Salam ka dulur, babaturan dear!
Dinten ieu kami bakal ngobrol ngeunaan kumaha carana ngadamel router tina router biasa anu bakal nyadiakeun sadaya alat Anjeun disambungkeun jeung sambungan Internet anonim.
Hayu urang!
Kumaha ngaksés jaringan liwat DNS, kumaha nyetél sambungan énkripsi permanén ka Internét, kumaha ngajagi router bumi anjeun - sareng sababaraha tip anu langkung mangpaat anu anjeun bakal mendakan dina tulisan kami.
Pikeun nyegah konfigurasi router anjeun tina nyukcruk idéntitas anjeun, anjeun kedah nganonaktipkeun ladenan wéb alat anjeun sabisa-bisa sareng ngarobah SSID standar. Kami bakal nunjukkeun kumaha ngalakukeun ieu nganggo Zyxel salaku conto. Kalawan routers séjén prinsip operasi téh sarupa.
Buka halaman konfigurasi router anjeun dina panyungsi anjeun. Jang ngalampahkeun ieu, pamaké routers Zyxel kudu ngasupkeun "my.keenetic.net" dina palang alamat.
Ayeuna anjeun kedah ngaktipkeun tampilan fungsi tambahan. Jang ngalampahkeun ieu, klik dina tilu titik di pojok katuhu luhur panganteur web tur klik dina saklar pikeun pilihan "Advanced View".
Pindah ka ménu "Wireless | Jaringan Radio" sareng dina bagian "Jaringan Radio" lebetkeun nami anyar jaringan anjeun. Marengan nami frékuénsi 2,4 GHz, ulah poho pikeun ngaganti ngaran pikeun frékuénsi 5 GHz. Sebutkeun sagala runtuyan karakter salaku SSID.
Teras angkat ka ménu "Internet | Izin Aksés". Pupus centang kotak di payuneun pilihan "Akses Internét via HTTPS diaktipkeun" sareng "Aksés Internét ka média panyimpen anjeun ngalangkungan FTP / FTPS diaktipkeun". Konfirmasi parobahan anjeun.
Ngawangun panyalindungan DNS
Anu mimiti, robih SSID tina router anjeun
(1). Lajeng dina setélan DNS tangtukeun server Quad9
(2). Ayeuna sadaya klien disambungkeun aman
Router anjeun ogé kedah nganggo pangladén DNS alternatif, sapertos Quad9. Kauntungannana: lamun jasa ieu ngonpigurasi langsung dina router dina, sadaya klien disambungkeun ka eta otomatis bakal ngakses Internet ngaliwatan server ieu. Kami bakal ngajelaskeun konfigurasi deui nganggo Zyxel salaku conto.
Dina cara anu sami sapertos anu dijelaskeun dina bagian sateuacana dina "Ngarobih nami router sareng SSID", angkat ka halaman konfigurasi Zyxel sareng angkat ka bagian "Wi-Fi Network" ka tab "Access Point". Di dieu, pariksa titik dipariksa "Sumputkeun SSID".
Buka tab "DNS Servers" sareng aktipkeun pilihan "DNS Server Address". Dina garis parameter, lebetkeun alamat IP "9.9.9.9".
Nyetel alihan permanén via VPN
Anjeun bakal ngahontal langkung anonimitas sareng sambungan VPN permanén. Dina hal ieu, anjeun henteu kedah hariwang ngeunaan ngatur sambungan sapertos kitu dina unggal alat masing-masing - unggal klien anu nyambung ka router bakal otomatis ngaksés Jaringan ngalangkungan sambungan VPN anu aman. Nanging, pikeun tujuan ieu anjeun peryogi firmware DD-WRT alternatif, anu kedah dipasang dina router tinimbang firmware ti produsén. software ieu cocog sareng paling routers.
Contona, premium Netgear Nighthawk X10 router boga rojongan DD-WRT. Nanging, anjeun tiasa nganggo router anu murah, sapertos TP-Link TL-WR940N, salaku titik aksés Wi-Fi. Sakali anjeun milih router anjeun, anjeun kedah mutuskeun jasa VPN mana anu anjeun pikahoyong. Dina kasus kami, kami milih versi gratis ProtonVPN.
Masang firmware alternatif
Saatos masang DD-WRT, robih server DNS alat sateuacan nyetél sambungan VPN.
Kami bakal ngajelaskeun pamasangan nganggo router Netgear sabagé conto, tapi prosésna sami pikeun modél anu sanés. Unduh firmware DD-WRT sareng pasang nganggo pungsi apdet. Saatos rebooting, anjeun bakal manggihan diri dina panganteur DD-WRT. Anjeun tiasa narjamahkeun program kana basa Rusia ku milih "Administrasi | Manajemén | Basa" pilihan "Rusia".
Pindah ka "Setélan | Setélan dasar" sareng pikeun parameter "Static DNS 1" lebetkeun nilai "9.9.9.9".
Pariksa ogé pilihan di handap ieu: "Paké DNSMasq pikeun DHCP", "Paké DNSMasq pikeun DNS" jeung "DHCP-Otoritatif". Simpen parobahanana ku ngaklik tombol "Simpen".
Dina "Setup | IPV6" nganonaktipkeun "IPV6 Rojongan". Ku cara ieu anjeun bakal nyegah de-anonimisasi ngaliwatan bocor IPV6.
Alat anu cocog tiasa dipendakan dina kategori harga naon waé, contona TP-Link TL-WR940N (sakitar 1300 rubles)
atanapi Netgear R9000 (sakitar 28 rub.)
Konfigurasi Virtual Private Network (VPN).
Jalankeun OpenVPN Client (1) dina DD-WRT. Saatos ngasupkeun data aksés dina menu "Status", anjeun tiasa pariksa naha torowongan panyalindungan data diwangun (2)
Sabenerna, pikeun nyetél VPN, anjeun kedah ngarobih setélan ProtonVPN. Konfigurasi teu trivial, jadi turutan arah taliti. Saatos anjeun ngadaptar dina halaman wéb ProtonVPN, dina setélan akun anjeun, unduh file Ovpn sareng titik anu anjeun hoyong dianggo. Berkas ieu ngandung sadaya inpormasi aksés anu diperyogikeun. Pikeun panyadia ladenan anu sanés, anjeun bakal mendakan inpormasi ieu di tempat sanés, tapi paling sering dina akun anjeun.
Buka file Ovpn dina pangropéa téksu. Lajeng dina kaca konfigurasi router, klik dina "Services | VPN" sareng dina tab ieu, paké saklar pikeun ngaktipkeun pilihan "OpenVPN Client". Pikeun pilihan sadia, asupkeun inpo tina file Ovpn. Pikeun bebas server di Holland, contona, ngagunakeun nilai "nlfree-02.protonvpn.com" dina garis "Server IP / Ngaran", jeung nangtukeun "1194" salaku port.
Setel "Alat Torowongan" ka "TUN" sareng "Enkripsi Cipher" ka "AES-256 CBC".
Pikeun "Algoritma Hash" set "SHA512", aktipkeun "User Pass Auténtikasi" sareng dina widang "Pamaké" sareng "Sandi" lebetkeun inpormasi login Proton anjeun.
Ayeuna waktuna pikeun ngaléngkah ka bagian "Pilihan Lanjutan". Setel "TLS Cypher" ka "Euweuh", "LZO Compression" ka "Leres". Aktipkeun "NAT" sareng "Firewall Protection" sareng sebatkeun nomer "1500" salaku "Setélan Torowongan MTU". "TCP-MSS" kedah ditumpurkeun.
Dina widang "TLS Auth Key", salin nilai tina file Ovpn, anu anjeun bakal mendakan dina garis "Mimitian OpenVPN Static Key V1".
Dina widang "Konfigurasi Tambahan", lebetkeun garis anu anjeun mendakan dina "Ngaran Server".
Tungtungna, pikeun "CA Cert", nempelkeun téks nu katingali dina garis "MULAI bijil". Simpen setélan ku ngaklik tombol "Simpen" sareng ngamimitian pamasangan ku ngaklik "Larapkeun Setélan". Saatos rebooting, router anjeun bakal disambungkeun ka VPN. Pikeun reliabilitas, pariksa sambungan via "Status | OpenVPN."
Tips pikeun router Anjeun
Kalayan sababaraha trik saderhana, anjeun tiasa ngarobih router bumi anjeun janten titik anu aman. Sateuacan anjeun ngamimitian konfigurasi, anjeun kedah ngarobih konfigurasi standar alat.
Ngarobah SSID Ulah ninggalkeun ngaran router standar. Ngagunakeun éta, panyerang tiasa ngadamel kacindekan ngeunaan alat anjeun sareng ngalaksanakeun serangan anu ditargetkeun kana kerentanan anu aya.
Perlindungan DNS Setel server DNS Quad9 salaku standar dina kaca konfigurasi. Sanggeus ieu, sadaya klien disambungkeun bakal ngakses Network ngaliwatan DNS aman. Éta ogé ngahémat anjeun tina ngonpigurasikeun alat sacara manual.
Ngagunakeun VPN Ngaliwatan firmware DD-WRT alternatif, sadia pikeun kalolobaan model router, anjeun tiasa ngawangun sambungan VPN pikeun sakabéh klien pakait sareng alat ieu. Teu perlu ngonpigurasikeun klien individual. Sadaya inpormasi asup ka Jaringan dina bentuk énkripsi. Ladenan wéb moal tiasa deui terang alamat sareng lokasi IP anjeun.
Upami anjeun nuturkeun sadaya saran anu digariskeun dina tulisan ieu, bahkan spesialis panyalindungan data moal tiasa mendakan kasalahan dina konfigurasi anjeun, sabab anjeun bakal ngahontal anonimitas maksimal (sajauh mungkin).
Hatur nuhun pikeun maca tulisan kuring, anjeun tiasa mendakan langkung seueur manual, tulisan ngeunaan cybersecurity, Internet bayangan sareng seueur deui dina [saluran Telegram] kami (https://t.me/dark3idercartel).
Hatur nuhun ka sadayana anu maca tulisan kuring sareng kenal sareng éta, kuring ngarepkeun anjeun resep sareng nyerat dina koméntar naon anu anjeun pikirkeun ngeunaan ieu?
sumber: www.habr.com