Önceden yapılandırılmış VPN yönlendiricisi kontrol listesi: teslimatta neler doğrulanmalı

Önceden yüklenmiş bir yönlendirici, başka birinin kararları içine zaten işlenmiş olarak gelir: hangi VPN hizmetini arar, hesabını kim öder, hangi trafiği yakalar ve bunlardan herhangi birini değiştiren parolayı kim tutar. Teslimatı kutu açma değil, denetim olarak ele alın. Aşağıdaki beş adım sıralıdır ve her birinin bir durma koşulu vardır; bir adım başarısız olursa, sonraki adımlar cihaz hakkında size güvenilir hiçbir şey söyleyemez. Yönlendirici önünüzde, dizüstü bilgisayar arkasında olacak şekilde bunları uygulayın.

Adım 1: cihazın yönetim kontrolünü devralın

Yönetim adresini bulun, oturum açın ve önemli bir şeyi bağlamadan önce yönetici parolasını değiştirin. Bir GL.iNet seyahat yönlendiricisinde bu adres 192.168.8.1 ve ilk kurulum sihirbazı parolayı belirlemenizi ister; diğer satıcılar kendi adreslerini belgeler ve etikete basılmış sabit kimlik bilgileri gönderebilir. Cihaz uzaktan destek veya bulut yönetimi etkin olarak geldiyse, bunun açık kalıp kalmayacağına şimdi karar verin.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

Bu üç komut ürün yazılımını kimin oluşturduğunu, hangi sürüm olduğunu ve gerçekte hangi donanım revizyonunu aldığınızı yanıtlar. Çıktıyı teslim tutanağına yazın, çünkü daha sonraki bir destek araması tam olarak bu sorularla başlayacak. SSH'ye yanıt veren ancak parola değişikliğini reddeden ya da belgelenmiş bir kurtarma yolu olmayan bir yönlendirici, sahip olabileceğiniz bir cihaz değildir.

Özel yönetici erişimi elde edemiyorsanız burada durun. Bu noktadan sonraki her şey, satıcıya sormadan yapılandırmayı okuyup değiştirebileceğinizi varsayar.

Adım 2: tünelin hangi VPN hesabını kullandığını belirleyin

Tünel birinin adına bir aboneliktir ve kimin adına olduğunu bilene kadar teslimat tamamlanmış sayılmaz. Sağlayıcıyı, hesap sahibini, yenileme tarihini ve cihaza kurulmuş tam kimlik bilgilerini isteyin. Tek bir kimlik bilgisini birçok alıcı arasında paylaşan önceden yüklenmiş bir yapılandırma yalnızca sizin için iptal edilemez ve bu, satıcının üzerindeki kontrolü kaybettiği gün önemlidir.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard'da çıktı eşi ve son el sıkışma zamanını belirtir; OpenVPN'de profil /etc/openvpn altındadır ve çalışan hizmet hangi profilin etkin olduğunu gösterir. Bulduğunuzu not edin, çünkü sessizce başka bir uç nokta kullanan bir yeniden bağlanma, açıklamanız değil saptamanız gereken bir değişikliktir.

Hesap sizin adınıza devredilemiyor, yenilenemiyor veya iptal edilemiyorsa burada durun. Yönetebildiğiniz ama yeniden hazırlayamadığınız bir cihaz, aboneliğin sona erdiği gün bir tuğlaya dönüşür.

Adım 3: çıkış konumunu yönlendiriciden değil, istemciden test edin

Kutuya basılan ülke, satıcının ilanındaki ülke ve genel adresin ülkesi üç farklı olgudur. Bir web sitesinin gördüğünü yalnızca sonuncusu etkiler ve bu, gönderim adresinden değil sağlayıcının uç noktasından üretilir. Kontrolü tünel açıkken yönlendiricinin arkasındaki dizüstü bilgisayardan yapın, yönlendiricinin kendi kabuğundan değil.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

Üç yanıtı karşılaştırın. Uyuşmuyorlarsa, istemci ile uç nokta arasında bir şey trafiği yeniden yazıyor veya proxy'liyor ve konuma güvenmeden önce bunun ne olduğunu bulmalısınız. Coğrafi konum veritabanları işletmeciler tarafından beslenen tahminlerdir, bu yüzden eşleşen ülke kodu fiziksel bir yolun kanıtı değil, destekleyici kanıttır.

Çıkış sözleştiğinizden farklıysa veya yanıt sorgular arasında değişiyorsa burada durun. Dönen veya tutarsız bir çıkış bölgeye bağlı hizmetleri bozar ve sonraki her ölçümü belirsizleştirir.

Adım 4: ürün yazılımını ve güncelleme kanalını sabitleyin

Önceden yapılandırılmış cihazlar genellikle daha eski bir derleme ve OpenWrt üzerine katmanlanmış satıcı yapılandırmasıyla gelir. Herhangi bir güncellemeyi kabul etmeden önce, yükseltmenin VPN profilini koruyup korumadığını, satıcının yedek profil sağlayıp sağlamadığını ve yükseltmeyi kimin yapması gerektiğini belirleyin. Sürüm notlarını gerçekten sahip olduğunuz model için okuyun, ilandaki fotoğraftaki model için değil. Satıcı bu sorulardan hiçbirini yanıtlamıyorsa güncellemeleri desteklenmiyor sayın ve elinizdeki derlemeyi dondurun.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

Herhangi bir şeyi değiştirmeden önce çalışan yapılandırmanın bir kopyasını cihazın dışında tutun: WireGuard anahtarları, OpenVPN profili ve yönlendirme politikasını uygulayan güvenlik duvarı kuralları. Bu kopya olmadan fabrika sıfırlaması tam olarak ödediğiniz yapılandırmayı kaldırır ve satıcı bunu yeniden vermeyebilir.

Adım 5: tünelin neyi kapsadığına ve arızada ne olacağına karar verin

Tüm ağın yönlendirmesi, seçili cihazların yönlendirmesi, DNS işleme, IPv6 ve kill switch davranışı, bir arayüzün sıklıkla tek bir anahtarda birleştirdiği ayrı ayarlardır. Bunları tek tek denetleyin, çünkü bağlı bir yönlendirici yalnızca yönlendiricinin kendisinin uç noktaya ulaşabildiğini kanıtlar. Tünel açıkken alt akıştaki bir istemciden test edin, sonra kapalıyken yeniden test edin.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

IPv6 LAN'da etkinse ancak tünele yönlendirilmiyorsa, istemciler onu tercih edip VPN yolunu tamamen bırakabilir, bu sırada IPv4 hâlâ korunuyor görünür. Kill switch kapalıysa, kopan tünel ISS yoluna geri döner; bu yalnızca bunu bilerek yaptıysanız iyi bir seçimdir. Her iki koşul da sağlayıcının panosundan görünmez.

Destek bölüşümünü ihtiyaç duymadan önce yazın. Donanım satıcısı, ürün yazılımı bakımcısı ve VPN işletmecisi, üç farklı kurtarma prosedürüne sahip üç taraftır ve tek bir iletişim birkaç rolü kapsayabilir ama hepsini değil. Teslimat, cihazı yönetebildiğinizde, hesabı yenileyip iptal edebildiğinizde, amaçlanan çıkışı yeniden üretebildiğinizde, profili kaybetmeden ürün yazılımını güncelleyebildiğinizde ve tünel düştüğünde tam olarak ne olduğunu söyleyebildiğinizde tamamlanır.