Salut un jiddereen, léif Frënn!
Haut schwätze mir iwwer wéi Dir e normale Router an e Router ëmwandelt, deen all Är verbonne Geräter mat enger anonymer Internetverbindung ubitt.
Lass!
Wéi Zougang zum Netz iwwer DNS, wéi Dir eng permanent verschlësselte Verbindung zum Internet opbaut, wéi Dir Ären Heemrouter schützt - an e puer méi nëtzlech Tipps fannt Dir an eisem Artikel.
Fir ze verhënneren datt Är Routerkonfiguratioun Är Identitéit verfollegt, musst Dir d'Webservicer vun Ärem Apparat sou vill wéi méiglech ausschalten an d'Standard-SSID änneren. Mir wäerte weisen wéi Dir dëst maacht mat Zyxel als Beispill. Mat anere Router ass de Prinzip vun der Operatioun ähnlech.
Öffnen d'Konfiguratiounssäit vun Ärem Router an Ärem Browser. Fir dëst ze maachen, mussen d'Benotzer vun Zyxel Router "my.keenetic.net" an der Adressbar aginn.
Elo sollt Dir d'Affichage vun zousätzlech Funktiounen aktivéieren. Fir dëst ze maachen, klickt op déi dräi Punkten an der oberer rechter Ecke vun der Webinterface a klickt op de Schalter fir d'Optioun "Advanced View".
Gitt op de Menü "Wireless | Radio Network" an an der Rubrik "Radio Network" gitt den neien Numm vun Ärem Netzwierk. Zesumme mam Numm fir d'2,4 GHz Frequenz, vergiesst net den Numm fir d'5 GHz Frequenz z'änneren. Spezifizéiert all Sequenz vun Zeechen als SSID.
Da gitt op de Menü "Internet | Erlaabt Zougang". Deaktivéiert d'Këschte virun den Optiounen "Internetzougang iwwer HTTPS aktivéiert" an "Internetzougang op Är Späichermedien iwwer FTP / FTPS aktivéiert". Confirméieren Är Ännerungen.
Bauen DNS Schutz
Als éischt ännert d'SSID vun Ärem Router
(1). Dann an den DNS Astellunge spezifizéiert de Quad9 Server
(2). Elo sinn all verbonne Clienten sécher
Äre Router sollt och en alternativen DNS-Server benotzen, wéi Quad9. Virdeel: wann dëse Service direkt um Router konfiguréiert ass, ginn all Clienten, déi mat him verbonne sinn, automatesch op den Internet iwwer dëse Server zougräifen. Mir wäerten d'Konfiguratioun erëm erklären andeems Dir Zyxel als Beispill benotzt.
Am selwechte Wee wéi an der viregter Sektioun ënner "Änneren vum Router Numm an SSID" beschriwwen, gitt op d'Zyxel Konfiguratiounssäit a gitt op d'Sektioun "Wi-Fi Network" op den Tab "Access Point". Hei, kontrolléiert de "Verstoppen SSID" Kontrollpunkt.
Gitt op den Tab "DNS Server" an aktivéiert d'Optioun "DNS Server Adress". An der Parameter Linn, gitt d'IP Adress "9.9.9.9".
Permanent Viruleedung iwwer VPN opsetzen
Dir wäert nach méi Anonymitéit erreechen mat enger permanenter VPN Verbindung. An dësem Fall musst Dir keng Suergen méi iwwer d'Organisatioun vun esou enger Verbindung op all eenzelnen Apparat - all Client verbonne mam Router wäert automatesch op d'Netzwierk iwwer eng sécher VPN Verbindung zougräifen. Wéi och ëmmer, fir dësen Zweck brauch Dir eng alternativ DD-WRT Firmware, déi um Router installéiert muss ginn anstatt d'Firmware vum Hiersteller. Dës Software ass kompatibel mat de meeschte Router.
Zum Beispill huet de Premium Netgear Nighthawk X10 Router DD-WRT Ënnerstëtzung. Wéi och ëmmer, Dir kënnt e preiswerte Router benotzen, wéi den TP-Link TL-WR940N, als Wi-Fi Zougangspunkt. Wann Dir Äre Router gewielt hutt, musst Dir entscheeden wéi ee VPN Service Dir léiwer wëllt. An eisem Fall hu mir déi gratis Versioun vum ProtonVPN gewielt.
Alternativ Firmware installéieren
Nodeems Dir DD-WRT installéiert hutt, ännert den DNS-Server vum Apparat ier Dir eng VPN Verbindung opstellt.
Mir erklären d'Installatioun mat engem Netgear Router als Beispill, awer de Prozess ass ähnlech fir aner Modeller. Luet d'DD-WRT Firmware erof an installéiert se mat der Updatefunktioun. Nom Neistart fannt Dir Iech an der DD-WRT Interface. Dir kënnt de Programm op Russesch iwwersetzen andeems Dir "Administratioun | Gestioun | Sprooch" Optioun "Russesch".
Gitt op "Setup | Basis Setup" a fir den "Static DNS 1" Parameter gitt de Wäert "9.9.9.9".
Kontrolléiert och déi folgend Optiounen: "Benotzt DNSMasq fir DHCP", "Benotzt DNSMasq fir DNS" an "DHCP-autoritativ". Späichert d'Ännerungen andeems Dir op de "Späicheren" Knäppchen klickt.
Am "Setup | IPV6" deaktivéiert "IPV6 Support". Op dës Manéier verhënnert Dir De-Anonymiséierung duerch IPV6 Leckage.
Kompatibel Geräter kënnen an all Präiskategorie fonnt ginn, zum Beispill TP-Link TL-WR940N (ongeféier 1300 Rubel)
oder Netgear R9000 (ongeféier 28 Rub.)
Virtual Private Network (VPN) Konfiguratioun
Lancéiere OpenVPN Client (1) an DD-WRT. Nodeems Dir den Zougangsdaten am Menü "Status" aginn hutt, kënnt Dir kucken ob den Dateschutztunnel gebaut ass (2)
Eigentlech, fir e VPN opzestellen, musst Dir d'ProtonVPN Astellunge änneren. D'Konfiguratioun ass net trivial, also befollegt d'Uweisungen suergfälteg. Nodeems Dir Iech op der ProtonVPN Websäit registréiert hutt, an Äre Kontastellungen, luet d'Ovpn Datei erof mat den Noden déi Dir benotze wëllt. Dëse Fichier enthält all déi néideg Zougangsinformatiounen. Fir aner Déngschtleeschter fannt Dir dës Informatioun soss anzwousch, awer meeschtens op Ärem Kont.
Öffnen d'Ovpn Datei an engem Texteditor. Dann op der Router Konfiguratioun Säit, klickt op "Servicer | VPN" an op dësem Tab benotzt de Schalter fir d'Optioun "OpenVPN Client" ze aktivéieren. Fir verfügbar Optiounen, gitt Informatioun aus der Ovpn Datei. Fir e gratis Server an Holland, zum Beispill, benotzt de Wäert "nlfree-02.protonvpn.com" an der Linn "Server IP / Numm", a gitt "1194" als Hafen.
Setzt "Tunnel Gerät" op "TUN" an "Verschlësselung Chiffer" op "AES-256 CBC".
Fir "Hash Algorithmus" Set "SHA512", aktivéiert "User Pass Authentifizéierung" an an de "Benotzer" a "Passwuert" Felder gitt Är Proton Umeldungsinformatioun.
Elo ass et Zäit fir op d'Sektioun "Erweidert Optiounen" ze goen. Setzt "TLS Cypher" op "Keng", "LZO Compression" op "Jo". Aktivéiert "NAT" an "Firewall Protection" a spezifizéiert d'Nummer "1500" als "Tunnel MTU Astellungen". "TCP-MSS" muss ausgeschalt ginn.
Am Feld "TLS Auth Key" kopéiert d'Wäerter vun der Ovpn Datei, déi Dir ënner der Linn "BEGIN OpenVPN Static Key V1" fannt.
Am Feld "Zousätzlech Konfiguratioun" gitt d'Zeilen, déi Dir ënner "Servernumm" fannt.
Endlech, fir "CA Cert", Paste den Text deen Dir an der Linn "BEGIN Certificate" gesitt. Späichert d'Astellungen andeems Dir op de "Späicheren" Knäppchen klickt a fänkt d'Installatioun un andeems Dir op "Astellungen uwenden" klickt. Nom Neistart gëtt Äre Router mam VPN ugeschloss. Fir Zouverlässegkeet, kontrolléiert d'Verbindung iwwer "Status | OpenVPN."
Tipps fir Äre Router
Mat e puer einfache Tricken kënnt Dir Ären Heemrouter an e séchere Node maachen. Ier Dir d'Konfiguratioun ufänkt, sollt Dir d'Standardkonfiguratioun vum Apparat änneren.
Änneren vun der SSID Loosst den Default Router Numm net. Mat Hëllef kënnen Ugräifer Conclusiounen iwwer Ären Apparat zéien an e geziilten Attack op déi entspriechend Schwachstelle maachen.
DNS Schutz Setzt de Quad9 DNS Server als Standard op der Konfiguratiounssäit. Duerno kréien all verbonne Clienten Zougang zum Netz iwwer sécher DNS. Et spuert Iech och vun der manueller Konfiguratioun vun Apparater.
Benotzt e VPN Duerch déi alternativ DD-WRT Firmware, verfügbar fir déi meescht Router Modeller, kënnt Dir eng VPN Verbindung fir all Clienten, déi mat dësem Apparat verbonne sinn, bauen. Et gëtt kee Besoin fir Clienten individuell ze konfiguréieren. All Informatioun gitt an d'Netz a verschlësselte Form. Webservicer kënnen net méi Är richteg IP Adress a Standuert erausfannen.
Wann Dir all d'Empfehlungen an dësem Artikel befollegt, och Dateschutzspezialisten kënnen net Feeler mat Äre Konfiguratiounen fannen, well Dir maximal Anonymitéit erreecht (sou wäit wéi méiglech).
Merci fir d'Liesen vun mengem Artikel, Dir fannt méi Handbücher, Artikelen iwwer Cybersécherheet, de Schatten Internet a vill méi op eisem [Telegram Kanal](https://t.me/dark3idercartel).
Merci jidderengem deen mäin Artikel gelies huet a sech domat kennegeléiert huet, ech hoffen et gefällt Iech a schreift an de Kommentarer wat Dir doriwwer mengt?
Source: will.com