Lista ta' verifika għal router VPN ikkonfigurat minn qabel: x'għandek tivverifika fil-konsenja

Router mgħobbi minn qabel iġorr il-kont, il-firmware u l-politika tal-ħruġ tal-bejjiegħ. Ivverifika l-aċċess tal-amministratur, is-sjieda tal-kont, il-lok tal-ħruġ, l-aġġornamenti u l-politika.

Router mgħobbi minn qabel jasal bid-deċiżjonijiet ta' ħaddieħor diġà moħmija ġewwa: liema servizz VPN iċempel, ta' min il-kont iħallas għalih, liema traffiku jaqbad u min iżomm il-password li tbiddel xi waħda minn dawn. Ittratta l-konsenja bħala awdit u mhux bħala ftuħ tal-kaxxa. Il-ħames passi hawn taħt huma ordnati, u kull wieħed għandu kundizzjoni ta' waqfien; jekk pass jonqos, il-passi ta' wara ma jistgħux jgħidulek xejn affidabbli dwar l-apparat. Għaddihom bir-router quddiemek u laptop warajh.

Pass 1: ħu l-kontroll amministrattiv tal-apparat

Sib l-indirizz tal-ġestjoni, idħol u biddel il-password tal-amministratur qabel ma tqabbad xi ħaġa importanti. Fuq router tal-ivvjaġġar GL.iNet dak l-indirizz huwa 192.168.8.1 u l-kreatur tal-ewwel konfigurazzjoni jitolbok tistabbilixxi l-password; bejjiegħa oħra jiddokumentaw l-indirizz tagħhom u jistgħu jibagħtu kredenzjali fissi stampati fuq it-tikketta. Jekk l-apparat wasal bl-appoġġ mill-bogħod jew il-ġestjoni fil-cloud attivati, iddeċiedi issa jekk dan jibqax hekk.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

Dawk it-tliet kmandi jwieġbu min bena l-firmware, liema rilaxx huwa u liema reviżjoni tal-ħardwer effettivament irċevejt. Ikteb l-output fir-rekord tal-konsenja, għax sejħa ta' appoġġ aktar tard tibda eżattament b'dawn il-mistoqsijiet. Router li jwieġeb għall-SSH iżda jirrifjuta bidla tal-password, jew li m'għandux triq ta' rkupru dokumentata, mhuwiex apparat li tista' tippossjedi.

Waqqaf hawn jekk ma tistax tikseb aċċess amministrattiv esklussiv. Kollox wara dan il-punt jassumi li tista' taqra u tbiddel il-konfigurazzjoni mingħajr ma tistaqsi lill-bejjiegħ.

Pass 2: stabbilixxi ta' min il-kont VPN li tuża l-mina

Il-mina hija abbonament f'isem xi ħadd, u l-konsenja mhijiex kompluta sakemm tkun taf f'isem min. Itlob il-fornitur, id-detentur tal-kont, id-data tat-tiġdid u l-kredenzjali eżatti installati fuq l-apparat. Konfigurazzjoni mgħobbija minn qabel li taqsam kredenzjali waħda fost ħafna xerrejja ma tistax tiġi revokata għalik biss, u dan jgħodd fil-jum li fih il-bejjiegħ jitlef il-kontroll fuqha.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

Fuq WireGuard l-output isemmi l-imsieħeb u l-ħin tal-aħħar handshake; fuq OpenVPN il-profil jinsab taħt /etc/openvpn u s-servizz li qed jaħdem juri liema profil huwa attiv. Irreġistra dak li ssib, għax qlugħ mill-ġdid li juża sieket punt tat-tarf ieħor hija bidla li trid tiskopri, mhux tispjega.

Waqqaf hawn jekk il-kont ma jistax jiġi trasferit, imġedded jew revokat f'ismek. Apparat li tista' tamministra iżda ma tistax terġa' tipprepara jsir brikk fil-jum li fih l-abbonament jiskadi.

Pass 3: iġġarrab il-lok tal-ħruġ minn klijent, mhux mir-router

Il-pajjiż stampat fuq il-kaxxa, il-pajjiż fl-avviż tal-bejjiegħ u l-pajjiż tal-indirizz pubbliku huma tliet fatti differenti. Biss l-aħħar wieħed jaffettwa dak li tara websajt, u huwa prodott mill-punt tat-tarf tal-fornitur, mhux mill-indirizz tat-tbaħħir. Mexxi l-verifika minn laptop wara r-router bil-mina attiva, mhux mill-qoxra tar-router innifsu.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

Qabbel it-tliet tweġibiet. Jekk ma jaqblux, xi ħaġa bejn il-klijent u l-punt tat-tarf qed terġa' tikteb jew tipproxja t-traffiku, u għandek issib x'inhi qabel ma tiddependi fuq il-post. Il-bażijiet tad-data tal-ġeolokazzjoni huma stimi fornuti mill-operaturi, għalhekk kodiċi tal-pajjiż li jaqbel huwa evidenza ta' sostenn u mhux prova ta' triq fiżika.

Waqqaf hawn jekk il-ħruġ huwa differenti minn dak li kkuntrattajt għalih, jew jekk it-tweġiba tinbidel bejn mistoqsijiet. Ħruġ li jdur jew mhux konsistenti jkisser servizzi dipendenti fuq ir-reġjun u jagħmel kull kejl sussegwenti ambigwu.

Pass 4: iffissa l-firmware u l-kanal tal-aġġornamenti

Apparati kkonfigurati minn qabel spiss jaslu b'bini eqdem u konfigurazzjoni tal-bejjiegħ imsaffra fuq OpenWrt. Qabel taċċetta xi aġġornament, stabbilixxi jekk aġġornament jippreservax il-profil VPN, jekk il-bejjiegħ jipprovdix profil ta' sostituzzjoni u min huwa mistenni li jagħmel l-aġġornament. Aqra n-noti tar-rilaxx għall-mudell li għandek tassew, mhux għall-mudell fir-ritratt tal-avviż. Jekk il-bejjiegħ ma jwieġeb l-ebda waħda minn dawn il-mistoqsijiet, ittratta l-aġġornamenti bħala mhux appoġġjati u ffriża l-bini li għandek.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

Żomm kopja tal-konfigurazzjoni li taħdem barra mill-apparat qabel tibdel xi ħaġa: iċ-ċwievet WireGuard, il-profil OpenVPN u r-regoli tal-firewall li jimplimentaw il-politika tal-instradar. Reset tal-fabbrika mingħajr dik il-kopja jneħħi eżattament il-konfigurazzjoni li ħallast għaliha, u l-bejjiegħ jista' ma jerġax joħroġha.

Pass 5: iddeċiedi x'tkopri l-mina u x'jiġri meta tfalli

Instradar tan-network kollu, instradar ta' apparati magħżula, immaniġġjar tad-DNS, IPv6 u mġiba tal-kill switch huma settijiet separati li interface spiss tgħaqqad fi toggle wieħed. Ivverifikahom wieħed wieħed, għax router konness jipprova biss li r-router innifsu jista' jilħaq il-punt tat-tarf. Iġġarrab minn klijent 'l isfel bil-mina attiva, imbagħad għal darb'oħra bil-mina mitfija.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

Jekk IPv6 huwa attivat fuq il-LAN iżda mhuwiex instradat fil-mina, il-klijenti jistgħu jippreferuh u jħallu t-triq tal-VPN għal kollox waqt li IPv4 għadu jidher protett. Jekk il-kill switch huwa mitfi, mina li waqgħet terġa' lura għat-triq tal-ISP, li hija għażla tajba biss meta għamiltu apposta. Iż-żewġ kundizzjonijiet huma inviżibbli mid-dashboard tal-fornitur.

Ikteb il-qsim tal-appoġġ qabel ma jkollok bżonnu. Il-bejjiegħ tal-ħardwer, il-mantenitur tal-firmware u l-operatur tal-VPN huma tliet partijiet bi tliet proċeduri ta' rkupru differenti, u kuntatt wieħed jista' jkopri diversi rwoli mingħajr ma jkoprihom kollha. Il-konsenja hija mitmuma meta tista' tamministra l-apparat, iġġedded jew tirrevoka l-kont, tirriproduċi l-ħruġ maħsub, taġġorna l-firmware mingħajr ma titlef il-profil u tgħid eżattament x'jiġri meta l-mina taqa'.

Artikli relatati