Як встановити vpn на маршрутизатор

У ці дні конфіденційність та безпека часто перетинаються. Навіть для середньостатистичного споживача віртуальні приватні мережі (VPN) можуть стати фантастичним засобом безпеки, і якщо ви працюєте з малим бізнесом, вони фактично обов'язкові для захисту даних у дорозі. Це все завдяки їх використанню шифрування. Але для тих, хто стосується конфіденційності, VPN має ще кілька додаткових переваг.

По-перше, вони змушують ваш комп'ютер виглядати так, ніби він знаходиться в географічному розташуванні, відмінному від місця, де ви є насправді. Це тому, що ви входите на сервер, яким керує постачальник VPN, а потім запускаєте з нього будь-які веб-сеанси, це означає, що коли файли cookie або Big Bad Government Agencies намагаються відстежити вас від вашої веб-діяльності, вони знайдуть сервер постачальника VPN, не ти. Ще краще, як і ви, сотні і тисячі людей будуть робити те саме на одному сервері.

Це означає, що ви ділитеся цим місцеположенням, що робить ще складніше вибрати конкретний потік зашифрованого gobbledygook із сотень чи тисяч інших потоків зашифрованих gobbledygook, що виливаються в ту саму ферму серверів у будь-який момент. Ось і є розіграш VPN: Ви отримуєте всі ці переваги, просто встановивши на свій пристрій простий клієнт веб-служби та переконайтесь, що він активний перед запуском будь-якого іншого веб-або хмарного сеансу.

Однак що робити, якщо ви хотіли постійно мати конфіденційність у себе вдома чи в офісі? Або що робити, якщо ви не хотіли встановлювати окремі VPN-клієнти на всі свої пристрої, а також усі ті, якими користуються члени вашої родини чи малого бізнесу? Ось тоді ви вирішите встановити клієнт VPN на свій маршрутизатор. З клієнтом VPN на вашому маршрутизаторі кожен, хто використовує вашу локальну мережу для перегляду веб-сторінок або доступу до хмарної служби, автоматично використовуватиме VPN, оскільки він працює 24x7.

Ще в той час більшість маршрутизаторів підтримували VPN-клієнт, оскільки підприємства використовували їх для підключення різних офісних сайтів, щоб дати своїм працівникам відчуття того, що вони перебувають у єдиній мережі, хоча всі у віддаленому місці насправді підключалися через Інтернет. Однак клієнти VPN, як правило, є власником, тобто кожен виробник маршрутизаторів побудував свій власний, і вони, як правило, не працювали в різних брендах. Зі збільшенням хмарних сервісів це використання VPN, хоча і досі популярне серед маршрутизаторів бізнес-класу, стало менш важливим для маршрутизаторів споживачів або малого бізнесу. Ось чому багато споживчих та ігрових маршрутизаторів більше не пропонують підтримку VPN.

Численні можливості

Сьогодні, хоча деякі маршрутизатори підтримують підключення до VPN-сервісів через OpenVPN або протокол тунелювання з точки зору (PPTP), ця функція, як правило, відсутня або погано реалізована в стандартній прошивці більшості недорогих маршрутизаторів. Існує кілька маршрутизаторів VPN, які там продаються сторонніми постачальниками або самими постачальниками VPN, і ці люди взяли на себе завдання встановити клієнт VPN на прошивку маршрутизатора. Незважаючи на те, що це чудово, ви, мабуть, задоволені своїм поточним маршрутизатором і випаданням доларів для цілого нового маршрутизатора просто для отримання VPN-клієнта може бути не привабливим варіантом.

Це дозволяє вам шукати альтернативну прошивку, яка підтримуватиме або OpenVPN, або клієнта обраного постачальника VPN. Найпопулярніший з них - DD-WRT, хоча інший варіант - Tomato, якщо у вас є маршрутизатор на базі Broadcom. DD-WRT є більш зрілим з двох і працює на багатьох маршрутизаторах, як старих, так і нових. Ви можете перевірити, чи підтримується ваш конкретний маршрутизатор.

Крім того, ви можете перетворити старий ПК x86 в маршрутизатор, додавши додатковий мережевий порт, а потім встановивши DD-WRT, хоча це вимагає трохи додаткової роботи. Якщо у вас є відбивні, це чудовий спосіб побудувати собі високо настроюваний та спроможний маршрутизатор бізнес-класу без додаткових витрат.

Однак більшість людей дотримуватимуться встановлення DD-WRT на сумісному маршрутизаторі, що є не тільки тим, що він має намір робити, але також є чудовим способом оновити та розширити свої мережеві можливості. Єдиним недоліком використання маршрутизатора таким чином є те, що ви можете позбавити гарантії або, що ще гірше, зробити маршрутизатор абсолютно непрацездатним, якщо все піде не так. Найкращий спосіб уникнути цього - переконатися, що ви прагнете встановити DD-WRT на маршрутизатор, який не тільки підтримується (перевірте це посилання вище), але підтримується досить довго.

Чим довше підтримується ваш маршрутизатор, тим плавніше буде встановити вбудовану програму, оскільки команді розробників доведеться багато часу згладжувати будь-які перешкоди. Ви також повинні знайти форум підтримки з користувачами, знайомими як з вашим маршрутизатором, так і з DD-WRT. Деякі виробники маршрутизаторів мають такі форуми на своїх сторінках підтримки, але частіше ви знайдете їх у незалежних веб-сайтах, таких як головний веб-сайт DD-WRT (посилання вище) або Reddit.

Отримавши ці ресурси, ось як розпочати оновлення маршрутизатора. Щоб написати цю статтю, я здійснив оновлення на трьох маршрутизаторах. Двоє з них мали бренд Linksys, а саме двосмугову точку доступу LAPAC1200 AC1200 та WRT1200AC v2. Хоча оновлення на LAPAC1200 не вдалося, ймовірно, через те, що це не повноцінний маршрутизатор, на WRT1200AC процес добре працював. Для посмішок я вирішив зробити іншу установку на старий, загальний ПК з Windows, який я оснастив двома гігабітними мережевими інтерфейсними картами (NIC). Цей процес також пройшов нормально, і хоча він, безумовно, об'ємніше, ніж WRT1200AC, він все ще швидший з двох.

Доступ до сторінки налаштування маршрутизатора

Кожен маршрутизатор дещо інший, але більшість маршрутизаторів Linksys дотримуються подібної схеми, коли мова заходить про вхід та внесення змін у конфігурацію, і цей процес дуже подібний до того, що ви знайдете і у більшості інших марок маршрутизаторів. Перше, що потрібно зробити - це зрозуміти, що таке адреса Інтернет-протоколу вашого маршрутизатора (IP). Для цього в Microsoft Windows 10 натисніть меню "Пуск" і введіть командний рядок і натисніть клавішу Enter. Потім введіть ipconfig і натисніть Enter ще раз. Ви повинні побачити те саме, що на знімку екрана внизу, хоча з різними номерами адрес. IP-адреса вашого маршрутизатора буде вказана як шлюз за замовчуванням. Ось, це 192.168.13.1.

Потім відкрийте веб-переглядач і введіть IP-адресу маршрутизатора як URL-адресу (http: \\ 192.168.13.1). Це допоможе вам отримати запит на вхід для адміністративної консолі маршрутизатора. Якщо ви ніколи не змінювали ім'я користувача та пароль для свого маршрутизатора, то це буде одним із стандартних налаштувань на цій сторінці, якщо він посилається на Linksys. Якщо це не Linksys, просто знайдіть свої оригінальні інструкції з монтажу, коли ви вперше встановили роутер, і облікові дані за замовчуванням будуть там. Якщо цього документа давно немає, перейдіть на веб-сайт виробника маршрутизатора та знайдіть інструкції щодо повернення маршрутизатора до заводських значень. Умовно-облікові дані за замовчуванням також повинні бути. Якщо це не працює, вам потрібно зателефонувати на службу підтримки вашого маршрутизатора і запитати.

Щойно ви отримаєте доступ до функцій адміністратора маршрутизатора, ви захочете знайти консоль, яка дозволяє оновити прошивку. Як правило, це можна знайти на вкладці Адміністрація. Конкретні вказівки щодо маршрутизаторів Linisys див. Тут. Інші постачальники маршрутизаторів матимуть подібні інструкції на сторінках підтримки.

Завантаження та встановлення DD-WRT

Цей крок, мабуть, є найважливішим елементом, оскільки ви потенційно можете «замурувати» (тобто зробити непрацездатним) свій маршрутизатор, якщо щось піде не так. Це може статися через несумісність з боку програмного забезпечення або просто тому, що ви страждаєте відключенням електроенергії на особливо критичному етапі процесу оновлення. Я тут не намагаюся вас налякати, і переважна більшість установок DD-WRT працює просто чудово, але реально таке, що з маршрутизатором насправді може статися щось погане, тому будьте обережні.

Перейдіть на цю сторінку та введіть модель вашого маршрутизатора. Ви отримаєте список потенційних кандидатів. Виберіть той, який відповідає бренду та моделі вашого маршрутизатора, а потім завантажте файл сміття.

Тепер на екрані оновлення прошивки завантажте файл сміття і зачекайте. Якщо все працювало так, як слід, тоді у вас буде маршрутизатор, на якому працює DD0-WRT і тому сумісний з OpenVPN. Якщо все піде на південь, а ваш маршрутизатор вирішить, що ви більше не розмовляєте, не панікуйте. Це сталося зі мною, коли я спробував оновити точку доступу Linksys LAPAC1200. Просто робіть те, що я зробив: перейдіть на цю сторінку та точно дотримуйтесь інструкцій. При будь-якій удачі ви повернетесь до хорошого початкового місця, щоб спробувати ще раз.

Після того, як все загориться так, як належить, IP-адреса за замовчуванням нової установки DD-WRT - http://192.168.1.1. Знову введіть цю адресу у веб-браузер свого ПК як URL-адресу, і ви побачите екран, який запропонує скинути стандартне ім'я користувача та пароль. Після цього кроку ви можете перейти до основ процесу конфігурації нового маршрутизатора. Для ділових користувачів та тих, хто має більш просунуті мережеві вимоги, DD-WRT пропонує тут безліч розширених можливостей, тому проходження всього виходить за рамки цієї статті. Але для більшості впроваджень для домашнього та малого бізнесу вам потрібно буде встановити тип підключення для вашої широкосмугової мережі (WAN), що справді означає вашого Інтернет-провайдера. Взагалі кажучи, це зазвичай знайдеться в протоколі динамічної конфігурації хоста (DHCP), тому, якщо ви не впевнені, це хороше місце для початку.

Налаштування VPN-клієнта

Спочатку попросіть маршрутизатор спілкуватися з Інтернетом з одного боку та локальною мережею з іншого. Потім налаштуйте будь-які вдосконалені мережеві параметри, такі як якість обслуговування (QoS) або засоби контролю доступу. Тільки після того, як маршрутизатор повністю гуде, вам слід подумати про встановлення VPN-клієнта.

Для цього вам потрібно буде перейти на вкладку VPN у розділі Послуги. Звідти поставте прапорець Увімкнути бульбашку поруч із пунктом "Запустити відкритий клієнт VPN". На даний момент не існує єдиного набору інструкцій, щоб зробити цю роботу. Налаштування будуть повністю унікальними для постачальника VPN. Однак є готові інструкції по налаштуванню вашого VPN-клієнта на DD-WRT для декількох найкращих VPN-плеєрів PCMag. Наприклад, NordVPN має тут інструкції з налаштування DD-WRT, а приватний VPN-доступ до Інтернету має те саме, що і тут для VPN. Деякі марки VPN захочуть встановити власне програмне забезпечення, деякі хочуть використовувати OpenVPN. Просто дотримуйтесь інструкцій для вашого бренду VPN, і ви будете правою на шляху.

• Найкращі VPN-сервіси на 2019 рік. Найкращі послуги VPN на 2019 рік
• Найкращі маршрутизатори VPN на 2019 рік. Найкращі маршрутизатори VPN на 2019 рік
• Якщо ви не використовуєте маршрутизатор VPN бізнес-класу, ось чому слід, якщо ви не використовуєте маршрутизатор VPN бізнес-класу, ось чому ви повинні

Перевірка рукоділля

У DD-WRT є хороша вкладка Статус із розділом VPN, яка покаже вам, чи ви підключені, і все працювало так, як передбачалося. Якщо ви хочете пройти додаткову милю, тоді ви можете перевірити свій IP, ввівши "Що таке мій IP?" в Google. Вам слід повернути щось, що відрізняється від того, з чого ви почали, оскільки ви будете займатися серфінгом до Google на сервері постачальника VPN, а не на своєму ПК, якщо ваша VPN працює належним чином. Якщо це станеться, чудова робота! Тепер ви можете переглядати Інтернет з більшою анонімністю на всіх підключених пристроях.