកំណត់ម្តងទៀតដោយប្រើ Zyxel ជាឧទាហរណ៍។

តាមរបៀបដូចគ្នាដូចដែលបានពិពណ៌នានៅក្នុងផ្នែកមុននៅក្រោម "ការផ្លាស់ប្តូរឈ្មោះរ៉ោតទ័រនិង SSID" សូមចូលទៅកាន់ទំព័រកំណត់រចនាសម្ព័ន្ធ Zyxel ហើយចូលទៅកាន់ផ្នែក "បណ្តាញ Wi-Fi" ទៅផ្ទាំង "ចំណុចចូលដំណើរការ" ។ នៅទីនេះ ពិនិត្យចំណុចត្រួតពិនិត្យ "លាក់ SSID" ។

ចូលទៅកាន់ផ្ទាំង "DNS Servers" ហើយបើកជម្រើស "DNS Server Address"។ នៅក្នុងបន្ទាត់ប៉ារ៉ាម៉ែត្របញ្ចូលអាសយដ្ឋាន IP "9.9.9.9" ។

ការដំឡើងការបញ្ជូនបន្តអចិន្ត្រៃយ៍តាមរយៈ VPN

អ្នកនឹងទទួលបាននូវភាពអនាមិកកាន់តែច្រើនជាមួយនឹងការតភ្ជាប់ VPN អចិន្ត្រៃយ៍។ ក្នុងករណីនេះ អ្នកលែងមានការព្រួយបារម្ភអំពីការរៀបចំការតភ្ជាប់បែបនេះនៅលើឧបករណ៍នីមួយៗ - ម៉ាស៊ីនភ្ញៀវនីមួយៗដែលភ្ជាប់ទៅរ៉ោតទ័រនឹងចូលប្រើបណ្តាញដោយស្វ័យប្រវត្តិតាមរយៈការតភ្ជាប់ VPN សុវត្ថិភាព។ ទោះយ៉ាងណាក៏ដោយសម្រាប់គោលបំណងនេះអ្នកនឹងត្រូវការកម្មវិធីបង្កប់ DD-WRT ជំនួសដែលត្រូវតែដំឡើងនៅលើរ៉ោតទ័រជំនួសឱ្យកម្មវិធីបង្កប់ពីក្រុមហ៊ុនផលិត។ កម្មវិធីនេះអាចប្រើបានជាមួយរ៉ោតទ័រភាគច្រើន។

ឧទាហរណ៍ រ៉ោតទ័រ Netgear Nighthawk X10 ដ៏មានតម្លៃមានការគាំទ្រ DD-WRT ។ ទោះយ៉ាងណាក៏ដោយ អ្នកអាចប្រើរ៉ោតទ័រដែលមានតំលៃថោក ដូចជា TP-Link TL-WR940N ជាចំណុចចូលប្រើ Wi-Fi ។ នៅពេលដែលអ្នកបានជ្រើសរើសរ៉ោតទ័ររបស់អ្នក អ្នកនឹងត្រូវសម្រេចចិត្តថាសេវាកម្ម VPN មួយណាដែលអ្នកពេញចិត្ត។ ក្នុងករណីរបស់យើង យើងបានជ្រើសរើសកំណែឥតគិតថ្លៃរបស់ ProtonVPN ។

ការដំឡើងកម្មវិធីបង្កប់ជំនួស

បន្ទាប់ពីដំឡើង DD-WRT សូមប្តូរម៉ាស៊ីនមេ DNS របស់ឧបករណ៍ មុនពេលដំឡើងការភ្ជាប់ VPN។

យើងនឹងពន្យល់ពីការដំឡើងដោយប្រើរ៉ោតទ័រ Netgear ជាឧទាហរណ៍មួយ ប៉ុន្តែដំណើរការគឺស្រដៀងគ្នាសម្រាប់ម៉ូដែលផ្សេងទៀត។ ទាញយកកម្មវិធីបង្កប់ DD-WRT ហើយដំឡើងវាដោយប្រើមុខងារអាប់ដេត។ បន្ទាប់ពីចាប់ផ្តើមឡើងវិញ អ្នកនឹងឃើញខ្លួនអ្នកនៅក្នុងចំណុចប្រទាក់ DD-WRT ។ អ្នកអាចបកប្រែកម្មវិធីទៅជាភាសារុស្សីដោយជ្រើសរើស “Administration | ការគ្រប់គ្រង | ភាសា" ជម្រើស "រុស្ស៊ី" ។

ចូលទៅកាន់ “Setup | ការដំឡើងមូលដ្ឋាន" និងសម្រាប់ប៉ារ៉ាម៉ែត្រ "Static DNS 1" បញ្ចូលតម្លៃ "9.9.9.9" ។

សូមពិនិត្យមើលជម្រើសខាងក្រោមផងដែរ៖ "ប្រើ DNSMasq សម្រាប់ DHCP", "ប្រើ DNSMasq សម្រាប់ DNS" និង "DHCP-Authoritative" ។ រក្សាទុកការផ្លាស់ប្តូរដោយចុចប៊ូតុង "រក្សាទុក" ។

នៅក្នុង "ការដំឡើង | IPV6" បិទ "ការគាំទ្រ IPV6" ។ វិធីនេះអ្នកនឹងការពារការមិនបញ្ចេញឈ្មោះតាមរយៈការលេចធ្លាយ IPV6 ។

ឧបករណ៍ដែលត្រូវគ្នាអាចត្រូវបានរកឃើញនៅក្នុងប្រភេទតម្លៃណាមួយ ឧទាហរណ៍ TP-Link TL-WR940N (ប្រហែល 1300 rubles)
ឬ Netgear R9000 (ប្រហែល 28 ជូត។ )

ការកំណត់រចនាសម្ព័ន្ធបណ្តាញឯកជននិម្មិត (VPN)

បើកដំណើរការអតិថិជន OpenVPN (1) នៅក្នុង DD-WRT ។ បន្ទាប់ពីបញ្ចូលទិន្នន័យចូលប្រើក្នុងម៉ឺនុយ "ស្ថានភាព" អ្នកអាចពិនិត្យមើលថាតើផ្លូវរូងក្រោមដីការពារទិន្នន័យត្រូវបានសាងសង់ (2)

ជាការពិតណាស់ ដើម្បីដំឡើង VPN អ្នកត្រូវផ្លាស់ប្តូរការកំណត់ ProtonVPN ។ ការកំណត់រចនាសម្ព័ន្ធមិនមែនជារឿងតូចតាចទេ ដូច្នេះសូមធ្វើតាមការណែនាំដោយប្រុងប្រយ័ត្ន។ បន្ទាប់ពីអ្នកចុះឈ្មោះនៅលើគេហទំព័រ ProtonVPN នៅក្នុងការកំណត់គណនីរបស់អ្នក សូមទាញយកឯកសារ Ovpn ជាមួយនឹងថ្នាំងដែលអ្នកចង់ប្រើ។ ឯកសារនេះមានព័ត៌មានចូលប្រើប្រាស់ចាំបាច់ទាំងអស់។ សម្រាប់អ្នកផ្តល់សេវាផ្សេងទៀត អ្នកនឹងរកឃើញព័ត៌មាននេះនៅកន្លែងផ្សេង ប៉ុន្តែជាញឹកញាប់បំផុតនៅក្នុងគណនីរបស់អ្នក។

បើកឯកសារ Ovpn នៅក្នុងកម្មវិធីនិពន្ធអត្ថបទ។ បន្ទាប់មកនៅលើទំព័រកំណត់រចនាសម្ព័ន្ធរ៉ោតទ័រចុចលើ "សេវាកម្ម | VPN" ហើយនៅលើផ្ទាំងនេះ សូមប្រើកុងតាក់ដើម្បីធ្វើឱ្យជម្រើស "OpenVPN Client" សកម្ម។ សម្រាប់ជម្រើសដែលមាន សូមបញ្ចូលព័ត៌មានពីឯកសារ Ovpn ។ ជាឧទាហរណ៍ សម្រាប់ម៉ាស៊ីនមេឥតគិតថ្លៃនៅប្រទេសហូឡង់ សូមប្រើតម្លៃ “nlfree-02.protonvpn.com” នៅក្នុងបន្ទាត់ “Server IP/Name” ហើយបញ្ជាក់ “1194” ជាច្រក។

កំណត់ "ឧបករណ៍ផ្លូវរូងក្រោមដី" ទៅ "TUN" និង "ការអ៊ិនគ្រីបស៊ីបភឺរ" ទៅ "AES-256 CBC" ។
សម្រាប់ "Hash Algorithm" កំណត់ "SHA512" បើក "User Pass Authentication" ហើយនៅក្នុងវាល "User" និង "Password" បញ្ចូលព័ត៌មានចូល Proton របស់អ្នក។

ឥឡូវនេះវាដល់ពេលហើយដើម្បីបន្តទៅផ្នែក "ជម្រើសកម្រិតខ្ពស់" ។ កំណត់ "TLS Cypher" ទៅ "គ្មាន", "ការបង្ហាប់ LZO" ទៅ "បាទ" ។ ធ្វើឱ្យសកម្ម "NAT" និង "ការការពារជញ្ជាំងភ្លើង" ហើយបញ្ជាក់លេខ "1500" ជា "ការកំណត់ផ្លូវរូងក្រោមដី MTU" ។ "TCP-MSS" ត្រូវតែបិទ។
នៅក្នុងវាល “TLS Auth Key” ចម្លងតម្លៃពីឯកសារ Ovpn ដែលអ្នកនឹងឃើញនៅក្រោមបន្ទាត់ “BEGIN OpenVPN Static key V1”។

នៅក្នុងវាល "ការកំណត់រចនាសម្ព័ន្ធបន្ថែម" បញ្ចូលបន្ទាត់ដែលអ្នករកឃើញនៅក្រោម "ឈ្មោះម៉ាស៊ីនមេ" ។
ជាចុងក្រោយ សម្រាប់ “CA Cert” សូមបិទភ្ជាប់អត្ថបទដែលអ្នកឃើញនៅក្នុងបន្ទាត់ “BEGIN Certificate”។ រក្សាទុកការកំណត់ដោយចុចលើប៊ូតុង "រក្សាទុក" ហើយចាប់ផ្តើមការដំឡើងដោយចុចលើ "អនុវត្តការកំណត់" ។ បន្ទាប់ពីចាប់ផ្តើមឡើងវិញ រ៉ោតទ័ររបស់អ្នកនឹងត្រូវបានភ្ជាប់ទៅ VPN ។ សម្រាប់ភាពអាចជឿជាក់បាន សូមពិនិត្យមើលការតភ្ជាប់តាមរយៈ “ស្ថានភាព | OpenVPN ។"

ព័ត៌មានជំនួយសម្រាប់រ៉ោតទ័ររបស់អ្នក។

ជាមួយនឹងល្បិចសាមញ្ញមួយចំនួន អ្នកអាចបង្វែររ៉ោតទ័រផ្ទះរបស់អ្នកទៅជាថ្នាំងដែលមានសុវត្ថិភាព។ មុនពេលអ្នកចាប់ផ្តើមកំណត់រចនាសម្ព័ន្ធ អ្នកគួរតែផ្លាស់ប្តូរការកំណត់លំនាំដើមរបស់ឧបករណ៍។

ការផ្លាស់ប្តូរ SSID កុំទុកឈ្មោះរ៉ោតទ័រលំនាំដើម។ ដោយប្រើវា អ្នកវាយប្រហារអាចធ្វើការសន្និដ្ឋានអំពីឧបករណ៍របស់អ្នក និងធ្វើការវាយលុកតាមគោលដៅលើភាពងាយរងគ្រោះដែលត្រូវគ្នា។

ការការពារ DNS កំណត់ម៉ាស៊ីនមេ DNS Quad9 ជាលំនាំដើមនៅលើទំព័រកំណត់រចនាសម្ព័ន្ធ។ បន្ទាប់ពីនេះ អតិថិជនដែលបានភ្ជាប់ទាំងអស់នឹងចូលប្រើបណ្តាញតាមរយៈ DNS សុវត្ថិភាព។ វាក៏ជួយសង្រ្គោះអ្នកពីការកំណត់ឧបករណ៍ដោយដៃផងដែរ។

ការប្រើប្រាស់ VPN តាមរយៈកម្មវិធីបង្កប់ជំនួស DD-WRT ដែលមានសម្រាប់ម៉ូដែលរ៉ោតទ័រភាគច្រើន អ្នកអាចបង្កើតការតភ្ជាប់ VPN សម្រាប់អតិថិជនទាំងអស់ដែលភ្ជាប់ជាមួយឧបករណ៍នេះ។ មិនចាំបាច់កំណត់រចនាសម្ព័ន្ធអតិថិជនជាលក្ខណៈបុគ្គលទេ។ ព័ត៌មានទាំងអស់ចូលទៅក្នុងបណ្តាញក្នុងទម្រង់ដែលបានអ៊ិនគ្រីប។ សេវាកម្មគេហទំព័រនឹងមិនអាចស្វែងរកអាសយដ្ឋាន IP និងទីតាំងពិតប្រាកដរបស់អ្នកបានទៀតទេ។

ប្រសិនបើអ្នកធ្វើតាមការណែនាំទាំងអស់ដែលបានរៀបរាប់នៅក្នុងអត្ថបទនេះ សូម្បីតែអ្នកឯកទេសការពារទិន្នន័យក៏នឹងមិនអាចរកឃើញកំហុសក្នុងការកំណត់របស់អ្នកដែរ ព្រោះអ្នកនឹងទទួលបាននូវភាពអនាមិកអតិបរមា (តាមដែលអាចធ្វើទៅបាន)។

សូមអរគុណសម្រាប់ការអានអត្ថបទរបស់ខ្ញុំ អ្នកអាចស្វែងរកសៀវភៅណែនាំបន្ថែម អត្ថបទអំពីសុវត្ថិភាពតាមអ៊ីនធឺណិត ស្រមោលអ៊ីនធឺណិត និងច្រើនទៀតនៅលើ [ឆានែល Telegram] (https://t.me/dark3idercartel) របស់យើង។

សូមអរគុណអ្នកទាំងអស់ដែលបានអានអត្ថបទរបស់ខ្ញុំ ហើយបានស្គាល់វា ខ្ញុំសង្ឃឹមថាអ្នកចូលចិត្តវា ហើយសរសេរនៅក្នុងមតិយោបល់ តើអ្នកយល់យ៉ាងណាចំពោះរឿងនេះ?

ប្រភព: www.habr.com