पूर्ण निनावीपणा: तुमच्या होम राउटरचे संरक्षण करणे

सर्वांना सलाम, प्रिय मित्रांनो!

आज आम्ही नियमित राउटरला राउटरमध्ये कसे बदलायचे याबद्दल बोलू जे तुमच्या सर्व कनेक्टेड डिव्हाइसेसना निनावी इंटरनेट कनेक्शन प्रदान करेल.
चल जाऊया!

DNS द्वारे नेटवर्कमध्ये प्रवेश कसा करायचा, इंटरनेटवर कायमस्वरूपी एनक्रिप्टेड कनेक्शन कसे सेट करावे, आपल्या होम राउटरचे संरक्षण कसे करावे - आणि काही अधिक उपयुक्त टिपा आपल्याला आमच्या लेखात सापडतील.


तुमच्‍या राउटर कॉन्‍फिगरेशनला तुमच्‍या ओळखीचा मागोवा घेण्‍यापासून रोखण्‍यासाठी, तुम्‍ही तुमच्‍या डिव्‍हाइसच्‍या वेब सेवा शक्य तितक्या अक्षम कराल्‍या आणि डीफॉल्‍ट SSID बदला. Zyxel वापरून हे कसे करायचे ते आम्ही उदाहरण म्हणून दाखवू. इतर राउटरसह ऑपरेशनचे सिद्धांत समान आहे.

तुमच्या ब्राउझरमध्ये तुमच्या राउटरचे कॉन्फिगरेशन पेज उघडा. हे करण्यासाठी, Zyxel राउटरच्या वापरकर्त्यांना अॅड्रेस बारमध्ये "my.keenetic.net" प्रविष्ट करणे आवश्यक आहे.

आता आपण अतिरिक्त फंक्शन्सचे प्रदर्शन सक्षम केले पाहिजे. हे करण्यासाठी, वेब इंटरफेसच्या वरच्या उजव्या कोपर्यात असलेल्या तीन बिंदूंवर क्लिक करा आणि "प्रगत दृश्य" पर्यायासाठी स्विचवर क्लिक करा.

"वायरलेस" मेनूवर जा रेडिओ नेटवर्क" आणि "रेडिओ नेटवर्क" विभागात तुमच्या नेटवर्कचे नवीन नाव प्रविष्ट करा. 2,4 GHz फ्रिक्वेन्सीच्या नावासोबत, 5 GHz वारंवारतेसाठी नाव बदलण्यास विसरू नका. वर्णांचा कोणताही क्रम SSID म्हणून निर्दिष्ट करा.

नंतर “इंटरनेट |” मेनूवर जा परवानगी प्रवेश". "HTTPS सक्षम द्वारे इंटरनेट प्रवेश" आणि "FTP/FTPS सक्षम मार्गे तुमच्या स्टोरेज मीडियावर इंटरनेट प्रवेश" पर्यायांसमोरील बॉक्स अनचेक करा. तुमच्या बदलांची पुष्टी करा.

DNS संरक्षण तयार करणे

सर्वप्रथम, तुमच्या राउटरचा SSID बदला
(1). नंतर DNS सेटिंग्जमध्ये Quad9 सर्व्हर निर्दिष्ट करा
(2). आता सर्व कनेक्टेड क्लायंट सुरक्षित आहेत

तुमच्या राउटरने पर्यायी DNS सर्व्हर देखील वापरला पाहिजे, जसे की Quad9. फायदा: जर ही सेवा थेट राउटरवर कॉन्फिगर केली असेल, तर त्याच्याशी कनेक्ट केलेले सर्व क्लायंट या सर्व्हरद्वारे आपोआप इंटरनेटवर प्रवेश करतील. आम्ही उदाहरण म्हणून Zyxel वापरून कॉन्फिगरेशन पुन्हा स्पष्ट करू.

"राउटरचे नाव आणि SSID बदलणे" अंतर्गत मागील विभागात वर्णन केल्याप्रमाणे, Zyxel कॉन्फिगरेशन पृष्ठावर जा आणि "अॅक्सेस पॉइंट" टॅबवर "वाय-फाय नेटवर्क" विभागात जा. येथे, “SSID लपवा” चेकपॉईंट तपासा.

"DNS सर्व्हर" टॅबवर जा आणि "DNS सर्व्हर पत्ता" पर्याय सक्षम करा. पॅरामीटर लाइनमध्ये, IP पत्ता "9.9.9.9" प्रविष्ट करा.

VPN द्वारे कायमस्वरूपी पुनर्निर्देशन सेट करत आहे

कायमस्वरूपी VPN कनेक्शनसह तुम्ही आणखी अनामिकता प्राप्त कराल. या प्रकरणात, तुम्हाला यापुढे प्रत्येक वैयक्तिक डिव्हाइसवर असे कनेक्शन आयोजित करण्याबद्दल काळजी करण्याची गरज नाही - राउटरशी कनेक्ट केलेला प्रत्येक क्लायंट सुरक्षित VPN कनेक्शनद्वारे स्वयंचलितपणे नेटवर्कमध्ये प्रवेश करेल. तथापि, या उद्देशासाठी आपल्याला पर्यायी DD-WRT फर्मवेअरची आवश्यकता असेल, जे निर्मात्याकडून फर्मवेअरऐवजी राउटरवर स्थापित केले जाणे आवश्यक आहे. हे सॉफ्टवेअर बहुतेक राउटरशी सुसंगत आहे.

उदाहरणार्थ, प्रीमियम Netgear Nighthawk X10 राउटरमध्ये DD-WRT सपोर्ट आहे. तथापि, तुम्ही वाय-फाय प्रवेश बिंदू म्हणून TP-Link TL-WR940N सारखे स्वस्त राउटर वापरू शकता. एकदा तुम्ही तुमचा राउटर निवडल्यानंतर, तुम्हाला कोणती VPN सेवा प्राधान्य द्यायची हे ठरवावे लागेल. आमच्या बाबतीत, आम्ही ProtonVPN ची विनामूल्य आवृत्ती निवडली.

पर्यायी फर्मवेअर स्थापित करत आहे

DD-WRT स्थापित केल्यानंतर, VPN कनेक्शन सेट करण्यापूर्वी डिव्हाइसचा DNS सर्व्हर बदला.

आम्ही उदाहरण म्हणून नेटगियर राउटर वापरून इंस्टॉलेशनचे स्पष्टीकरण देऊ, परंतु ही प्रक्रिया इतर मॉडेलसाठी समान आहे. DD-WRT फर्मवेअर डाउनलोड करा आणि अपडेट फंक्शन वापरून स्थापित करा. रीबूट केल्यानंतर, तुम्ही स्वतःला DD-WRT इंटरफेसमध्ये पहाल. तुम्ही "प्रशासन |" निवडून प्रोग्रामचे रशियनमध्ये भाषांतर करू शकता व्यवस्थापन | भाषा" पर्याय "रशियन".

"सेटअप" वर जा मूलभूत सेटअप" आणि "स्थिर DNS 1" पॅरामीटरसाठी "9.9.9.9" मूल्य प्रविष्ट करा.

खालील पर्याय देखील तपासा: “DHCP साठी DNSMasq वापरा”, “DNS साठी DNSMasq वापरा” आणि “DHCP-अधिकृत”. "सेव्ह" बटणावर क्लिक करून बदल जतन करा.

"सेटअप" मध्ये IPV6" "IPV6 सपोर्ट" अक्षम करा. अशा प्रकारे तुम्ही IPV6 लीकद्वारे निनावीकरणास प्रतिबंध कराल.

सुसंगत डिव्हाइसेस कोणत्याही किंमत श्रेणीमध्ये आढळू शकतात, उदाहरणार्थ TP-Link TL-WR940N (सुमारे 1300 रूबल)
किंवा Netgear R9000 (सुमारे 28 घासणे.)

व्हर्च्युअल प्रायव्हेट नेटवर्क (VPN) कॉन्फिगरेशन

DD-WRT मध्ये OpenVPN क्लायंट (1) लाँच करा. "स्थिती" मेनूमध्ये प्रवेश डेटा प्रविष्ट केल्यानंतर, आपण डेटा संरक्षण बोगदा तयार केला आहे की नाही हे तपासू शकता (2)

वास्तविक, VPN सेट करण्यासाठी, तुम्हाला ProtonVPN सेटिंग्ज बदलण्याची आवश्यकता आहे. कॉन्फिगरेशन क्षुल्लक नाही, म्हणून दिशानिर्देशांचे काळजीपूर्वक अनुसरण करा. तुम्ही ProtonVPN वेबसाइटवर नोंदणी केल्यानंतर, तुमच्या खाते सेटिंग्जमध्ये, तुम्ही वापरू इच्छित असलेल्या नोड्ससह Ovpn फाइल डाउनलोड करा. या फाईलमध्ये सर्व आवश्यक प्रवेश माहिती आहे. इतर सेवा प्रदात्यांसाठी, तुम्हाला ही माहिती इतरत्र मिळेल, परंतु बहुतेकदा तुमच्या खात्यात.

टेक्स्ट एडिटरमध्ये ओव्हीपीएन फाइल उघडा. नंतर राउटर कॉन्फिगरेशन पृष्ठावर, “सेवा |” वर क्लिक करा VPN" आणि या टॅबवर, "OpenVPN Client" पर्याय सक्रिय करण्यासाठी स्विच वापरा. उपलब्ध पर्यायांसाठी, Ovpn फाइलमधून माहिती प्रविष्ट करा. हॉलंडमधील विनामूल्य सर्व्हरसाठी, उदाहरणार्थ, “सर्व्हर IP/नाव” ओळीत “nlfree-02.protonvpn.com” हे मूल्य वापरा आणि पोर्ट म्हणून “1194” निर्दिष्ट करा.

"टनेल डिव्हाइस" "TUN" वर आणि "एनक्रिप्शन सिफर" "AES-256 CBC" वर सेट करा.
"हॅश अल्गोरिदम" सेट करण्यासाठी "SHA512", "वापरकर्ता पास प्रमाणीकरण" सक्षम करा आणि "वापरकर्ता" आणि "पासवर्ड" फील्डमध्ये तुमची प्रोटॉन लॉगिन माहिती प्रविष्ट करा.

आता "प्रगत पर्याय" विभागात जाण्याची वेळ आली आहे. "TLS सायफर" ला "काहीही नाही", "LZO कॉम्प्रेशन" "होय" वर सेट करा. "NAT" आणि "फायरवॉल संरक्षण" सक्रिय करा आणि "टनेल MTU सेटिंग्ज" म्हणून "1500" क्रमांक निर्दिष्ट करा. "TCP-MSS" अक्षम करणे आवश्यक आहे.
“TLS Auth Key” फील्डमध्ये, Ovpn फाइलमधील मूल्ये कॉपी करा, जी तुम्हाला “BEGIN OpenVPN Static key V1” या ओळीखाली सापडेल.

"अतिरिक्त कॉन्फिगरेशन" फील्डमध्ये, तुम्हाला "सर्व्हर नेम" अंतर्गत सापडलेल्या ओळी प्रविष्ट करा.
शेवटी, “CA Cert” साठी, “BEGIN Certificate” ओळीत तुम्हाला दिसत असलेला मजकूर पेस्ट करा. “सेव्ह” बटणावर क्लिक करून सेटिंग्ज सेव्ह करा आणि “सेटिंग्ज लागू करा” वर क्लिक करून इंस्टॉलेशन सुरू करा. रीबूट केल्यानंतर, तुमचे राउटर VPN शी कनेक्ट केले जाईल. विश्वासार्हतेसाठी, "स्थिती |" द्वारे कनेक्शन तपासा OpenVPN."

तुमच्या राउटरसाठी टिपा

काही सोप्या युक्त्यांसह, तुम्ही तुमच्या होम राउटरला सुरक्षित नोडमध्ये बदलू शकता. तुम्ही कॉन्फिगरेशन सुरू करण्यापूर्वी, तुम्ही डिव्हाइसचे डीफॉल्ट कॉन्फिगरेशन बदलले पाहिजे.

SSID बदलणे डीफॉल्ट राउटरचे नाव सोडू नका. त्याचा वापर करून, हल्लेखोर तुमच्या डिव्हाइसबद्दल निष्कर्ष काढू शकतात आणि संबंधित असुरक्षांवर लक्ष्यित हल्ला करू शकतात.

DNS संरक्षण कॉन्फिगरेशन पृष्ठावर Quad9 DNS सर्व्हर डीफॉल्ट म्हणून सेट करा. यानंतर, सर्व कनेक्ट केलेले क्लायंट सुरक्षित DNS द्वारे नेटवर्कमध्ये प्रवेश करतील. हे तुम्हाला डिव्हाइसेस व्यक्तिचलितपणे कॉन्फिगर करण्यापासून देखील वाचवते.

पर्यायी DD-WRT फर्मवेअरद्वारे VPN वापरणे, बहुतेक राउटर मॉडेल्ससाठी उपलब्ध, तुम्ही या डिव्हाइसशी संबंधित सर्व क्लायंटसाठी VPN कनेक्शन तयार करू शकता. क्लायंट स्वतंत्रपणे कॉन्फिगर करण्याची आवश्यकता नाही. सर्व माहिती एनक्रिप्टेड स्वरूपात नेटवर्कमध्ये प्रवेश करते. वेब सेवा यापुढे तुमचा खरा IP पत्ता आणि स्थान शोधण्यात सक्षम राहणार नाहीत.

आपण या लेखात दिलेल्या सर्व शिफारसींचे पालन केल्यास, डेटा संरक्षण विशेषज्ञ देखील आपल्या कॉन्फिगरेशनमध्ये दोष शोधण्यात सक्षम होणार नाहीत, कारण आपण जास्तीत जास्त अनामिकता प्राप्त कराल (शक्यतोपर्यंत).

माझा लेख वाचल्याबद्दल धन्यवाद, तुम्ही आमच्या [टेलीग्राम चॅनेल](https://t.me/dark3idercartel) वर अधिक नियमावली, सायबर सुरक्षा बद्दलचे लेख, छाया इंटरनेट आणि बरेच काही शोधू शकता.

ज्यांनी माझा लेख वाचला आणि त्याच्याशी परिचित झाला त्या सर्वांचे आभार. मला आशा आहे की तुम्हाला तो आवडला असेल आणि तुम्हाला याबद्दल काय वाटते ते टिप्पण्यांमध्ये लिहा?

स्त्रोत: www.habr.com