Əvvəlcədən Konfiqurasiya Edilmiş VPN Marşrutlaşdırıcı Yoxlama Siyahısı: Təhvildə Nəyi Yoxlamaq Lazımdır

Əvvəlcədən yüklənmiş marşrutlaşdırıcı başqasının qərarları artıq içərisində gəlir: hansı VPN xidmətinə qoşulduğu, onun haqqını kimin hesabı ödədiyi, hansı trafiki tutduğu və bütün bunları dəyişən parolu kimin saxladığı. Təhvili qutudan çıxarma kimi deyil, audit kimi qəbul edin. Aşağıdakı beş addım ardıcıldır və hər birinin dayanma şərti var; bir addım uğursuz olarsa, sonrakı addımlar cihaz haqqında sizə etibarlı heç nə deyə bilməz. Onları marşrutlaşdırıcı qarşınızda və noutbuk arxada olmaqla keçin.

Addım 1: qutunun inzibati nəzarətini ələ keçirin

İdarəetmə ünvanını tapın, daxil olun və vacib bir şey qoşmadan əvvəl administrator parolunu dəyişin. GL.iNet səyahət marşrutlaşdırıcısında bu ünvan 192.168.8.1-dir və ilk qurulum ustası sizdən parol təyin etməyi xahiş edir; digər satıcılar öz ünvanlarını sənədləşdirir və etiketdə çap olunmuş sabit etimad məlumatı göndərə bilər. Cihaz uzaqdan dəstək və ya bulud idarəetməsi aktiv olmaqla gəlibsə, indi onun açıq qalıb-qalmayacağına qərar verin.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

Bu üç əmr proqram təminatını kimin qurduğunu, hansı buraxılış olduğunu və hansı aparat revizyonunu həqiqətən aldığınızı cavablandırır. Nəticəni təhvil qeydinə yazın, çünki sonrakı dəstək zəngi məhz bu suallarla başlayacaq. SSH-ə cavab verən, lakin parol dəyişməyi rədd edən və ya sənədləşdirilmiş bərpa yolu olmayan marşrutlaşdırıcı sahib ola biləcəyiniz cihaz deyil.

Müstəsna admin girişi əldə edə bilmirsinizsə, burada dayanın. Bu nöqtədən sonra hər şey konfiqurasiyanı satıcıdan soruşmadan oxuya və dəyişə bildiyinizi güman edir.

Addım 2: tunelin hansı VPN hesabından istifadə etdiyini müəyyənləşdirin

Tunel kiminsə adına abunədir və hansı ad olduğunu bilməyincə təhvil tamamlanmır. Provayderi, hesab sahibini, yenilənmə tarixini və cihazda quraşdırılmış dəqiq etimad məlumatını soruşun. Bir etimad məlumatını çoxsaylı alıcılar arasında paylaşan əvvəlcədən yüklənmiş konfiqurasiya yalnız sizin üçün ləğv edilə bilməz, bu da satıcının ona nəzarəti itirdiyi gün əhəmiyyət kəsb edir.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard-da çıxış qarşı tərəfi və son əl sıxma vaxtını göstərir; OpenVPN-də profil /etc/openvpn altında yerləşir və işləyən xidmət hansı profilin aktiv olduğunu göstərir. Tapdıqlarınızı qeyd edin, çünki fərqli son nöqtədən səssizcə istifadə edən yenidən qoşulma izah etmək deyil, aşkar etmək istədiyiniz dəyişiklikdir.

Hesab sizin adınıza köçürülə, yenilənə və ya ləğv edilə bilmirsə, burada dayanın. İdarə edə bildiyiniz, lakin yenidən təchiz edə bilmədiyiniz cihaz abunə bitdiyi gün kərpicə çevrilir.

Addım 3: çıxış yerini marşrutlaşdırıcıdan deyil, müştəridən sınaqdan keçirin

Qutuda çap olunmuş ölkə, satıcının elanındakı ölkə və ictimai ünvanın ölkəsi üç fərqli faktdır. Yalnız sonuncusu veb saytın gördüyünə təsir edir və o, göndərmə ünvanı ilə deyil, provayderin son nöqtəsi ilə yaranır. Yoxlamanı tunel açıq halda marşrutlaşdırıcının arxasındakı noutbukdan aparın, marşrutlaşdırıcının öz qabığından deyil.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

Üç cavabı müqayisə edin. Əgər uyğunsuzdurlarsa, müştəri ilə son nöqtə arasında nəsə trafiki yenidən yazır və ya proksiləşdirir və məkandan asılı olmadan əvvəl bunun nə olduğunu öyrənməlisiniz. Geolokasiya verilənlər bazaları operatorların qidalandırdığı təxminlərdir, buna görə uyğun ölkə kodu fiziki yolun sübutu deyil, dəstəkləyici dəlildir.

Çıxış müqavilə bağladığınızdan fərqlənirsə və ya cavab sorğular arasında dəyişirsə, burada dayanın. Fırlanan və ya uyğunsuz çıxış regiondan asılı xidmətləri poza və hər sonrakı ölçməni qeyri-müəyyən edir.

Addım 4: proqram təminatını və yeniləmə kanalını sabitləyin

Əvvəlcədən konfiqurasiya edilmiş cihazlar çox vaxt daha köhnə quruluş və OpenWrt üzərinə yığılmış satıcı konfiqurasiyası ilə göndərilir. Hər hansı yeniləməni qəbul etməzdən əvvəl yüksəltmənin VPN profilini qoruyub-qorumadığını, satıcının əvəzedici profil verib-vermədiyini və yüksəltməni kimin etməsinin gözlənildiyini müəyyənləşdirin. Buraxılış qeydlərini elan fotoşəklindəki model üçün deyil, həqiqətən sahib olduğunuz model üçün oxuyun. Satıcı bu suallardan heç birinə cavab vermirsə, yeniləmələri dəstəklənməyən sayın və malik olduğunuz quruluşu dondurun.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

Nəyisə dəyişməzdən əvvəl işlək konfiqurasiyanın surətini cihazdan kənarda saxlayın: WireGuard açarları, OpenVPN profili və marşrutlaşdırma siyasətini həyata keçirən firewall qaydaları. Bu surət olmadan zavod sıfırlaması məhz ödədiyiniz konfiqurasiyanı silir və satıcı onu yenidən verməyə bilər.

Addım 5: tunelin nəyi əhatə etdiyini və uğursuzluqda nə baş verdiyini qərar verin

Bütün şəbəkə marşrutlaşdırması, seçilmiş cihaz marşrutlaşdırması, DNS idarəetməsi, IPv6 və kill-switch davranışı interfeysin çox vaxt bir açar altında birləşdirdiyi ayrı parametrlərdir. Onları bir-bir yoxlayın, çünki qoşulmuş marşrutlaşdırıcı yalnız marşrutlaşdırıcının özünün son nöqtəyə çata bildiyini sübut edir. Tunel açıq halda aşağı axındakı müştəridən, sonra da bağlı halda sınaqdan keçirin.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

IPv6 LAN-da aktivdirsə, lakin tunelə yönləndirilmirsə, müştərilər onu üstün tutub VPN yolunu tamamilə tərk edə bilər, halbuki IPv4 hələ də qorunmuş görünür. Kill switch söndürülübsə, düşən tunel ISP yoluna qayıdır və bu, yalnız bunu qəsdən etdiyiniz halda yaxşı seçimdir. Hər iki şərt provayderin idarə panelindən görünmür.

Dəstək bölgüsünü ona ehtiyac duymazdan əvvəl yazın. Aparat satıcısı, proqram təminatına baxan şəxs və VPN operatoru üç fərqli bərpa proseduru olan üç tərəfdir və bir əlaqə bir neçə rolu əhatə edə bilər, hamısını yox. Təhvil o zaman tamamlanır ki, cihazı idarə edə, hesabı yeniləyə və ya ləğv edə, nəzərdə tutulan çıxışı təkrar istehsal edə, profili itirmədən proqram təminatını yeniləyə və tunel düşəndə tam olaraq nə baş verdiyini deyə biləsiniz.