પૂર્વ-રૂપરેખાંકિત VPN રાઉટર ચેકલિસ્ટ: સોંપણી વખતે શું ચકાસવું

પ્રીલોડેડ રાઉટર બીજા કોઈના નિર્ણયો પહેલેથી જ અંદર ભરાયેલા સાથે આવે છે: તે કઈ VPN સેવાને ડાયલ કરે છે, તેના માટે કોનું ખાતું ચૂકવે છે, કયો ટ્રાફિક પકડે છે અને તેમાંથી કંઈપણ બદલતો પાસવર્ડ કોની પાસે છે. સોંપણીને અનબોક્સિંગ તરીકે નહીં, ઓડિટ તરીકે ગણો. નીચેના પાંચ પગલાં ક્રમમાં છે અને દરેકની એક અટકવાની શરત છે; જો કોઈ પગલું નિષ્ફળ જાય, તો પછીનાં પગલાં તમને ઉપકરણ વિશે કંઈ વિશ્વસનીય કહી શકશે નહીં. રાઉટર સામે અને લેપટોપ પાછળ રાખીને તેમાંથી પસાર થાઓ.

પગલું 1: ઉપકરણનું વહીવટી નિયંત્રણ લો

મેનેજમેન્ટ સરનામું શોધો, લોગ ઇન કરો અને કંઈપણ મહત્વનું જોડતા પહેલાં એડમિનિસ્ટ્રેટર પાસવર્ડ બદલો. GL.iNet ટ્રાવેલ રાઉટર પર તે સરનામું 192.168.8.1 છે અને પ્રથમ-સેટઅપ વિઝાર્ડ તમને પાસવર્ડ સેટ કરવા કહે છે; અન્ય વેચાણકર્તાઓ પોતાનું સરનામું દસ્તાવેજ કરે છે અને લેબલ પર છપાયેલા નિશ્ચિત ઓળખપત્રો મોકલી શકે છે. જો ઉપકરણ રિમોટ સપોર્ટ અથવા ક્લાઉડ મેનેજમેન્ટ ચાલુ હોય તેમ આવ્યું હોય, તો હવે નક્કી કરો કે તે ચાલુ રહે છે કે નહીં.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

તે ત્રણ આદેશો જવાબ આપે છે કે ફર્મવેર કોણે બનાવ્યું, તે કઈ આવૃત્તિ છે અને તમને ખરેખર કયું હાર્ડવેર રિવિઝન મળ્યું. આઉટપુટને સોંપણી રેકોર્ડમાં લખો, કારણ કે પછીનો સપોર્ટ કૉલ બરાબર તે જ પ્રશ્નોથી શરૂ થશે. જે રાઉટર SSHનો જવાબ આપે છે પણ પાસવર્ડ બદલવાની ના પાડે છે, અથવા જેની પાસે દસ્તાવેજીકૃત પુનઃપ્રાપ્તિ માર્ગ નથી, તે એવું ઉપકરણ નથી જે તમે ધરાવી શકો.

જો તમે વિશિષ્ટ એડમિન ઍક્સેસ મેળવી શકતા ન હોવ, તો અહીં અટકો. આ બિંદુ પછીનું બધું ધારે છે કે તમે વેચાણકર્તાને પૂછ્યા વિના રૂપરેખાંકન વાંચી અને બદલી શકો છો.

પગલું 2: ટનલ કોનું VPN ખાતું વાપરે છે તે નક્કી કરો

ટનલ કોઈના નામે લવાજમ છે, અને કોના નામે છે તે જાણ્યા વિના સોંપણી અધૂરી છે. પ્રદાતા, ખાતાનો ધારક, નવીકરણની તારીખ અને ઉપકરણ પર સ્થાપિત ચોક્કસ ઓળખપત્રો માંગો. ઘણા ખરીદદારો વચ્ચે એક ઓળખપત્ર વહેંચતું પ્રીલોડેડ રૂપરેખાંકન ફક્ત તમારા માટે રદ કરી શકાતું નથી, અને જે દિવસે વેચાણકર્તા તેના પરનું નિયંત્રણ ગુમાવે તે દિવસે આ મહત્વનું છે.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard પર આઉટપુટ સાથી અને છેલ્લા હેન્ડશેકનો સમય જણાવે છે; OpenVPN પર પ્રોફાઇલ /etc/openvpn હેઠળ છે અને ચાલતી સેવા દર્શાવે છે કે કઈ પ્રોફાઇલ સક્રિય છે. તમે જે શોધો તે નોંધો, કારણ કે ભિન્ન એન્ડપોઇન્ટ ચુપચાપ વાપરતું ફરી જોડાણ એ ફેરફાર છે જે તમે ફક્ત સમજાવવા નહીં પણ શોધવા માંગશો.

જો ખાતું તમારા નામે સ્થાનાંતરિત, નવીકૃત અથવા રદ કરી શકાતું ન હોવ, તો અહીં અટકો. જે ઉપકરણ તમે સંચાલિત કરી શકો પણ ફરી તૈયાર કરી શકો નહીં, તે લવાજમ પૂરું થવાના દિવસે ઈંટ બની જાય છે.

પગલું 3: એક્ઝિટ સ્થાન ક્લાઇન્ટથી ચકાસો, રાઉટરથી નહીં

બોક્સ પર છપાયેલો દેશ, વેચાણકર્તાની જાહેરાતમાંનો દેશ અને જાહેર સરનામાનો દેશ ત્રણ ભિન્ન તથ્યો છે. ફક્ત છેલ્લો વેબસાઇટ શું જુએ છે તેને અસર કરે છે, અને તે પ્રદાતાના એન્ડપોઇન્ટ દ્વારા ઉત્પન્ન થાય છે, શિપિંગ સરનામા દ્વારા નહીં. ટનલ ચાલુ હોય તેમ રાઉટર પાછળના લેપટોપથી તપાસ કરો, રાઉટરના પોતાના શેલથી નહીં.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

ત્રણેય જવાબોની તુલના કરો. જો તે મેળ ખાતા ન હોય, તો ક્લાઇન્ટ અને એન્ડપોઇન્ટ વચ્ચે કંઈક ટ્રાફિક ફરીથી લખે છે અથવા પ્રોક્સી કરે છે, અને સ્થાન પર આધાર રાખતા પહેલાં તમારે જાણવું જોઈએ કે તે શું છે. જિયોલોકેશન ડેટાબેઝ ઓપરેટરો દ્વારા પોષાતા અંદાજો છે, તેથી મેળ ખાતો દેશ કોડ ભૌતિક માર્ગનો પુરાવો નહીં, પણ ટેકાના પુરાવા છે.

જો એક્ઝિટ તમે કરાર કરેલા એક્ઝિટથી ભિન્ન હોય, અથવા પ્રશ્નો વચ્ચે જવાબ બદલાય, તો અહીં અટકો. ફરતું કે અસંગત એક્ઝિટ પ્રદેશ-આધારિત સેવાઓ તોડે છે અને પછીના દરેક માપને અસ્પષ્ટ બનાવે છે.

પગલું 4: ફર્મવેર અને અપડેટ ચેનલ પિન કરો

પૂર્વ-રૂપરેખાંકિત ઉપકરણો ઘણી વાર જૂની બિલ્ડ અને OpenWrt પર સ્તર કરેલા વેચાણકર્તા રૂપરેખાંકન સાથે આવે છે. કોઈપણ અપડેટ સ્વીકારતા પહેલાં નક્કી કરો કે અપગ્રેડ VPN પ્રોફાઇલ રાખે છે કે નહીં, વેચાણકર્તા બદલીની પ્રોફાઇલ પૂરી પાડે છે કે નહીં, અને અપગ્રેડ કોણ કરે તેવી અપેક્ષા છે. જે મોડેલ ખરેખર તમારી પાસે છે તેના માટે રિલીઝ નોંધો વાંચો, જાહેરાતના ફોટામાંના મોડેલ માટે નહીં. જો વેચાણકર્તા તેમાંથી કોઈ પ્રશ્નનો જવાબ ન આપે, તો અપડેટ્સને અસમર્થિત ગણો અને તમારી પાસેની બિલ્ડ સ્થિર કરો.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

કંઈપણ બદલતા પહેલાં કાર્યરત રૂપરેખાંકનની નકલ ઉપકરણની બહાર રાખો: WireGuard કી, OpenVPN પ્રોફાઇલ અને રૂટિંગ નીતિ અમલમાં મૂકતા ફાયરવોલ નિયમો. તે નકલ વિનાનું ફેક્ટરી રીસેટ તમે જેના માટે પૈસા ચૂકવ્યા તે જ રૂપરેખાંકન દૂર કરે છે, અને વેચાણકર્તા કદાચ તે ફરી બહાર પાડશે નહીં.

પગલું 5: ટનલ શું આવરે છે અને નિષ્ફળ થાય ત્યારે શું થાય તે નક્કી કરો

સંપૂર્ણ-નેટવર્ક રૂટિંગ, પસંદ કરેલા-ઉપકરણ રૂટિંગ, DNS હેન્ડલિંગ, IPv6 અને kill switch વર્તન અલગ સેટિંગ્સ છે જેને ઇન્ટરફેસ ઘણી વાર એક ટૉગલમાં સમેટી લે છે. તેમને એક પછી એક ચકાસો, કારણ કે જોડાયેલું રાઉટર ફક્ત એ સાબિત કરે છે કે રાઉટર પોતે એન્ડપોઇન્ટ સુધી પહોંચી શકે છે. ટનલ ચાલુ હોય તેમ ડાઉનસ્ટ્રીમ ક્લાઇન્ટથી પરીક્ષણ કરો, અને પછી ટનલ બંધ કરીને ફરી.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

જો LAN પર IPv6 સક્ષમ છે પણ ટનલમાં રૂટ થતું નથી, તો ક્લાઇન્ટ તેને પસંદ કરી શકે છે અને VPN માર્ગ સંપૂર્ણપણે છોડી શકે છે, જ્યારે IPv4 હજી સુરક્ષિત દેખાય છે. જો kill switch બંધ છે, તો તૂટેલી ટનલ ISP માર્ગ પર પાછી ફરે છે, જે સારો વિકલ્પ ફક્ત ત્યારે જ છે જ્યારે તમે તે જાણી જોઈને કર્યું હોય. બંને શરતો પ્રદાતાના ડેશબોર્ડથી અદૃશ્ય છે.

સપોર્ટ વિભાજન તમને તેની જરૂર પડે તે પહેલાં લખો. હાર્ડવેર વેચાણકર્તા, ફર્મવેર જાળવનાર અને VPN ઓપરેટર ત્રણ પક્ષો છે જેમની પાસે ત્રણ ભિન્ન પુનઃપ્રાપ્તિ પ્રક્રિયાઓ છે, અને એક સંપર્ક ઘણી ભૂમિકાઓ આવરી શકે છે પણ બધી નહીં. સોંપણી ત્યારે પૂર્ણ થાય છે જ્યારે તમે ઉપકરણ સંચાલિત કરી શકો, ખાતું નવીકૃત કે રદ કરી શકો, ઇચ્છિત એક્ઝિટ પુનઃઉત્પાદિત કરી શકો, પ્રોફાઇલ ગુમાવ્યા વિના ફર્મવેર અપડેટ કરી શકો અને ટનલ પડે ત્યારે બરાબર શું થાય છે તે કહી શકો.