पूरा गुमनामी: आफ्नो घर राउटर सुरक्षा

सबैलाई नमस्कार, प्रिय मित्रहरू!

आज हामी कसरी नियमित राउटरलाई राउटरमा परिणत गर्ने भन्ने बारे कुरा गर्नेछौं जसले तपाइँका सबै जडान गरिएका उपकरणहरूलाई बेनामी इन्टरनेट जडान प्रदान गर्नेछ।
जाऔं!

कसरी DNS मार्फत सञ्जाल पहुँच गर्ने, कसरी इन्टरनेटमा स्थायी रूपमा इन्क्रिप्टेड जडान सेटअप गर्ने, तपाईंको घरको राउटर कसरी सुरक्षित गर्ने - र केही थप उपयोगी सुझावहरू तपाईंले हाम्रो लेखमा पाउनुहुनेछ।


तपाईंको राउटर कन्फिगरेसनलाई तपाईंको पहिचान ट्र्याक गर्नबाट रोक्नको लागि, तपाईंले आफ्नो यन्त्रको वेब सेवाहरूलाई सकेसम्म असक्षम गर्नुपर्छ र पूर्वनिर्धारित SSID परिवर्तन गर्नुपर्छ। हामी उदाहरणको रूपमा Zyxel प्रयोग गरेर यो कसरी गर्ने भनेर देखाउनेछौं। अन्य राउटरहरूसँग सञ्चालनको सिद्धान्त समान छ।

तपाईको ब्राउजरमा तपाईको राउटरको कन्फिगरेसन पृष्ठ खोल्नुहोस्। यो गर्नको लागि, Zyxel राउटरहरूको प्रयोगकर्ताहरूले ठेगाना पट्टीमा "my.keenetic.net" प्रविष्ट गर्न आवश्यक छ।

अब तपाईंले अतिरिक्त प्रकार्यहरूको प्रदर्शन सक्षम गर्नुपर्छ। यो गर्नका लागि, वेब इन्टरफेसको माथिल्लो दायाँ कुनामा तीनवटा थोप्लाहरूमा क्लिक गर्नुहोस् र "उन्नत दृश्य" विकल्पको लागि स्विचमा क्लिक गर्नुहोस्।

मेनुमा जानुहोस् "वायरलेस | रेडियो नेटवर्क" र "रेडियो नेटवर्क" खण्डमा तपाईंको नेटवर्कको नयाँ नाम प्रविष्ट गर्नुहोस्। 2,4 GHz फ्रिक्वेन्सीको लागि नामको साथमा, 5 GHz फ्रिक्वेन्सीको लागि नाम परिवर्तन गर्न नबिर्सनुहोस्। SSID को रूपमा वर्णहरूको कुनै पनि अनुक्रम निर्दिष्ट गर्नुहोस्।

त्यसपछि मेनुमा जानुहोस् "इन्टरनेट | अनुमति पहुँच"। "HTTPS सक्षम मार्फत इन्टरनेट पहुँच" र "FTP/FTPS सक्षम मार्फत तपाईंको भण्डारण मिडियामा इन्टरनेट पहुँच" विकल्पहरूको अगाडि बाकसहरू अनचेक गर्नुहोस्। तपाईंको परिवर्तनहरू पुष्टि गर्नुहोस्।

DNS सुरक्षा निर्माण

सबैभन्दा पहिले, आफ्नो राउटरको SSID परिवर्तन गर्नुहोस्
(१)। त्यसपछि DNS सेटिङहरूमा Quad1 सर्भर निर्दिष्ट गर्नुहोस्
(२)। अब सबै जडान गरिएका ग्राहकहरू सुरक्षित छन्

तपाईंको राउटरले वैकल्पिक DNS सर्भर पनि प्रयोग गर्नुपर्छ, जस्तै Quad9। फाइदा: यदि यो सेवा सीधा राउटरमा कन्फिगर गरिएको छ भने, यसमा जडान भएका सबै ग्राहकहरूले स्वचालित रूपमा यस सर्भर मार्फत इन्टरनेट पहुँच गर्नेछन्। हामी उदाहरणको रूपमा Zyxel प्रयोग गरेर कन्फिगरेसन फेरि व्याख्या गर्नेछौं।

"राउटरको नाम र SSID परिवर्तन गर्दै" अन्तर्गत अघिल्लो खण्डमा वर्णन गरिएझैं, Zyxel कन्फिगरेसन पृष्ठमा जानुहोस् र "पहुँच पोइन्ट" ट्याबमा "Wi-Fi नेटवर्क" खण्डमा जानुहोस्। यहाँ, "SSID लुकाउनुहोस्" चेकपोइन्ट जाँच गर्नुहोस्।

"DNS सर्भर" ट्याबमा जानुहोस् र "DNS सर्भर ठेगाना" विकल्प सक्षम गर्नुहोस्। प्यारामिटर लाइनमा, IP ठेगाना "9.9.9.9" प्रविष्ट गर्नुहोस्।

VPN मार्फत स्थायी पुनर्निर्देशन सेट अप गर्दै

तपाईंले स्थायी VPN जडानको साथ अझ बढी गुमनामता प्राप्त गर्नुहुनेछ। यस अवस्थामा, तपाईंले अब प्रत्येक व्यक्तिगत उपकरणमा यस्तो जडान व्यवस्थित गर्न चिन्ता लिनु पर्दैन - राउटरमा जडान भएका प्रत्येक क्लाइन्टले स्वचालित रूपमा सुरक्षित VPN जडान मार्फत नेटवर्क पहुँच गर्नेछ। यद्यपि, यस उद्देश्यका लागि तपाईलाई वैकल्पिक DD-WRT फर्मवेयर चाहिन्छ, जुन निर्माताबाट फर्मवेयरको सट्टा राउटरमा स्थापित हुनुपर्छ। यो सफ्टवेयर धेरै राउटर संग उपयुक्त छ।

उदाहरण को लागी, प्रिमियम Netgear Nighthawk X10 राउटर मा DD-WRT समर्थन छ। यद्यपि, तपाईले सस्तो राउटर प्रयोग गर्न सक्नुहुन्छ, जस्तै TP-Link TL-WR940N, Wi-Fi पहुँच बिन्दुको रूपमा। एकचोटि तपाईंले आफ्नो राउटर छनोट गर्नुभएपछि, तपाईंले कुन VPN सेवा मनपर्छ भन्ने निर्णय गर्न आवश्यक छ। हाम्रो अवस्थामा, हामीले ProtonVPN को नि: शुल्क संस्करण रोज्यौं।

वैकल्पिक फर्मवेयर स्थापना गर्दै

DD-WRT स्थापना गरेपछि, VPN जडान सेट अप गर्नु अघि उपकरणको DNS सर्भर परिवर्तन गर्नुहोस्।

हामी उदाहरणको रूपमा Netgear राउटर प्रयोग गरेर स्थापनाको व्याख्या गर्नेछौं, तर प्रक्रिया अन्य मोडेलहरूको लागि समान छ। DD-WRT फर्मवेयर डाउनलोड गर्नुहोस् र अपडेट प्रकार्य प्रयोग गरेर यसलाई स्थापना गर्नुहोस्। रिबुट गरेपछि, तपाईंले आफूलाई DD-WRT इन्टरफेसमा फेला पार्नुहुनेछ। तपाइँ "प्रशासन |" चयन गरेर कार्यक्रमलाई रूसीमा अनुवाद गर्न सक्नुहुन्छ व्यवस्थापन | भाषा" विकल्प "रूसी"।

"सेटअप |" मा जानुहोस् आधारभूत सेटअप" र "स्थिर DNS 1" प्यारामिटरको लागि मान "9.9.9.9" प्रविष्ट गर्नुहोस्।

निम्न विकल्पहरू पनि जाँच गर्नुहोस्: "DHCP को लागि DNSMasq प्रयोग गर्नुहोस्", "DNS को लागि DNSMasq प्रयोग गर्नुहोस्" र "DHCP-अधिकृत"। "बचत गर्नुहोस्" बटन क्लिक गरेर परिवर्तनहरू बचत गर्नुहोस्।

"सेटअप | मा IPV6" "IPV6 समर्थन" असक्षम पार्नुहोस्। यस तरिकाले तपाईंले IPV6 लीक मार्फत डि-अनामाइजेसनलाई रोक्नुहुनेछ।

उपयुक्त उपकरणहरू कुनै पनि मूल्य वर्गमा फेला पार्न सकिन्छ, उदाहरणका लागि TP-Link TL-WR940N (लगभग 1300 rubles)
वा Netgear R9000 (लगभग 28 रब।)

भर्चुअल निजी नेटवर्क (VPN) कन्फिगरेसन

DD-WRT मा OpenVPN क्लाइन्ट (1) सुरु गर्नुहोस्। "स्थिति" मेनुमा पहुँच डाटा प्रविष्ट गरेपछि, तपाईंले डाटा सुरक्षा सुरुङ बनाइएको छ कि छैन भनेर जाँच गर्न सक्नुहुन्छ (२)

वास्तवमा, एक VPN सेटअप गर्न, तपाईंले ProtonVPN सेटिङहरू परिवर्तन गर्न आवश्यक छ। कन्फिगरेसन तुच्छ छैन, त्यसैले निर्देशनहरू सावधानीपूर्वक पालना गर्नुहोस्। तपाईंले ProtonVPN वेबसाइटमा दर्ता गरेपछि, तपाईंको खाता सेटिङहरूमा, तपाईंले प्रयोग गर्न चाहनुभएको नोडहरूसँग Ovpn फाइल डाउनलोड गर्नुहोस्। यो फाइलमा सबै आवश्यक पहुँच जानकारी समावेश छ। अन्य सेवा प्रदायकहरूको लागि, तपाईंले यो जानकारी अन्यत्र पाउनुहुनेछ, तर प्रायः तपाईंको खातामा।

पाठ सम्पादकमा Ovpn फाइल खोल्नुहोस्। त्यसपछि राउटर कन्फिगरेसन पृष्ठमा, "सेवाहरू | मा क्लिक गर्नुहोस् VPN" र यो ट्याबमा, "OpenVPN ग्राहक" विकल्प सक्रिय गर्न स्विच प्रयोग गर्नुहोस्। उपलब्ध विकल्पहरूको लागि, Ovpn फाइलबाट जानकारी प्रविष्ट गर्नुहोस्। हल्याण्डमा नि:शुल्क सर्भरको लागि, उदाहरणका लागि, "सर्भर IP/नाम" लाइनमा "nlfree-02.protonvpn.com" मान प्रयोग गर्नुहोस्, र पोर्टको रूपमा "1194" निर्दिष्ट गर्नुहोस्।

"टनेल डिभाइस" लाई "TUN" र "इन्क्रिप्शन साइफर" लाई "AES-256 CBC" मा सेट गर्नुहोस्।
"ह्यास एल्गोरिथ्म" सेट "SHA512" को लागि, "प्रयोगकर्ता पास प्रमाणीकरण" सक्षम गर्नुहोस् र "प्रयोगकर्ता" र "पासवर्ड" फिल्डहरूमा तपाईंको प्रोटोन लगइन जानकारी प्रविष्ट गर्नुहोस्।

अब यो "उन्नत विकल्प" खण्डमा सार्न समय हो। "TLS साइफर" लाई "None", "LZO कम्प्रेसन" लाई "Yes" मा सेट गर्नुहोस्। "NAT" र "फायरवाल सुरक्षा" सक्रिय गर्नुहोस् र "टनेल MTU सेटिङहरू" को रूपमा "1500" नम्बर निर्दिष्ट गर्नुहोस्। "TCP-MSS" असक्षम हुनुपर्छ।
"TLS प्रमाण कुञ्जी" फिल्डमा, Ovpn फाइलबाट मानहरू प्रतिलिपि गर्नुहोस्, जुन तपाईंले "BEGIN OpenVPN स्थिर कुञ्जी V1" रेखा अन्तर्गत पाउनुहुनेछ।

"अतिरिक्त कन्फिगरेसन" फिल्डमा, तपाईंले "सर्भर नाम" अन्तर्गत फेला पार्नुहुने लाइनहरू प्रविष्ट गर्नुहोस्।
अन्तमा, "CA प्रमाणपत्र" को लागि, तपाईंले "BEGIN प्रमाणपत्र" लाइनमा देख्नुभएको पाठ टाँस्नुहोस्। "बचत गर्नुहोस्" बटनमा क्लिक गरेर सेटिङ्हरू बचत गर्नुहोस् र "सेटिङहरू लागू गर्नुहोस्" मा क्लिक गरेर स्थापना सुरु गर्नुहोस्। रिबुट गरेपछि, तपाईंको राउटर VPN मा जडान हुनेछ। विश्वसनीयताको लागि, "स्थिति | मार्फत जडान जाँच गर्नुहोस् OpenVPN।"

तपाईंको राउटरको लागि सुझावहरू

केहि सरल चालहरू संग, तपाईं आफ्नो घर राउटर एक सुरक्षित नोड मा बदल्न सक्नुहुन्छ। तपाईंले कन्फिगरेसन सुरु गर्नु अघि, तपाईंले यन्त्रको पूर्वनिर्धारित कन्फिगरेसन परिवर्तन गर्नुपर्छ।

SSID परिवर्तन गर्दै पूर्वनिर्धारित राउटर नाम नछोड्नुहोस्। यसलाई प्रयोग गरेर, आक्रमणकारीहरूले तपाईंको उपकरणको बारेमा निष्कर्ष निकाल्न सक्छन् र सम्बन्धित कमजोरीहरूमा लक्षित आक्रमण गर्न सक्छन्।

DNS सुरक्षा कन्फिगरेसन पृष्ठमा Quad9 DNS सर्भरलाई पूर्वनिर्धारित रूपमा सेट गर्नुहोस्। यस पछि, सबै जडान भएका ग्राहकहरूले सुरक्षित DNS मार्फत नेटवर्क पहुँच गर्नेछन्। यसले तपाईंलाई म्यानुअल रूपमा कन्फिगर गर्ने यन्त्रहरूबाट पनि बचाउँछ।

वैकल्पिक DD-WRT फर्मवेयर मार्फत VPN प्रयोग गर्दै, धेरै जसो राउटर मोडेलहरूको लागि उपलब्ध छ, तपाईंले यो यन्त्रसँग सम्बन्धित सबै ग्राहकहरूको लागि VPN जडान निर्माण गर्न सक्नुहुन्छ। व्यक्तिगत रूपमा ग्राहकहरू कन्फिगर गर्न आवश्यक छैन। सबै जानकारी ईन्क्रिप्टेड फारममा नेटवर्कमा प्रवेश गर्दछ। वेब सेवाहरूले अब तपाईंको वास्तविक IP ठेगाना र स्थान पत्ता लगाउन सक्षम हुनेछैन।

यदि तपाइँ यस लेखमा उल्लिखित सबै सिफारिसहरू पालना गर्नुहुन्छ भने, डाटा सुरक्षा विशेषज्ञहरूले पनि तपाइँको कन्फिगरेसनमा गल्ती फेला पार्न सक्षम हुनेछैनन्, किनकि तपाइँ अधिकतम गुमनामता (सम्भव भएसम्म) प्राप्त गर्नुहुनेछ।

मेरो लेख पढ्नु भएकोमा धन्यवाद, तपाईंले हाम्रो [टेलीग्राम च्यानल](https://t.me/dark3idercartel) मा थप पुस्तिकाहरू, साइबर सुरक्षाको बारेमा लेखहरू, छाया इन्टरनेट र धेरै कुराहरू पाउन सक्नुहुन्छ।

मेरो लेख पढेर परिचित गराउनुहुने सबैलाई धन्यवाद।म आशा गर्दछु कि तपाईलाई यो मन पर्यो र तपाईलाई यस बारे के सोच्नुहुन्छ कमेन्टमा लेख्नुहोस्?

स्रोत: www.habr.com