పూర్తి అజ్ఞాతం: మీ హోమ్ రూటర్‌ను రక్షించడం

అందరికీ వందనం, ప్రియమైన మిత్రులారా!

ఈ రోజు మనం ఒక సాధారణ రౌటర్‌ను రూటర్‌గా ఎలా మార్చాలనే దాని గురించి మాట్లాడుతాము, అది మీ కనెక్ట్ చేయబడిన అన్ని పరికరాలను అనామక ఇంటర్నెట్ కనెక్షన్‌తో అందిస్తుంది.
వెళ్దాం!

DNS ద్వారా నెట్‌వర్క్‌ను ఎలా యాక్సెస్ చేయాలి, ఇంటర్నెట్‌కు శాశ్వతంగా గుప్తీకరించిన కనెక్షన్‌ను ఎలా సెటప్ చేయాలి, మీ హోమ్ రౌటర్‌ను ఎలా రక్షించుకోవాలి - మరియు మా కథనంలో మీరు కనుగొనే మరికొన్ని ఉపయోగకరమైన చిట్కాలు.


మీ రౌటర్ కాన్ఫిగరేషన్ మీ గుర్తింపును ట్రాక్ చేయకుండా నిరోధించడానికి, మీరు మీ పరికరం యొక్క వెబ్ సేవలను వీలైనంత వరకు నిలిపివేయాలి మరియు డిఫాల్ట్ SSIDని మార్చాలి. Zyxelని ఉదాహరణగా ఉపయోగించి దీన్ని ఎలా చేయాలో మేము చూపుతాము. ఇతర రౌటర్లతో ఆపరేషన్ సూత్రం సమానంగా ఉంటుంది.

మీ బ్రౌజర్‌లో మీ రూటర్ కాన్ఫిగరేషన్ పేజీని తెరవండి. దీన్ని చేయడానికి, Zyxel రూటర్‌ల వినియోగదారులు చిరునామా బార్‌లో “my.keenetic.net”ని నమోదు చేయాలి.

ఇప్పుడు మీరు అదనపు ఫంక్షన్ల ప్రదర్శనను ప్రారంభించాలి. దీన్ని చేయడానికి, వెబ్ ఇంటర్‌ఫేస్ యొక్క కుడి ఎగువ మూలలో ఉన్న మూడు చుక్కలపై క్లిక్ చేసి, “అడ్వాన్స్‌డ్ వ్యూ” ఎంపిక కోసం స్విచ్‌పై క్లిక్ చేయండి.

మెనుకి వెళ్లండి “వైర్‌లెస్ | రేడియో నెట్‌వర్క్" మరియు "రేడియో నెట్‌వర్క్" విభాగంలో మీ నెట్‌వర్క్ యొక్క కొత్త పేరును నమోదు చేయండి. 2,4 GHz ఫ్రీక్వెన్సీ పేరుతో పాటు, 5 GHz ఫ్రీక్వెన్సీ కోసం పేరును మార్చడం మర్చిపోవద్దు. SSIDగా ఏదైనా అక్షరాల క్రమాన్ని పేర్కొనండి.

ఆపై మెనుకి వెళ్లండి “ఇంటర్నెట్ | యాక్సెస్ అనుమతి". "HTTPS ద్వారా ఇంటర్నెట్ యాక్సెస్ ప్రారంభించబడింది" మరియు "FTP/FTPS ద్వారా మీ స్టోరేజ్ మీడియాకు ఇంటర్నెట్ యాక్సెస్" ఎంపికల ముందు ఉన్న పెట్టెలను ఎంపిక చేయవద్దు. మీ మార్పులను నిర్ధారించండి.

DNS రక్షణను నిర్మించడం

ముందుగా, మీ రూటర్ యొక్క SSIDని మార్చండి
(1) అప్పుడు DNS సెట్టింగ్‌లలో Quad9 సర్వర్‌ను పేర్కొనండి
(2) ఇప్పుడు కనెక్ట్ చేయబడిన క్లయింట్‌లందరూ సురక్షితంగా ఉన్నారు

మీ రూటర్ Quad9 వంటి ప్రత్యామ్నాయ DNS సర్వర్‌ను కూడా ఉపయోగించాలి. ప్రయోజనం: ఈ సేవ నేరుగా రూటర్‌లో కాన్ఫిగర్ చేయబడితే, దానికి కనెక్ట్ చేయబడిన అన్ని క్లయింట్లు ఈ సర్వర్ ద్వారా స్వయంచాలకంగా ఇంటర్నెట్‌ను యాక్సెస్ చేస్తారు. మేము Zyxelని ఉదాహరణగా ఉపయోగించి మళ్లీ కాన్ఫిగరేషన్‌ను వివరిస్తాము.

"రూటర్ పేరు మరియు SSIDని మార్చడం" క్రింద మునుపటి విభాగంలో వివరించిన విధంగానే, Zyxel కాన్ఫిగరేషన్ పేజీకి వెళ్లి, "యాక్సెస్ పాయింట్" ట్యాబ్‌కు "Wi-Fi నెట్‌వర్క్" విభాగానికి వెళ్లండి. ఇక్కడ, "SSIDని దాచు" చెక్‌పాయింట్‌ని తనిఖీ చేయండి.

"DNS సర్వర్లు" ట్యాబ్‌కు వెళ్లి, "DNS సర్వర్ చిరునామా" ఎంపికను ప్రారంభించండి. పరామితి లైన్‌లో, IP చిరునామా "9.9.9.9"ని నమోదు చేయండి.

VPN ద్వారా శాశ్వత దారి మళ్లింపును సెటప్ చేస్తోంది

మీరు శాశ్వత VPN కనెక్షన్‌తో మరింత అనామకతను సాధిస్తారు. ఈ సందర్భంలో, ప్రతి వ్యక్తిగత పరికరంలో అటువంటి కనెక్షన్‌ని నిర్వహించడం గురించి మీరు ఇకపై చింతించాల్సిన అవసరం లేదు - రౌటర్‌కి కనెక్ట్ చేయబడిన ప్రతి క్లయింట్ సురక్షితమైన VPN కనెక్షన్ ద్వారా నెట్‌వర్క్‌ను స్వయంచాలకంగా యాక్సెస్ చేస్తుంది. అయితే, ఈ ప్రయోజనం కోసం మీకు ప్రత్యామ్నాయ DD-WRT ఫర్మ్‌వేర్ అవసరం, ఇది తయారీదారు నుండి ఫర్మ్‌వేర్‌కు బదులుగా రౌటర్‌లో ఇన్‌స్టాల్ చేయబడాలి. ఈ సాఫ్ట్‌వేర్ చాలా రౌటర్‌లకు అనుకూలంగా ఉంటుంది.

ఉదాహరణకు, ప్రీమియం Netgear Nighthawk X10 రూటర్ DD-WRT మద్దతును కలిగి ఉంది. అయితే, మీరు Wi-Fi యాక్సెస్ పాయింట్‌గా TP-Link TL-WR940N వంటి చవకైన రూటర్‌ని ఉపయోగించవచ్చు. మీరు మీ రూటర్‌ని ఎంచుకున్న తర్వాత, మీరు ఏ VPN సేవను ఇష్టపడతారో మీరు నిర్ణయించుకోవాలి. మా విషయంలో, మేము ProtonVPN యొక్క ఉచిత సంస్కరణను ఎంచుకున్నాము.

ప్రత్యామ్నాయ ఫర్మ్‌వేర్‌ను ఇన్‌స్టాల్ చేస్తోంది

DD-WRTని ఇన్‌స్టాల్ చేసిన తర్వాత, VPN కనెక్షన్‌ని సెటప్ చేయడానికి ముందు పరికరం యొక్క DNS సర్వర్‌ని మార్చండి.

మేము నెట్‌గేర్ రూటర్‌ని ఉపయోగించి ఇన్‌స్టాలేషన్‌ను ఉదాహరణగా వివరిస్తాము, అయితే ఈ ప్రక్రియ ఇతర మోడళ్లకు సమానంగా ఉంటుంది. DD-WRT ఫర్మ్‌వేర్‌ను డౌన్‌లోడ్ చేయండి మరియు అప్‌డేట్ ఫంక్షన్‌ని ఉపయోగించి దాన్ని ఇన్‌స్టాల్ చేయండి. రీబూట్ చేసిన తర్వాత, మీరు DD-WRT ఇంటర్‌ఫేస్‌లో మిమ్మల్ని కనుగొంటారు. “అడ్మినిస్ట్రేషన్ |. ఎంచుకోవడం ద్వారా మీరు ప్రోగ్రామ్‌ను రష్యన్‌లోకి అనువదించవచ్చు నిర్వహణ | భాష" ఎంపిక "రష్యన్".

"సెటప్ | కి వెళ్ళండి ప్రాథమిక సెటప్" మరియు "స్టాటిక్ DNS 1" పరామితి కోసం "9.9.9.9" విలువను నమోదు చేయండి.

కింది ఎంపికలను కూడా తనిఖీ చేయండి: “DHCP కోసం DNSMasqని ఉపయోగించండి”, “DNS కోసం DNSMasqని ఉపయోగించండి” మరియు “DHCP-అధీకృత”. "సేవ్" బటన్‌ను క్లిక్ చేయడం ద్వారా మార్పులను సేవ్ చేయండి.

“సెటప్ | IPV6" డిజేబుల్ "IPV6 సపోర్ట్". ఈ విధంగా మీరు IPV6 లీక్‌ల ద్వారా అనామకీకరణను నిరోధించవచ్చు.

అనుకూలమైన పరికరాలను ఏదైనా ధర వర్గంలో కనుగొనవచ్చు, ఉదాహరణకు TP-Link TL-WR940N (సుమారు 1300 రూబిళ్లు)
లేదా Netgear R9000 (సుమారు 28 రబ్.)

వర్చువల్ ప్రైవేట్ నెట్‌వర్క్ (VPN) కాన్ఫిగరేషన్

DD-WRTలో OpenVPN క్లయింట్ (1)ని ప్రారంభించండి. "స్థితి" మెనులో యాక్సెస్ డేటాను నమోదు చేసిన తర్వాత, మీరు డేటా రక్షణ టన్నెల్ నిర్మించబడిందో లేదో తనిఖీ చేయవచ్చు (2)

వాస్తవానికి, VPNని సెటప్ చేయడానికి, మీరు ProtonVPN సెట్టింగ్‌లను మార్చాలి. కాన్ఫిగరేషన్ సామాన్యమైనది కాదు, కాబట్టి సూచనలను జాగ్రత్తగా అనుసరించండి. మీరు ProtonVPN వెబ్‌సైట్‌లో నమోదు చేసుకున్న తర్వాత, మీ ఖాతా సెట్టింగ్‌లలో, మీరు ఉపయోగించాలనుకుంటున్న నోడ్‌లతో Ovpn ఫైల్‌ను డౌన్‌లోడ్ చేయండి. ఈ ఫైల్ అవసరమైన యాక్సెస్ సమాచారాన్ని కలిగి ఉంది. ఇతర సర్వీస్ ప్రొవైడర్ల కోసం, మీరు ఈ సమాచారాన్ని మరెక్కడా కనుగొంటారు, కానీ చాలా తరచుగా మీ ఖాతాలో.

Ovpn ఫైల్‌ను టెక్స్ట్ ఎడిటర్‌లో తెరవండి. అప్పుడు రూటర్ కాన్ఫిగరేషన్ పేజీలో, “సర్వీసెస్ | VPN" మరియు ఈ ట్యాబ్‌లో, "OpenVPN క్లయింట్" ఎంపికను సక్రియం చేయడానికి స్విచ్‌ని ఉపయోగించండి. అందుబాటులో ఉన్న ఎంపికల కోసం, Ovpn ఫైల్ నుండి సమాచారాన్ని నమోదు చేయండి. హాలండ్‌లోని ఉచిత సర్వర్ కోసం, ఉదాహరణకు, “సర్వర్ IP/Name” లైన్‌లో “nlfree-02.protonvpn.com” విలువను ఉపయోగించండి మరియు “1194”ని పోర్ట్‌గా పేర్కొనండి.

"టన్నెల్ పరికరం"ని "TUN"కి మరియు "ఎన్‌క్రిప్షన్ సైఫర్"ని "AES-256 CBC"కి సెట్ చేయండి.
"Hash Algorithm" సెట్ "SHA512" కోసం, "User Pass Authentication"ని ప్రారంభించండి మరియు "User" మరియు "Password" ఫీల్డ్‌లలో మీ ప్రోటాన్ లాగిన్ సమాచారాన్ని నమోదు చేయండి.

ఇప్పుడు "అధునాతన ఎంపికలు" విభాగానికి వెళ్లడానికి సమయం ఆసన్నమైంది. “TLS సైఫర్”ని “ఏదీ కాదు”, “LZO కంప్రెషన్”ని “అవును”కి సెట్ చేయండి. "NAT" మరియు "ఫైర్‌వాల్ రక్షణ"ని సక్రియం చేయండి మరియు "1500" సంఖ్యను "టన్నెల్ MTU సెట్టింగ్‌లు"గా పేర్కొనండి. "TCP-MSS" తప్పనిసరిగా నిలిపివేయబడాలి.
“TLS Auth Key” ఫీల్డ్‌లో, Ovpn ఫైల్ నుండి విలువలను కాపీ చేయండి, మీరు “BEGIN OpenVPN స్టాటిక్ కీ V1” పంక్తి క్రింద కనుగొనవచ్చు.

"అదనపు కాన్ఫిగరేషన్" ఫీల్డ్‌లో, "సర్వర్ పేరు" క్రింద మీరు కనుగొన్న పంక్తులను నమోదు చేయండి.
చివరగా, “CA సర్టిఫికేట్” కోసం, “BEGIN సర్టిఫికేట్” లైన్‌లో మీకు కనిపించే వచనాన్ని అతికించండి. “సేవ్” బటన్‌పై క్లిక్ చేయడం ద్వారా సెట్టింగ్‌లను సేవ్ చేయండి మరియు “సెట్టింగ్‌లను వర్తింపజేయి” క్లిక్ చేయడం ద్వారా ఇన్‌స్టాలేషన్‌ను ప్రారంభించండి. రీబూట్ చేసిన తర్వాత, మీ రూటర్ VPNకి కనెక్ట్ చేయబడుతుంది. విశ్వసనీయత కోసం, “స్థితి | ద్వారా కనెక్షన్‌ని తనిఖీ చేయండి OpenVPN."

మీ రూటర్ కోసం చిట్కాలు

కొన్ని సాధారణ ఉపాయాలతో, మీరు మీ హోమ్ రూటర్‌ను సురక్షిత నోడ్‌గా మార్చవచ్చు. మీరు కాన్ఫిగరేషన్ ప్రారంభించే ముందు, మీరు పరికరం యొక్క డిఫాల్ట్ కాన్ఫిగరేషన్‌ను మార్చాలి.

SSIDని మార్చడం డిఫాల్ట్ రూటర్ పేరును వదిలివేయవద్దు. దీన్ని ఉపయోగించి, దాడి చేసేవారు మీ పరికరం గురించి తీర్మానాలు చేయవచ్చు మరియు సంబంధిత దుర్బలత్వాలపై లక్ష్యంగా దాడి చేయవచ్చు.

DNS రక్షణ కాన్ఫిగరేషన్ పేజీలో Quad9 DNS సర్వర్‌ని డిఫాల్ట్‌గా సెట్ చేయండి. దీని తర్వాత, కనెక్ట్ చేయబడిన క్లయింట్‌లందరూ సురక్షిత DNS ద్వారా నెట్‌వర్క్‌ను యాక్సెస్ చేస్తారు. ఇది మిమ్మల్ని మాన్యువల్‌గా కాన్ఫిగర్ చేసే పరికరాల నుండి కూడా సేవ్ చేస్తుంది.

VPNని ఉపయోగించడం చాలా రౌటర్ మోడల్‌లకు అందుబాటులో ఉన్న ప్రత్యామ్నాయ DD-WRT ఫర్మ్‌వేర్ ద్వారా, మీరు ఈ పరికరంతో అనుబంధించబడిన క్లయింట్‌లందరికీ VPN కనెక్షన్‌ని రూపొందించవచ్చు. క్లయింట్‌లను వ్యక్తిగతంగా కాన్ఫిగర్ చేయవలసిన అవసరం లేదు. మొత్తం సమాచారం ఎన్‌క్రిప్టెడ్ రూపంలో నెట్‌వర్క్‌లోకి ప్రవేశిస్తుంది. వెబ్ సేవలు ఇకపై మీ నిజమైన IP చిరునామా మరియు స్థానాన్ని గుర్తించలేవు.

మీరు ఈ కథనంలో పేర్కొన్న అన్ని సిఫార్సులను అనుసరిస్తే, డేటా రక్షణ నిపుణులు కూడా మీ కాన్ఫిగరేషన్‌లలో తప్పును కనుగొనలేరు, ఎందుకంటే మీరు గరిష్ట అనామకతను సాధిస్తారు (సాధ్యమైనంత వరకు).

నా కథనాన్ని చదివినందుకు ధన్యవాదాలు, మీరు మా [టెలిగ్రామ్ ఛానెల్](https://t.me/dark3idercartel)లో మరిన్ని మాన్యువల్‌లు, సైబర్‌ సెక్యూరిటీ, షాడో ఇంటర్నెట్ గురించిన కథనాలు మరియు మరిన్నింటిని కనుగొనవచ్చు.

నా కథనాన్ని చదివి పరిచయం చేసుకున్న ప్రతి ఒక్కరికీ ధన్యవాదాలు. మీరు దీన్ని ఇష్టపడ్డారు మరియు దీని గురించి మీరు ఏమనుకుంటున్నారో వ్యాఖ్యలలో వ్రాస్తారని నేను ఆశిస్తున్నాను?

మూలం: www.habr.com