წინასწარ კონფიგურირებული VPN როუტერის ჩამონათვალი: რა უნდა შემოწმდეს გადაცემისას

წინასწარ ჩატვირთული როუტერი მოდის სხვისი გადაწყვეტილებებით უკვე შიგნით ჩაშენებული: რომელ VPN სერვისს უკავშირდება, ვისი ანგარიში იხდის მას, რა ტრაფიკს იჭერს და ვის უჭირავს პაროლი, რომელიც ამ ყველაფერს ცვლის. გადაცემას მოეკიდეთ როგორც აუდიტს და არა როგორც ყუთის გახსნას. ქვემოთ მოცემული ხუთი ნაბიჯი დალაგებულია და თითოეულს აქვს გაჩერების პირობა; თუ ნაბიჯი ვერ შესრულდა, შემდგომი ნაბიჯები ვერ გეტყვიან მოწყობილობაზე არაფერ საიმედოს. გაიარეთ ისინი როუტერთან, რომელიც თქვენ წინ არის და ლეპტოპით მის უკან.

ნაბიჯი 1: აიღეთ მოწყობილობის ადმინისტრაციული კონტროლი

იპოვეთ მართვის მისამართი, შედით და შეცვალეთ ადმინისტრატორის პაროლი, სანამ რამე მნიშვნელოვანს შეაერთებთ. GL.iNet-ის მოგზაურობის როუტერზე ეს მისამართია 192.168.8.1 და პირველი გამართვის ოსტატი გთხოვთ დააყენოთ პაროლი; სხვა გამყიდველები თავიანთ მისამართს ასაბუთებენ და შეიძლება გამოგზავნონ ეტიკეტზე დაბეჭდილი ფიქსირებული სერთიფიკატები. თუ მოწყობილობა ჩამოვიდა დისტანციური მხარდაჭერით ან ღრუბლოვანი მართვით ჩართული, ახლავე გადაწყვიტეთ, დარჩება ეს ჩართული თუ არა.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

ეს სამი ბრძანება პასუხობს, ვინ ააგო firmware, რომელი გამოშვებაა და რომელი აპარატული რევიზია მიიღეთ სინამდვილეში. ჩაწერეთ გამონატანი გადაცემის ოქმში, რადგან მოგვიანებით მხარდაჭერის ზარი ზუსტად ამ კითხვებით დაიწყება. როუტერი, რომელიც პასუხობს SSH-ს, მაგრამ უარყოფს პაროლის შეცვლას, ან რომელსაც არ აქვს დოკუმენტირებული აღდგენის გზა, არ არის მოწყობილობა, რომელსაც შეგიძლიათ ფლობდეთ.

გაჩერდით აქ, თუ ვერ მიიღებთ ექსკლუზიურ ადმინისტრატორის წვდომას. ამ წერტილის შემდეგ ყველაფერი ვარაუდობს, რომ შეგიძლიათ კონფიგურაციის წაკითხვა და შეცვლა გამყიდველის კითხვის გარეშე.

ნაბიჯი 2: დაადგინეთ, ვისი VPN ანგარიში იყენებს გვირაბი

გვირაბი ვიღაცის სახელზე გამოწერაა და გადაცემა არ არის სრული, სანამ არ გაიგებთ, ვის სახელზე. მოითხოვეთ პროვაიდერი, ანგარიშის მფლობელი, განახლების თარიღი და მოწყობილობაზე დაყენებული ზუსტი სერთიფიკატები. წინასწარ ჩატვირთული კონფიგურაცია, რომელიც ერთ სერთიფიკატს ბევრ მყიდველს შორის იზიარებს, ვერ გაუქმდება მხოლოდ თქვენთვის და ეს მნიშვნელოვანია იმ დღეს, როცა გამყიდველი მასზე კონტროლს დაკარგავს.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard-ზე გამონატანი ასახელებს პარტნიორს და ბოლო ხელის ჩამორთმევის დროს; OpenVPN-ზე პროფილი /etc/openvpn-ის ქვეშაა და მოქმედი სერვისი აჩვენებს, რომელი პროფილია აქტიური. ჩაწერეთ რაც იპოვეთ, რადგან ჩუმად სხვა ბოლო წერტილის გამოყენება ცვლილებაა, რომლის აღმოჩენაც გინდათ და არა ახსნა.

გაჩერდით აქ, თუ ანგარიში ვერ გადაეცემა, ვერ განახლდება ან ვერ გაუქმდება თქვენს სახელზე. მოწყობილობა, რომლის მართვა შეგიძლიათ, მაგრამ ხელახლა მომზადება არა, აგურად იქცევა იმ დღეს, როცა გამოწერა იწურება.

ნაბიჯი 3: შეამოწმეთ გასვლის მდებარეობა კლიენტიდან და არა როუტერიდან

ყუთზე დაბეჭდილი ქვეყანა, გამყიდველის განცხადებაში მოცემული ქვეყანა და საჯარო მისამართის ქვეყანა სამი განსხვავებული ფაქტია. მხოლოდ უკანასკნელი ახდენს გავლენას იმაზე, რასაც საიტი ხედავს, და მას პროვაიდერის ბოლო წერტილი ქმნის და არა მიწოდების მისამართი. შემოწმება ჩაატარეთ როუტერის უკან მდგარი ლეპტოპიდან გვირაბის ჩართული მდგომარეობით და არა თავად როუტერის გარსიდან.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

შეადარეთ სამი პასუხი. თუ ისინი არ ემთხვევა, კლიენტსა და ბოლო წერტილს შორის რაღაც ტრაფიკს ხელახლა წერს ან პროქსის აკეთებს და სანამ მდებარეობას დაეყრდნობით, უნდა გაარკვიოთ რა არის ეს. გეომდებარეობის მონაცემთა ბაზები ოპერატორების მიერ მოწოდებული შეფასებებია, ამიტომ დამთხვეული ქვეყნის კოდი დამხმარე მტკიცებულებაა და არა ფიზიკური მარშრუტის დამტკიცება.

გაჩერდით აქ, თუ გასვლა განსხვავდება იმისგან, რაზეც ხელშეკრულება დადეთ, ან თუ პასუხი იცვლება შეკითხვებს შორის. მბრუნავი ან არათანმიმდევრული გასვლა ამტვრევს რეგიონზე დამოკიდებულ სერვისებს და ყოველ შემდგომ გაზომვას ორაზროვანს ხდის.

ნაბიჯი 4: დაამაგრეთ firmware და განახლების არხი

წინასწარ კონფიგურირებული მოწყობილობები ხშირად მოდის უფრო ძველი აწყობით და გამყიდველის კონფიგურაციით OpenWrt-ის თავზე დაშრეებული. სანამ რაიმე განახლებას მიიღებთ, დაადგინეთ, ინარჩუნებს თუ არა განახლება VPN პროფილს, აწვდის თუ არა გამყიდველი შემცვლელ პროფილს და ვინ უნდა შეასრულოს განახლება. წაიკითხეთ გამოშვების შენიშვნები იმ მოდელისთვის, რომელიც ნამდვილად გაქვთ და არა განცხადების ფოტოში მოცემული მოდელისთვის. თუ გამყიდველი არც ერთ ამ კითხვას არ პასუხობს, განახლებები ჩათვალეთ მხარდაჭერის გარეშე და გაყინეთ არსებული აწყობა.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

შეინახეთ მომუშავე კონფიგურაციის ასლი მოწყობილობის გარეთ, სანამ რამეს შეცვლით: WireGuard-ის გასაღებები, OpenVPN-ის პროფილი და firewall-ის წესები, რომლებიც ახორციელებენ მარშრუტიზაციის პოლიტიკას. ქარხნული აღდგენა ამ ასლის გარეშე შლის ზუსტად იმ კონფიგურაციას, რომლისთვისაც გადაიხადეთ და გამყიდველმა შეიძლება ის ხელახლა არ გასცეს.

ნაბიჯი 5: გადაწყვიტეთ, რას ფარავს გვირაბი და რა ხდება ჩავარდნისას

მთელი ქსელის მარშრუტიზაცია, შერჩეული მოწყობილობების მარშრუტიზაცია, DNS-ის დამუშავება, IPv6 და kill switch-ის ქცევა ცალკეული პარამეტრებია, რომლებსაც ინტერფეისი ხშირად ერთ გადამრთველში აერთიანებს. შეამოწმეთ ისინი სათითაოდ, რადგან დაკავშირებული როუტერი მხოლოდ იმას ამტკიცებს, რომ თავად როუტერს შეუძლია ბოლო წერტილამდე მისვლა. გამოსცადეთ ქვედა დინების კლიენტიდან გვირაბის ჩართული მდგომარეობით და შემდეგ ისევ გამორთულით.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

თუ IPv6 LAN-ზე ჩართულია, მაგრამ გვირაბში არ მარშრუტიზდება, კლიენტებმა შეიძლება ის ამჯობინონ და VPN გზა მთლიანად დატოვონ, სანამ IPv4 ჯერ კიდევ დაცულად გამოიყურება. თუ kill switch გამორთულია, ჩავარდნილი გვირაბი უბრუნდება ISP-ის გზას და ეს კარგი არჩევანია მხოლოდ მაშინ, როცა განზრახ გააკეთეთ. ორივე პირობა პროვაიდერის პანელიდან უხილავია.

ჩაწერეთ მხარდაჭერის განაწილება, სანამ დაგჭირდებათ. აპარატურის გამყიდველი, firmware-ის შემნარჩუნებელი და VPN ოპერატორი სამი მხარეა სამი განსხვავებული აღდგენის პროცედურით და ერთი კონტაქტი შეიძლება ფარავდეს რამდენიმე როლს, მაგრამ არა ყველას. გადაცემა დასრულებულია, როცა შეგიძლიათ მოწყობილობის მართვა, ანგარიშის განახლება ან გაუქმება, სასურველი გასვლის რეპროდუცირება, firmware-ის განახლება პროფილის დაკარგვის გარეშე და ზუსტად იმის თქმა, რა ხდება, როცა გვირაბი ვარდება.