Ako nainštalovať vpn na router

V týchto dňoch sa súkromie a bezpečnosť často prekrývajú. Virtuálne súkromné ​​siete (VPN) môžu byť aj pre priemerného spotrebiteľa fantastickou pomocou v oblasti zabezpečenia. Ak prevádzkujete malú firmu, sú skutočne povinné chrániť tranzitné údaje. To všetko kvôli ich použitiu šifrovania. Ale pre tých, ktorí sa zaoberajú ochranou súkromia, má VPN niekoľko ďalších výhod.

Najprv spôsobia, že váš počítač bude vyzerať, akoby sa nachádzal na inom geografickom mieste, ako je miesto, kde sa skutočne nachádzate. Je to preto, že sa prihlasujete na server prevádzkovaný poskytovateľom VPN a potom odtiaľ spúšťate akékoľvek webové relácie, čo znamená, že keď sa vás súbory cookie alebo veľké zlé vládne agentúry pokúsia vysledovať z vašich webových aktivít, nájdu server poskytovateľa VPN, nie ty. Ešte lepšie, rovnako ako vy, stovky alebo tisíce ľudí budú robiť to isté z toho istého servera.

To znamená, že zdieľate toto miesto, čo sťažuje výber konkrétneho toku šifrovaného gobbledygooku zo stoviek alebo tisícov iných tokov šifrovaného gobbledygooku, ktorý sa v danom okamihu nalieva na tú istú serverovú farbu. To je remíza VPN: Všetky tieto výhody získate iba nainštalovaním jednoduchého klienta webových služieb do svojho zariadenia a uistením sa, že je aktívny pred spustením akejkoľvek inej webovej alebo cloudovej relácie.

Čo ak by ste však chceli mať toto súkromie stále u vás doma alebo v kancelárii? Alebo čo ak by ste nechceli nainštalovať samostatných klientov VPN na všetky vaše zariadenia, ako aj na tie, ktoré používajú vaši rodinní alebo malí spolupracovníci? V takom prípade sa rozhodnete pre inštaláciu klienta VPN do smerovača. S klientom VPN vo vašom smerovači bude ktokoľvek, kto používa vašu lokálnu sieť na prehliadanie webu alebo prístup k cloudovej službe, automaticky používať VPN, pretože bude bežať 24x7.

V dnešnej dobe väčšina smerovačov podporovala klienta VPN, pretože ich podniky používali na pripojenie rôznych kancelárskych miest, aby svojim zamestnancom poskytli pocit, že sú v jednej sieti, hoci všetci na vzdialenom mieste sa vlastne pripájali cez internet. Títo klienti VPN však boli zvyčajne chránení vlastnosťou, čo znamená, že každý výrobca smerovača si vytvoril svoj vlastný a zvyčajne nepracovali medzi značkami. S nárastom cloudových služieb sa toto použitie sietí VPN, aj keď je stále populárne medzi smerovačmi podnikovej triedy, stalo pre smerovače pre spotrebiteľov alebo malé firmy menej dôležité. Preto veľa spotrebiteľských a herných smerovačov už neponúka podporu VPN.

Početné možnosti

V súčasnosti, keď niektoré smerovače podporujú pripojenie k službám VPN prostredníctvom protokolu OpenVPN alebo protokolu PPTP (Point-to-Point Tunneling Protocol), táto funkcia zvyčajne neexistuje alebo je nedostatočne implementovaná v štandardnom firmvéri väčšiny lacných smerovačov. Existuje niekoľko smerovačov VPN, ktoré znova predávajú predajcovia tretích strán alebo samotní poskytovatelia VPN a títo ľudia prevzali úlohu inštalácie svojho klienta VPN do firmvéru smerovača. Aj keď je to skvelé, pravdepodobne ste spokojní so súčasným smerovačom a vyhodenie peňazí za úplne nový smerovač len preto, aby ste získali klienta VPN, nemusí byť atraktívnou možnosťou.

Toto vám umožní hľadať alternatívny firmvér, ktorý bude podporovať buď OpenVPN, alebo klienta vybraného poskytovateľa VPN. Najobľúbenejšou z nich je DD-WRT, hoci inou možnosťou je Tomato, ak máte router založený na Broadcom. DD-WRT je vyspelejší z dvoch a pracuje na mnohých smerovačoch, starých aj nových. Tu môžete skontrolovať, či je váš konkrétny smerovač podporovaný.

Prípadne môžete starý počítač x86 zmeniť na smerovač pridaním ďalšieho sieťového portu a inštaláciou DD-WRT, hoci to vyžaduje trochu ďalšej práce. Ak však máte kotlety, jedná sa o skvelý spôsob, ako si vytvoriť vysoko prispôsobiteľný a schopný smerovač podnikovej triedy bez dodatočných nákladov.

Väčšina ľudí sa však bude držať inštalácie DD-WRT na svojom kompatibilnom smerovači, čo je nielen to, čo sa má robiť, ale aj skvelý spôsob, ako aktualizovať a rozšíriť svoje sieťové možnosti. Jedinou nevýhodou použitia smerovača týmto spôsobom je to, že môžete stratiť záruku alebo, čo je horšie, spôsobiť, že smerovač bude úplne nefunkčný, ak dôjde k chybe. Najlepším spôsobom, ako tomu zabrániť, je ubezpečiť sa, že máte v úmysle nainštalovať DD-WRT na smerovač, ktorý nie je iba podporovaný (skontrolujte uvedený odkaz vyššie), ale je podporovaný už dlhú dobu.

Čím dlhšie bude váš smerovač podporovaný, tým plynulejšia bude inštalácia firmvéru, pretože vývojový tím bude mať dosť času na to, aby vyhladil všetky uzly. Mali by ste tiež nájsť podporné fórum s používateľmi, ktorí sú oboznámení s vaším smerovačom aj DD-WRT. Niektorí výrobcovia smerovačov majú takéto fóra mimo svojich stránok podpory, ale častejšie ich nájdete na nezávislých webových lokalitách, ako je napríklad hlavná webová stránka DD-WRT (vyššie uvedený odkaz) alebo Reddit.

Akonáhle budete mať tieto zdroje na svojom mieste, tu je návod, ako začať s inováciou smerovača. Na napísanie tohto článku som vykonal upgrade na troch smerovačoch. Dvaja z nich niesli značku Linksys, a to dvojpásmový prístupový bod LAPAC1200 AC1200 a WRT1200AC v2. Aj keď aktualizácia na LAPAC1200 zlyhala, pravdepodobne kvôli skutočnosti, že nejde o plnohodnotný smerovač, na WRT1200AC to fungovalo dobre. Pokiaľ ide o úsmevy, rozhodol som sa vykonať ďalšiu inštaláciu na starom generickom počítači so systémom Windows, ktorý som vybavil dvoma gigabitovými sieťovými kartami (NIC). Tento proces tiež prebiehal dobre, a hoci je určite objemnejší ako model WRT1200AC, je stále rýchlejší z týchto dvoch postupov.

Prístup na konfiguračnú stránku smerovača

Každý smerovač je trochu iný, ale väčšina smerovačov Linksys sa podobá vzoru, pokiaľ ide o prihlásenie a vykonávanie zmien v konfigurácii, a tento proces je veľmi podobný tomu, čo nájdete na väčšine ostatných značiek smerovačov. Najprv musíte zistiť, aká je adresa internetového protokolu (IP) smerovača. Ak to chcete urobiť v systéme Microsoft Windows 10, kliknite na ponuku Štart a zadajte príkazový riadok a kliknite na Enter. Potom napíšte ipconfig a znova kliknite na Enter. Mali by ste vidieť to isté ako na obrazovke nižšie, hoci s rôznymi číslami adries. IP adresa vášho smerovača bude uvedená ako predvolená brána. Tu je 192.168.13.1.

Potom otvorte prehliadač a ako adresu URL zadajte adresu IP smerovača (http: \\ 192.168.13.1). Dostanete sa k výzve na prihlásenie do administračnej konzoly smerovača. Ak ste nikdy nezmenili používateľské meno a heslo pre smerovač, bude to jedno z predvolených nastavení na tejto stránke, ak pochádza zo servera Linksys. Ak to nie je Linksys, potom jednoducho vyhľadajte svoje pôvodné pokyny na inštaláciu od prvej inštalácie smerovača a predvolené prihlasovacie údaje budú k dispozícii. Ak je tento dokument už dávno preč, choďte na webovú stránku výrobcu smerovača a vyhľadajte pokyny na nastavenie smerovača späť na predvolené hodnoty od výroby. Mali by tam byť aj predvolené údaje. Ak to nefunguje, budete musieť zavolať na linku podpory smerovača a opýtať sa.

Keď získate prístup k správcovským funkciám smerovača, budete chcieť nájsť konzolu, ktorá umožňuje aktualizáciu firmvéru. Vo všeobecnosti to nájdete na karte Správa. Konkrétne pokyny pre smerovače Linisys nájdete tu. Ostatní predajcovia smerovačov budú mať podobné pokyny dostupné na svojich stránkach podpory.

Stiahnutie a inštalácia DD-WRT

Tento krok je pravdepodobne najdôležitejšou súčasťou, pretože v prípade, že dôjde k chybe, môžete smerovač „zafarbiť“ (tj znefunkčniť). Môže k tomu dôjsť z dôvodu nekompatibility na strane softvéru alebo jednoducho preto, že v obzvlášť kritickom kroku procesu aktualizácie dôjde k výpadku napájania. Nesnažím sa vás vystrašiť a veľká väčšina inštalácií DD-WRT beží dobre, ale realita je taká, že sa routeru môže stať niečo zlé, takže buďte opatrní.

Prejdite na túto stránku a zadajte model smerovača. Dostanete zoznam potenciálnych kandidátov. Vyberte ten, ktorý zodpovedá značke a modelu vášho smerovača, a potom stiahnite súbor bin.

Teraz na obrazovke Aktualizácia firmvéru nahrajte súbor bin a počkajte. Ak všetko fungovalo tak, ako by malo, budete mať smerovač, ktorý beží DD0-WRT, a je preto kompatibilný s OpenVPN. Ak všetko pôjde na juh a váš smerovač rozhodne, že už viac nehovoríte, nepropadajte panike. To sa mi stalo, keď som sa pokúsil upgradovať prístupový bod Linksys LAPAC1200. Len to, čo som urobil: Prejdite na túto stránku a postupujte presne podľa pokynov. S trochou šťastia sa vrátite na dobré východiskové miesto a skúste to znova.

Keď sa všetko rozsvieti tak, ako sa predpokladá, predvolená adresa IP novej inštalácie DD-WRT je http://192.168.1.1. Znovu zadajte túto adresu do webového prehľadávača počítača ako adresu URL a zobrazí sa obrazovka s výzvou na obnovenie predvoleného používateľského mena a hesla. V tomto kroku môžete prejsť k základným procesom konfigurácie vášho nového smerovača. Pre podnikových používateľov a tých, ktorí majú náročnejšie sieťové požiadavky, ponúka DD-WRT tu množstvo pokročilých možností, takže spustenie všetkého je nad rámec tohto článku. Ale pre väčšinu implementácií v domácnosti a malých podnikoch budete musieť nastaviť typ pripojenia pre svoju širokú sieť (WAN), čo skutočne znamená vášho poskytovateľa internetu. Spravidla sa to dá nájsť v protokole DHCP (Dynamic Host Configuration Protocol), takže ak si nie ste istí, je dobré začať.

Nastavenie klienta VPN

Najskôr privolajte smerovač k Internetu na jednej strane a lokálnej sieti na strane druhej. Potom nastavte potrebné pokročilejšie sieťové nastavenia, napríklad Quality of Service (QoS) alebo riadenie prístupu. Inštalovanie klienta VPN by ste mali zvážiť iba vtedy, keď router úplne bzučí.

Ak to chcete urobiť, budete musieť prejsť na kartu VPN v časti Služby. Odtiaľ začiarknite políčko Povoliť bublinu vedľa položky „Spustiť otvoreného klienta VPN“. V tomto okamihu neexistuje žiadna jediná sada pokynov na vykonanie tejto práce. Nastavenia budú úplne jedinečné pre poskytovateľa VPN. Existujú však pripravené pokyny na nastavenie vášho VPN klienta na DD-WRT pre niekoľko špičkových VPN prehrávačov PCMag. Napríklad spoločnosť NordVPN má tu pokyny na nastavenie DD-WRT a VPN so súkromným prístupom na internet má tu isté pre VPN. Niektoré značky VPN budú chcieť nainštalovať svoj vlastný softvér, iné budú chcieť používať OpenVPN. Postupujte podľa pokynov pre svoju značku VPN a budete na správnej ceste.

• Najlepšie VPN služby pre rok 2019 Najlepšie VPN služby pre rok 2019
• Najlepšie VPN routery pre rok 2019 Najlepšie VPN routery pre rok 2019
• Ak nepoužívate podnikový smerovač VPN, tu je dôvod, prečo by ste mali, ak nepoužívate podnikový smerovač VPN, tu je dôvod, prečo by ste mali

Kontrola vašej práce

DD-WRT má peknú kartu Stav so sekciou VPN, ktorá vám ukáže, či ste pripojení a všetko fungovalo podľa očakávania. Ak chcete prejsť ďalšiu míľu, môžete skontrolovať svoju IP zadaním „Čo je moja IP?“ do Google. Mali by ste získať späť niečo, čo je iné ako to, s čím ste začali, pretože v prípade, že sieť VPN funguje správne, budete radšej surfovať na serveroch Google zo servera dodávateľa VPN, než z počítača. Ak sa tak stane, skvelá práca! Teraz môžete prehliadať web s väčšou anonymitou na všetkých pripojených zariadeniach.