Checklëscht fir e virkonfiguréierte VPN-Router: wat bei der Iwwergabe ze iwwerpréiwen ass

E virgeluedenen Router dréit dem Verkeefer säi Kont, seng Firmware an seng Ausgangspolitik. Iwwerpréift Administrateurszougrëff, Kontbesëtz, Ausgangsplaz, Aktualiséierungen a Politik.

E virgeluedenen Router kënnt mat den Entscheidunge vun engem aneren schonn dobannen agebaken: wéi en VPN-Déngscht en uwielt, wien säi Kont dofir bezilt, wéi en Trafik en offänkt a wien d'Passwuert huet, dat eppes dovun ännert. Behandelt d'Iwwergabe als Audit an net als Auspakken. Déi fënnef Schrëtt hei drënner sinn ugeuerdnet an all een huet eng Stoppbedingung; wann ee Schrëtt feelt, kënnen déi spéider Schrëtt Iech näischt Zouverlässegs iwwer d'Apparat soen. Gitt se duerch mat dem Router virun Iech an engem Laptop hannendrun.

Schrëtt 1: iwwerhëlt d'administrativ Kontroll iwwer d'Apparat

Fannt d'Verwaltungsadress, loggt Iech an a ännert d'Passwuert vum Administrateur, ier Dir eppes Wichteges uschléisst. Op engem GL.iNet-Reyesrouter ass déi Adress 192.168.8.1 an den Assistent fir déi éischt Installatioun freet Iech, d'Passwuert ze setzen; aner Verkeefer dokumentéieren hir eege Adress a kënnen op der Etikett gedréckte feste Umeldungsdaten schécken. Wann d'Apparat mat aktivem Fernsupport oder Cloud-Verwaltung ukomm ass, entscheet elo, ob dat esou bleift.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

Déi dräi Kommandoen beäntweren, wien d'Firmware gebaut huet, wat fir eng Verëffentlechung et ass an wat fir eng Hardware-Revisioun Dir tatsächlech kritt hutt. Schreift d'Ausgab an den Iwwergabeprotokoll, well e méi spéiden Support-Uruff genee mat dëse Froen ufänkt. E Router, deen op SSH äntwert awer eng Passwuertännerung refuséiert, oder deen engem dokumentéierte Widderhierstellungswee huet, ass keng Apparat, déi Dir kënnt besëtzen.

Stoppt hei, wann Dir kee exklusiven Administrateurszougrëff kritt. Alles no dësem Punkt setzt viraus, datt Dir d'Konfiguratioun liesen an änneren kënnt, ouni de Verkeefer ze froen.

Schrëtt 2: setzt fest, ween säi VPN-Kont den Tunnel benotzt

Den Tunnel ass en Abonnement op een sengem Numm, an d'Iwwergabe ass net komplett, bis Dir wësst op wiem sengem Numm. Frot den Ubidder, den Kontbesëtzer, den Erneierungsdatum an déi genee Umeldungsdaten, déi op der Apparat installéiert sinn. Eng virgeluede Konfiguratioun, déi een Umeldungsdatum ënner ville Keefer deelt, kann net just fir Iech widerrufen ginn, an dat zielt den Dag, wou de Verkeefer d'Kontroll doriwwer verléiert.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

Op WireGuard nennt d'Ausgab de Partner an d'Zäit vum leschte Handschlag; op OpenVPN läit de Profil ënner /etc/openvpn an de lafenden Déngscht weist, wéi e Profil aktiv ass. Schreift op, wat Dir fannt, well eng Reconnectioun, déi stëll en aneren Endpunkt benotzt, eng Ännerung ass, déi Dir wëllt entdecken an net erklären.

Stoppt hei, wann de Kont net op Ären Numm transferéiert, erneiert oder widerrufe kann ginn. Eng Apparat, déi Dir verwalte kënnt awer net nei preparéiere kënnt, gëtt en Zill an dem Dag, wou d'Abonnement ofleeft.

Schrëtt 3: testt d'Ausgangsplaz vun engem Client, net vum Router

D'Land, dat op der Këscht gedréckt ass, d'Land an der Annonce vum Verkeefer an d'Land vun der ëffentlecher Adress sinn dräi verschidde Fakten. Nëmmen déi lescht beaflosst, wat eng Websäit gesäit, an et gëtt vum Endpunkt vum Ubidder produzéiert an net vun der Liwweradress. Maacht d'Préifung vun engem Laptop hannert dem Router mat aktivem Tunnel, net vun der eegener Shell vum Router.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

Vergläicht déi dräi Äntwerten. Wann se net iwwerenee stëmmen, schreift oder proxy't eppes tëscht dem Client an dem Endpunkt den Trafik ëm, an Dir sollt erausfanne wat, ier Dir Iech op d'Plaz verloosst. Geolokatiounsdatebanken si Schätzungen, déi vun Operateuren gefüttert ginn, dofir ass e passende Ländercode ënnerstëtzend Beweis an net de Beweis vun engem physesche Wee.

Stoppt hei, wann den Ausgang anescht ass wéi deen, fir deen Dir kontraktéiert hutt, oder wann d'Äntwert tëscht Ufroen ännert. En dréienden oder inkonsistenten Ausgang brécht regionalofhängeg Déngschter a mécht all spéider Miessung zweideuteg.

Schrëtt 4: fixéiert d'Firmware an de Kanel fir Aktualiséierungen

Virkonfiguréiert Apparater kommen dacks mat enger eelerer Build an enger Verkeeferkonfiguratioun, déi iwwer OpenWrt geluecht ass. Ier Dir eng Aktualiséierung akzeptéiert, setzt fest, ob en Upgrade de VPN-Profil erhält, ob de Verkeefer en Ersatzprofil liwwert a wien den Upgrade maache soll. Liest d'Verëffentlechungsnotizen fir de Modell, deen Dir tatsächlech hutt, net fir de Modell op der Annonce-Foto. Wann de Verkeefer keng vun dëse Froen beäntwert, behandelt Aktualiséierungen als net ënnerstëtzt a fréiert d'Build, déi Dir hutt.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

Halt eng Kopie vun der funktionéierender Konfiguratioun ausserhalb vum Apparat, ier Dir eppes ännert: d'WireGuard-Schlësselen, de OpenVPN-Profil an d'Firewall-Reegelen, déi d'Routingpolitik ëmsetzen. En Fabrécksreset ouni déi Kopie entfernt genee d'Konfiguratioun, fir déi Dir bezuelt hutt, an de Verkeefer stellt se vläicht net nach eng Kéier aus.

Schrëtt 5: entscheet, wat den Tunnel deckt a wat bei engem Feeler geschitt

Routing vum ganze Netzwierk, Routing vu ausgewielten Apparater, DNS-Behandlung, IPv6 a Kill-Switch-Verhalen sinn getrennt Astellungen, déi eng Interface dacks an een eenzege Schalters zesummefasst. Préift se een nom aneren, well en ugeschlossene Router just beweist, datt de Router selwer den Endpunkt erreecht. Testt vun engem Client ënnen am Stroum mat aktivem Tunnel an dann nach eng Kéier mat deaktivem.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

Wann IPv6 am LAN aktivéiert ass awer net an den Tunnel geroutet gëtt, kënnen d'Clienten et virzéien an de VPN-Wee komplett verloossen, während IPv4 nach geschützt ausgesäit. Wann de Kill-Switch aus ass, fällt en ofgebrache Tunnel op de Wee vum ISP zeréck, wat just dann eng gutt Wiel ass, wann Dir et absichtlech gemaach hutt. Béid Bedingunge sinn onsiichtbar vum Dashboard vum Ubidder.

Schreift d'Support-Deelung op, ier Dir se braucht. Den Hardware-Verkeefer, den Ënnerhalter vun der Firmware an de VPN-Operateur sinn dräi Parteien mat dräi verschiddenen Erhuelungsprozeduren, an ee Kontakt kann e puer Rolle decken, ouni se all ze decken. D'Iwwergabe ass fäerdeg, wann Dir d'Apparat verwalte kënnt, de Kont erneieren oder widerrufen, den intendéierten Ausgang reproduzéieren, d'Firmware aktualiséiere kann ouni de Profil ze verléieren, an genau sot, wat geschitt, wann den Tunnel fällt.

Ähnlech Artikelen