Valmiiksi määritetyn VPN-reitittimen tarkistuslista: mitä tarkistaa luovutuksessa

Valmiiksi ladattu reititin saapuu jonkun toisen päätökset valmiiksi sisäänleivottuina: mihin VPN-palveluun se soittaa, kenen tili maksaa sen, mitä liikennettä se sieppaa ja kuka pitää salasanaa, joka muuttaa mitä tahansa niistä. Kohtele luovutusta tarkastuksena, älä pakkauksen avaamisena. Alla olevat viisi vaihetta ovat järjestyksessä, ja jokaisella on pysäytys­ehto; jos vaihe epäonnistuu, myöhemmät vaiheet eivät voi kertoa sinulle laitteesta mitään luotettavaa. Käy ne läpi reititin edessäsi ja kannettava tietokone sen takana.

Vaihe 1: ota laitteen hallinnollinen valvonta haltuusi

Etsi hallintaosoite, kirjaudu sisään ja vaihda ylläpitäjän salasana ennen kuin kytket mitään tärkeää. GL.iNet-matkareitittimessä tämä osoite on 192.168.8.1 ja ensimmäisen käyttöönoton ohjattu toiminto pyytää sinua asettamaan salasanan; muut myyjät dokumentoivat oman osoitteensa ja voivat toimittaa etikettiin painetut kiinteät tunnukset. Jos laite saapui etätuen tai pilvihallinnan ollessa käytössä, päätä nyt jääkö se päälle.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

Nämä kolme komentoa vastaavat, kuka laiteohjelmiston rakensi, mikä versio se on ja minkä laitteistoversion todella sait. Kirjoita tuloste luovutuspöytäkirjaan, koska myöhempi tukipuhelu alkaa täsmälleen näillä kysymyksillä. Reititin, joka vastaa SSH:hen mutta kieltäytyy salasanan vaihdosta, tai jolla ei ole dokumentoitua palautuspolkua, ei ole laite, jonka voit omistaa.

Pysähdy tähän, jos et voi saada yksinomaista ylläpitopääsyä. Kaikki tämän jälkeen olettaa, että voit lukea ja muuttaa kokoonpanoa kysymättä myyjältä.

Vaihe 2: selvitä, kenen VPN-tiliä tunneli käyttää

Tunneli on jonkun nimissä oleva tilaus, eikä luovutus ole täydellinen ennen kuin tiedät kenen. Pyydä palveluntarjoaja, tilin haltija, uusimispäivä ja laitteeseen asennetut tarkat tunnukset. Valmiiksi ladattua kokoonpanoa, joka jakaa yhdet tunnukset monen ostajan kesken, ei voi peruuttaa vain sinun kohdallasi, ja sillä on merkitystä sinä päivänä, jolloin myyjä menettää sen hallinnan.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuardissa tuloste nimeää vastapuolen ja viimeisen kättelyn ajan; OpenVPN:ssä profiili on /etc/openvpn-hakemistossa ja käynnissä oleva palvelu näyttää, mikä profiili on aktiivinen. Kirjaa mitä löydät, koska uudelleenyhdistäminen, joka käyttää hiljaa toista päätepistettä, on muutos, jonka haluat havaita etkä selittää pois.

Pysähdy tähän, jos tiliä ei voi siirtää, uusia tai peruuttaa omiin nimiisi. Laitteesta, jota voit hallita mutta jota et voi valmistella uudelleen, tulee tiili sinä päivänä, jolloin tilaus päättyy.

Vaihe 3: testaa poistumissijainti asiakkaasta, älä reitittimestä

Laatikkoon painettu maa, myyjän ilmoituksessa oleva maa ja julkisen osoitteen maa ovat kolme eri tosiasiaa. Vain viimeinen vaikuttaa siihen, mitä verkkosivusto näkee, ja sen tuottaa palveluntarjoajan päätepiste, ei toimitusosoite. Tee tarkistus reitittimen takana olevasta kannettavasta tietokoneesta tunnelin ollessa päällä, älä reitittimen omasta komentotulkista.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

Vertaa kolmea vastausta. Jos ne eivät täsmää, jokin asiakkaan ja päätepisteen välissä kirjoittaa tai välittää liikennettä, ja sinun pitäisi selvittää mikä ennen kuin luotat sijaintiin. Geopaikannustietokannat ovat operaattoreiden syöttämiä arvioita, joten täsmäävä maakoodi on tukeva todiste eikä todiste fyysisestä polusta.

Pysähdy tähän, jos poistuminen eroaa siitä, mistä sovit, tai jos vastaus muuttuu kyselyjen välillä. Pyörivä tai epäjohdonmukainen poistuminen rikkoo alueesta riippuvat palvelut ja tekee jokaisesta myöhemmästä mittauksesta monitulkintaisen.

Vaihe 4: kiinnitä laiteohjelmisto ja päivityskanava

Valmiiksi määritetyt laitteet toimitetaan usein vanhemmalla koostuksella ja myyjän kokoonpanolla OpenWrt:n päälle kerrostettuna. Ennen kuin hyväksyt päivityksen, selvitä säilyttääkö päivitys VPN-profiilin, toimittaako myyjä korvaavan profiilin ja kenen odotetaan tekevän päivityksen. Lue julkaisutiedot mallille, joka sinulla todella on, älä ilmoituksen kuvassa olevalle mallille. Jos myyjä ei vastaa yhteenkään näistä kysymyksistä, käsittele päivityksiä tukemattomina ja jäädytä nykyinen koostus.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

Pidä kopio toimivasta kokoonpanosta laitteen ulkopuolella ennen kuin muutat mitään: WireGuard-avaimet, OpenVPN-profiili ja palomuurisäännöt, jotka toteuttavat reitityskäytännön. Tehdasasetusten palautus ilman tätä kopiota poistaa täsmälleen sen kokoonpanon, josta maksoit, eikä myyjä välttämättä anna sitä uudelleen.

Vaihe 5: päätä, mitä tunneli kattaa ja mitä tapahtuu, kun se pettää

Koko verkon reititys, valittujen laitteiden reititys, DNS-käsittely, IPv6 ja kill switch -käyttäytyminen ovat erillisiä asetuksia, jotka käyttöliittymä usein kutistaa yhdeksi kytkimeksi. Tarkista ne yksi kerrallaan, koska yhdistetty reititin todistaa vain, että reititin itse voi tavoittaa päätepisteen. Testaa alavirran asiakkaasta tunnelin ollessa päällä ja sitten uudelleen sen ollessa alas.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

Jos IPv6 on käytössä LANissa mutta sitä ei reititetä tunneliin, asiakkaat voivat suosia sitä ja jättää VPN-polun kokonaan, kun IPv4 näyttää yhä suojatulta. Jos kill switch on pois päältä, katkennut tunneli palaa ISP-polulle, mikä on hyvä valinta vain silloin, kun teit sen tarkoituksella. Molemmat ehdot ovat näkymättömiä palveluntarjoajan hallintapaneelista.

Kirjoita tukijako muistiin ennen kuin tarvitset sitä. Laitteistomyyjä, laiteohjelmiston ylläpitäjä ja VPN-operaattori ovat kolme osapuolta, joilla on kolme erilaista palautusmenettelyä, ja yksi yhteyshenkilö voi kattaa useita rooleja kattamatta kaikkia. Luovutus on valmis, kun voit hallita laitetta, uusia tai peruuttaa tilin, toistaa aiottu poistuminen, päivittää laiteohjelmiston menettämättä profiilia ja sanoa täsmälleen, mitä tapahtuu, kun tunneli putoaa.