Orodha ya ukaguzi ya kipanga njia cha VPN kilichosanidiwa mapema: nini cha kuthibitisha wakati wa makabidhiano

Kipanga njia kilichopakiwa mapema huja na maamuzi ya mtu mwingine tayari yameokwa ndani: huduma gani ya VPN inayopiga, akaunti ya nani inayolipia, trafiki gani inayokamata na nani anashikilia nenosiri linalobadilisha lolote la hayo. Chukulia makabidhiano kama ukaguzi, sio kama ufunguzi wa sanduku. Hatua tano zilizo hapa chini zimepangwa na kila moja ina sharti la kusimama; hatua moja ikishindikana, hatua za baadaye haziwezi kukuambia lolote la kuaminika kuhusu kifaa. Zipitie huku kipanga njia kikiwa mbele yako na kompyuta mpakato nyuma yake.

Hatua 1: chukua udhibiti wa kiutawala wa kifaa

Tafuta anwani ya usimamizi, ingia na ubadilishe nenosiri la msimamizi kabla ya kuunganisha kitu chochote muhimu. Kwenye kipanga njia cha safari cha GL.iNet anwani hiyo ni 192.168.8.1 na mchawi wa usanidi wa kwanza anakueleza uweke nenosiri; wauzaji wengine huandika anwani yao wenyewe na wanaweza kutuma vitambulisho thabiti vilivyochapishwa kwenye lebo. Kifaa kikija na usaidizi wa mbali au usimamizi wa wingu ukiwa umewezeshwa, amua sasa kama hilo linabaki hivyo.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

Amri hizo tatu zinajibu ni nani alijenga firmware, ni toleo gani na ni marekebisho gani ya maunzi uliyopokea kwa kweli. Andika matokeo kwenye rekodi ya makabidhiano, kwa sababu simu ya usaidizi baadaye itaanza na maswali hayo hasa. Kipanga njia kinachojibu SSH lakini kinakataa mabadiliko ya nenosiri, au kisicho na njia ya urejeshaji iliyoandikwa, sio kifaa unachoweza kumiliki.

Simama hapa ikiwa huwezi kupata ufikiaji wa msimamizi wa kipekee. Kila kitu baada ya hatua hii kinadhani unaweza kusoma na kubadilisha usanidi bila kumuuliza muuzaji.

Hatua 2: tambua akaunti ya VPN ambayo handaki inaitumia ni ya nani

Handaki ni usajili kwa jina la mtu, na makabidhiano hayakamiliki hadi ujue ni jina la nani. Omba mtoa huduma, mmiliki wa akaunti, tarehe ya kuhuisha na vitambulisho kamili vilivyosakinishwa kwenye kifaa. Usanidi uliopakiwa mapema unaoshiriki kitambulisho kimoja kati ya wanunuzi wengi hauwezi kufutwa kwa ajili yako peke yako, na hilo ni muhimu siku ambayo muuzaji anapoteza udhibiti wake.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

Kwenye WireGuard matokeo hutaja mwenzi na muda wa mshikamano wa mwisho wa mikono; kwenye OpenVPN wasifu uko chini ya /etc/openvpn na huduma inayoendesha inaonyesha wasifu upi unafanya kazi. Andika unachokuta, kwa sababu muunganisho upya unaotumia kwa kimya kituo kingine cha mwisho ni mabadiliko unayotaka kugundua badala ya kuyaeleza.

Simama hapa ikiwa akaunti haiwezi kuhamishwa, kuhuishwa au kufutwa kwa jina lako. Kifaa unachoweza kusimamia lakini huwezi kukitayarisha upya kinakuwa tofali siku ambayo usajili unaisha.

Hatua 3: jaribu eneo la kutoka kutoka kwa mteja, sio kipanga njia

Nchi iliyochapishwa kwenye sanduku, nchi iliyo kwenye tangazo la muuzaji na nchi ya anwani ya umma ni mambo matatu tofauti. Ni ya mwisho pekee inayoathiri kile tovuti inachokiona, na inatengenezwa na kituo cha mwisho cha mtoa huduma, sio anwani ya usafirishaji. Fanya ukaguzi kutoka kwa kompyuta mpakato nyuma ya kipanga njia huku handaki ikiwa imewashwa, sio kutoka kwa shell ya kipanga njia yenyewe.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

Linganisha majibu matatu. Ikiwa hayapatani, kitu kati ya mteja na kituo cha mwisho kinaandika upya au kinaproksi trafiki, na unapaswa kujua ni nini kabla ya kutegemea eneo. Hifadhidata za kijiografia ni makadirio yanayolishwa na waendeshaji, kwa hiyo msimbo wa nchi unaofanana ni ushahidi unaounga mkono na sio uthibitisho wa njia halisi.

Simama hapa ikiwa kutoka kwako ni tofauti na kile ulichokubaliana, au ikiwa jibu linabadilika kati ya maswali. Kutoka kwa kuzunguka au kutokwenda sawa huvunja huduma zinazotegemea kanda na hufanya kila kipimo cha baadaye kiwe na utata.

Hatua 4: bandika firmware na kituo cha masasisho

Vifaa vilivyosanidiwa mapema mara nyingi huja na build ya zamani na usanidi wa muuzaji uliowekwa juu ya OpenWrt. Kabla ya kukubali sasisho lolote, tambua kama uboreshaji unahifadhi wasifu wa VPN, kama muuzaji hutoa wasifu mbadala na ni nani anayetarajiwa kufanya uboreshaji. Soma maelezo ya toleo la modeli uliyo nayo kweli, sio ya modeli iliyo kwenye picha ya tangazo. Ikiwa muuzaji hajibu lolote la maswali hayo, chukulia masasisho kama yasiyosaidiwa na ugandishe build uliyo nayo.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

Weka nakala ya usanidi unaofanya kazi nje ya kifaa kabla ya kubadilisha chochote: funguo za WireGuard, wasifu wa OpenVPN na kanuni za firewall zinazotekeleza sera ya uelekezaji. Kuweka upya kiwandani bila nakala hiyo huondoa hasa usanidi uliouliplia, na muuzaji anaweza asitoe tena.

Hatua 5: amua handaki inashughulikia nini na nini kinatokea inaposhindikana

Uelekezaji wa mtandao mzima, uelekezaji wa vifaa vilivyochaguliwa, utunzaji wa DNS, IPv6 na tabia ya kill switch ni mipangilio tofauti ambayo kiolesura mara nyingi huunganisha kuwa kitufe kimoja. Vikague moja baada ya kingine, kwa sababu kipanga njia kilichounganishwa kinathibitisha tu kwamba kipanga njia yenyewe kinaweza kufikia kituo cha mwisho. Jaribu kutoka kwa mteja wa chini huku handaki ikiwa imewashwa, kisha tena ikiwa imezimwa.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

Ikiwa IPv6 imewezeshwa kwenye LAN lakini haielekezwi ndani ya handaki, wateja wanaweza kuipendelea na kuacha kabisa njia ya VPN wakati IPv4 bado inaonekana ikiwa imelindwa. Ikiwa kill switch imezimwa, handaki iliyovunjika inarudi kwenye njia ya ISP, ambayo ni chaguo zuri tu wakati ulifanya hivyo kwa makusudi. Masharti yote mawili hayanaonekana kutoka kwa dashibodi ya mtoa huduma.

Andika mgawanyo wa usaidizi kabla ya kuuhitaji. Muuzaji wa maunzi, mtunzaji wa firmware na mwendeshaji wa VPN ni pande tatu zenye taratibu tatu tofauti za urejeshaji, na mtu mmoja wa mawasiliano anaweza kushughulikia majukumu kadhaa bila kuyashughulikia yote. Makabidhiano yanakamilika unapoweza kusimamia kifaa, kuhuisha au kufuta akaunti, kuzalisha tena kutoka kunakokusudiwa, kusasisha firmware bila kupoteza wasifu na kusema hasa kinachotokea wakati handaki inapoanguka.