Jadawalin bincike na na'urar VPN da aka riga aka saita: abin da za a tantance yayin mika

Na'urar da aka riga aka loda tana zuwa da shawarwarin wani da suka riga sun shiga cikinta: wace sabis ɗin VPN take kira, asusun wa ke biya mata, wane zirga-zirga take kamawa kuma wa ke riƙe kalmar sirrin da ke canza kowane ɗaya daga cikinsu. Ɗauki mika a matsayin bincike maimakon buɗe akwati. Matakai biyar da ke ƙasa suna cikin tsari kuma kowanne yana da sharadi na tsayawa; idan wani mataki ya kasa, matakan da suka biyo baya ba za su iya gaya muku wani abu abin dogaro game da na'urar ba. Yi su yayin da na'urar ke gabanka da kwamfutar tafi-da-gidanka a bayanta.

Mataki 1: karɓi ikon gudanarwa kan na'urar

Nemo adireshin gudanarwa, shiga, kuma canza kalmar sirrin mai gudanarwa kafin ka haɗa wani abu mai muhimmanci. A kan na'urar GL.iNet ta tafiye-tafiye wannan adireshin shine 192.168.8.1 kuma jagorar saitin farko tana neman ka saita kalmar sirri; sauran masu sayarwa suna rubuta nasu adireshin kuma suna iya aika ingantattun bayanan shiga da aka buga a kan lakabi. Idan na'urar ta zo da tallafin nesa ko gudanarwar girgije a kunne, yanke shawara yanzu ko hakan zai kasance a kunne.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

Waɗannan umarni uku suna amsa wanene ya gina firmware, wace fitarwa ce kuma wace bita ce ta kayan aiki da ka karɓa a zahiri. Rubuta fitarwa a cikin rikodin mika, domin kiran tallafi na gaba zai fara da waɗannan tambayoyi daidai. Na'urar da ke amsa SSH amma ta ƙi canza kalmar sirri, ko wacce ba ta da hanyar dawo da aka rubuta, ba na'urar da za ka iya mallaka ba ce.

Tsaya a nan idan ba za ka iya samun damar admin ta musamman ba. Komai bayan wannan batu yana ɗauka cewa za ka iya karanta da canza saitin ba tare da tambayar mai sayarwa ba.

Mataki 2: tabbatar da asusun wa ne tunnel ɗin ke amfani

Tunnel ɗin biyan kuɗi ne da sunan wani, kuma mika bai cika ba har sai ka san da sunan wa. Nemi mai bayarwa, mai asusun, ranar sabuntawa da ainihin bayanan shiga da aka sanya a na'urar. Saitin da aka riga aka loda wanda ke raba bayanin shiga ɗaya tsakanin masu saye da yawa ba za a iya sokewa gare ka kaɗai ba, kuma hakan yana da muhimmanci ranar da mai sayarwa ya rasa ikonsa.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

A WireGuard fitarwar tana ambaton abokin haɗin gwiwa da lokacin musafaha na ƙarshe; a OpenVPN bayanin yana ƙarƙashin /etc/openvpn kuma sabis ɗin da ke gudana yana nuna wane bayani ne aiki. Rubuta abin da ka samu, domin sake haɗawa da ke amfani da wani wuri na daban a shiru canji ne da za ka so ka gano maimakon ka bayyana shi.

Tsaya a nan idan ba za a iya canja asusun, sabunta shi ko soke shi da sunanka ba. Na'urar da za ka iya gudanarwa amma ba za ka iya sake shirya ta ba tana zama bulo ranar da biyan kuɗin ya ƙare.

Mataki 3: gwada wurin fitarwa daga abokin ciniki, ba daga na'urar ba

Ƙasar da aka buga a akwatin, ƙasar da ke cikin tallan mai sayarwa da ƙasar adireshin jama'a abubuwa uku ne daban-daban. Na ƙarshe ne kawai ke shafar abin da gidan yanar gizo ke gani, kuma wurin da mai bayarwa ke samar da shi ne ba adireshin jigilar kaya ba. Yi gwajin daga kwamfutar tafi-da-gidanka da ke bayan na'urar tare da tunnel ɗin a kunne, ba daga harsashi na na'urar kanta ba.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

Kwatanta amsoshin uku. Idan ba su daidaita ba, wani abu tsakanin abokin ciniki da wurin ƙarshe yana sake rubuta ko yin proxy na zirga-zirga, kuma ya kamata ka gano menene kafin ka dogara da wurin. Tarin bayanan yanayi ƙididdiga ne da masu aiki ke ciyarwa, don haka lambar ƙasa da ta dace shaida ce mai goyan baya ba hujja ta hanyar zahiri ba.

Tsaya a nan idan fitarwar ta bambanta da wadda ka kulla yarjejeniya dominta, ko idan amsar tana canzawa tsakanin tambayoyi. Fitarwa mai juyawa ko marar daidaito tana karya ayyukan da suka dogara da yanki kuma tana sa kowane ma'auni na gaba ya zama marar tabbas.

Mataki 4: ƙulla firmware da tashar sabuntawa

Na'urorin da aka riga aka saita suna zuwa da tsohon gini da saitin mai sayarwa a saman OpenWrt. Kafin ka karɓi kowane sabuntawa, tabbatar ko haɓakawa tana kiyaye bayanin VPN, ko mai sayarwa yana bayar da maye gurbin bayanin, da wanda ake sa ran zai yi haɓakawar. Karanta bayanan fitarwa na samfurin da kake da shi a zahiri, ba na samfurin da ke cikin hoton tallan ba. Idan mai sayarwa bai amsa ɗaya daga cikin waɗannan tambayoyin ba, ɗauki sabuntawa a matsayin marasa tallafi kuma ka daskare gininka.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

Riƙe kwafin saitin da ke aiki a wajen na'urar kafin ka canza wani abu: makullin WireGuard, bayanin OpenVPN da ka'idojin Firewall waɗanda ke aiwatar da manufar hanya. Sake saitin masana'anta ba tare da wannan kwafin ba yana cire ainihin saitin da ka biya ba, kuma mai sayarwa ba zai sake fitar da shi ba.

Mataki 5: yanke shawara kan abin da tunnel ɗin ke rufewa da abin da ke faruwa idan ya kasa

Hanyar cibiyar sadarwa gaba ɗaya, hanyar na'urori da aka zaɓa, sarrafa DNS, IPv6 da halin kill switch saituna ne daban waɗanda keɓancewa ke haɗa su cikin maɓalli ɗaya. Duba su ɗaya bayan ɗaya, domin na'urar da aka haɗa tana tabbatar da cewa ita kanta za ta iya isa wurin ƙarshe. Gwada daga abokin ciniki na ƙasa tare da tunnel ɗin a kunne, sannan kuma da ya kashe.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

Idan IPv6 yana kunne a LAN amma ba a yi hanyar shiga tunnel ɗin ba, abokan ciniki na iya fifita shi su bar hanyar VPN gaba ɗaya yayin da IPv4 ke kama da kariya. Idan kill switch a kashe, tunnel ɗin da ya faɗi yana komawa hanyar ISP, wanda zabi ne mai kyau kawai lokacin da ka yi shi da gangan. Duk waɗannan sharuɗɗan biyu ba a ganin su daga allon mai bayarwa.

Rubuta rabon tallafi kafin ka buƙace shi. Mai sayar da kayan aiki, mai kula da firmware da mai gudanar da VPN ƙungiyoyi uku ne masu hanyoyin dawo da su uku daban-daban, kuma lamba ɗaya na iya rufe ayyuka da yawa ba tare da ta rufe duka ba. Mika ya cika lokacin da za ka iya gudanar da na'urar, sabunta ko soke asusun, sake haifar da fitarwar da ake so, sabunta firmware ba tare da rasa bayanin ba, da kuma faɗin daidai abin da ke faruwa idan tunnel ɗin ya faɗi.