Cách cài đặt vpn trên bộ định tuyến của bạn

Những ngày này, sự riêng tư và bảo mật thường chồng chéo. Ngay cả đối với người tiêu dùng trung bình, mạng riêng ảo (VPN) có thể là một trợ giúp bảo mật tuyệt vời và nếu bạn đang điều hành một doanh nghiệp nhỏ, họ thực sự bắt buộc phải bảo vệ dữ liệu trong quá trình. Đó là tất cả do họ sử dụng mã hóa. Nhưng đối với những người quan tâm đến quyền riêng tư, VPN có một vài lợi ích bổ sung.

Đầu tiên, họ làm cho máy tính của bạn xuất hiện như thể nó ở một vị trí địa lý khác với nơi bạn thực sự ở. Đó là bởi vì bạn đang đăng nhập vào một máy chủ được cung cấp bởi nhà cung cấp VPN và sau đó chạy bất kỳ phiên web nào từ đó, có nghĩa là khi cookie hoặc Cơ quan chính phủ Big Bad thử và theo dõi bạn khỏi các hoạt động web của bạn, họ sẽ tìm thấy máy chủ của nhà cung cấp VPN, không phải bạn. Thậm chí tốt hơn, giống như bạn, hàng trăm hoặc hàng ngàn người sẽ làm điều tương tự trên cùng một máy chủ.

Điều đó có nghĩa là bạn đang chia sẻ vị trí đó, điều này khiến cho việc chọn luồng gobbledygook được mã hóa của bạn trở nên khó khăn hơn trong số hàng trăm hoặc hàng ngàn luồng gobbledygook được mã hóa khác đổ vào và ra khỏi cùng một trang trại máy chủ tại bất kỳ thời điểm nào. Đó là lợi ích của VPN: Bạn nhận được tất cả những lợi ích đó chỉ bằng cách cài đặt ứng dụng khách dịch vụ web đơn giản trên thiết bị của bạn và đảm bảo nó hoạt động trước khi bắt đầu bất kỳ phiên web hoặc đám mây nào khác.

Tuy nhiên, điều gì sẽ xảy ra nếu bạn muốn có sự riêng tư đó mọi lúc tại nhà hoặc văn phòng của bạn? Hoặc nếu bạn không muốn cài đặt các máy khách VPN riêng biệt trên tất cả các thiết bị cũng như tất cả những thiết bị đang được gia đình hoặc đồng nghiệp kinh doanh nhỏ sử dụng thì sao? Đó là khi bạn chọn cài đặt máy khách VPN trên bộ định tuyến của mình. Với máy khách VPN trên bộ định tuyến của bạn, bất kỳ ai sử dụng mạng cục bộ của bạn để duyệt web hoặc truy cập dịch vụ đám mây sẽ tự động sử dụng VPN vì nó sẽ chạy 24x7.

Trước đây, hầu hết các bộ định tuyến đều hỗ trợ máy khách VPN vì các doanh nghiệp đã sử dụng chúng để kết nối các trang web văn phòng khác nhau để tạo cho nhân viên của họ cảm giác như đang ở trên một mạng duy nhất mặc dù mọi người ở một địa điểm từ xa thực sự kết nối qua Internet. Tuy nhiên, các máy khách VPN đó thường là độc quyền, có nghĩa là mỗi nhà sản xuất bộ định tuyến tự xây dựng và họ thường không hoạt động trên các thương hiệu. Với sự phát triển của dịch vụ đám mây, việc sử dụng VPN này, trong khi vẫn phổ biến trong các bộ định tuyến cấp doanh nghiệp, trở nên ít quan trọng hơn đối với các bộ định tuyến dành cho người tiêu dùng hoặc doanh nghiệp nhỏ. Đó là lý do tại sao nhiều bộ định tuyến người tiêu dùng và trò chơi không cung cấp hỗ trợ VPN nữa.

Vô số khả năng

Ngày nay, trong khi một số bộ định tuyến hỗ trợ kết nối với các dịch vụ VPN thông qua OpenVPN hoặc Giao thức đường hầm điểm-điểm (PPTP), thì tính năng này thường không có hoặc được triển khai kém trong phần sụn tiêu chuẩn của hầu hết các bộ định tuyến giá rẻ. Có một vài bộ định tuyến VPN hiện đang được bán lại bởi các nhà cung cấp bên thứ ba hoặc chính các nhà cung cấp VPN và những người đó đã nhận nhiệm vụ cài đặt máy khách VPN của họ trên phần sụn của bộ định tuyến. Mặc dù điều đó thật tuyệt vời, nhưng bạn có thể hài lòng với bộ định tuyến hiện tại của mình và bỏ tiền ra cho một bộ định tuyến hoàn toàn mới chỉ để có được một máy khách VPN có thể không phải là một lựa chọn hấp dẫn.

Điều này khiến bạn phải tìm kiếm một chương trình cơ sở thay thế sẽ hỗ trợ OpenVPN hoặc ứng dụng khách nhà cung cấp VPN đã chọn của bạn. Phổ biến nhất trong số này là DD-WRT, mặc dù tùy chọn khác là Tomato nếu bạn có bộ định tuyến dựa trên Broadcom. DD-WRT là sự trưởng thành hơn của cả hai và hoạt động trên nhiều bộ định tuyến, cả cũ và mới. Bạn có thể kiểm tra xem bộ định tuyến cụ thể của bạn có được hỗ trợ ở đây không.

Ngoài ra, bạn có thể biến PC x86 cũ thành bộ định tuyến bằng cách thêm một cổng mạng bổ sung và sau đó cài đặt DD-WRT, mặc dù điều này cần thêm một chút công việc. Tuy nhiên, nếu bạn đã có các miếng nhỏ, đây là một cách tuyệt vời để xây dựng cho mình một bộ định tuyến cấp doanh nghiệp có khả năng tùy biến cao và có khả năng tùy chỉnh mà không phải trả thêm chi phí.

Tuy nhiên, hầu hết mọi người sẽ gắn bó với việc cài đặt DD-WRT trên bộ định tuyến tương thích của họ, đây không chỉ là những gì nó dự định làm, mà còn là một cách tuyệt vời để cập nhật và mở rộng khả năng kết nối mạng của bạn. Nhược điểm duy nhất của việc sử dụng bộ định tuyến của bạn theo cách này là bạn có thể làm mất hiệu lực bảo hành của mình hoặc tệ hơn là khiến bộ định tuyến hoàn toàn không thể hoạt động nếu mọi thứ rất sai. Cách tốt nhất để tránh điều này là đảm bảo rằng mục tiêu của bạn là cài đặt DD-WRT trên bộ định tuyến không chỉ được hỗ trợ (kiểm tra liên kết ở trên), nhưng đã được hỗ trợ trong một thời gian dài.

Bộ định tuyến của bạn được hỗ trợ càng lâu, quá trình cài đặt firmware sẽ càng mượt vì nhóm phát triển sẽ có nhiều thời gian để giải quyết mọi kink. Bạn cũng nên tìm một diễn đàn hỗ trợ với người dùng quen thuộc với cả bộ định tuyến và DD-WRT của bạn. Một số nhà sản xuất bộ định tuyến có các diễn đàn như vậy ngoài các trang hỗ trợ của họ, nhưng thường thì bạn sẽ tìm thấy chúng ở các vị trí web độc lập, chẳng hạn như trang web DD-WRT chính (liên kết ở trên) hoặc Reddit.

Khi bạn đã có những tài nguyên đó, đây là cách để bắt đầu nâng cấp bộ định tuyến của bạn. Để viết bài này, tôi đã thực hiện nâng cấp trên ba bộ định tuyến. Hai trong số họ mang thương hiệu Linksys, cụ thể là Điểm truy cập băng tần kép LAPAC1200 AC1200 và WRT1200AC v2. Mặc dù việc nâng cấp trên LAPAC1200 không thành công, có lẽ do đó không phải là bộ định tuyến chính thức, quá trình này hoạt động tốt trên WRT1200AC. Để có được nụ cười, tôi quyết định thực hiện một cài đặt khác trên một PC Windows cũ, chung chung mà tôi đã trang bị hai thẻ giao diện mạng gigabit (NIC). Quá trình đó cũng diễn ra tốt đẹp, và mặc dù nó chắc chắn lớn hơn WRT1200AC, nhưng nó vẫn nhanh hơn cả hai.

Truy cập trang cấu hình bộ định tuyến của bạn

Mỗi bộ định tuyến khác nhau một chút, nhưng hầu hết các bộ định tuyến Linksys đều theo một mẫu tương tự khi đăng nhập và thay đổi cấu hình, và quá trình này rất giống với những gì bạn sẽ tìm thấy trên hầu hết các thương hiệu bộ định tuyến khác. Điều đầu tiên cần làm là tìm ra địa chỉ Giao thức Internet (IP) của bộ định tuyến của bạn là gì. Để thực hiện việc này trên Microsoft Windows 10, bấm vào menu Bắt đầu và nhập Command Prompt và bấm Enter. Sau đó nhập ipconfig và nhấn Enter lần nữa. Bạn sẽ thấy điều tương tự như trong ảnh chụp màn hình bên dưới, mặc dù với các số địa chỉ khác nhau. Địa chỉ IP của bộ định tuyến của bạn sẽ được liệt kê là Cổng mặc định. Ở đây, đó là 192.168.13.1.

Tiếp theo, mở trình duyệt của bạn và nhập địa chỉ IP của bộ định tuyến của bạn dưới dạng URL (http: \\ 192.168.13.1). Điều đó sẽ đưa bạn đến một dấu nhắc đăng nhập cho bảng điều khiển quản trị của bộ định tuyến. Nếu bạn chưa bao giờ thay đổi tên người dùng và mật khẩu cho bộ định tuyến của mình thì đó sẽ là một trong những mặc định trên trang này nếu đó là từ Linksys. Nếu đó không phải là Linksys, thì chỉ cần tìm hướng dẫn cài đặt ban đầu của bạn từ khi bạn cài đặt bộ định tuyến lần đầu và thông tin đăng nhập mặc định sẽ ở đó. Nếu tài liệu đó đã qua lâu, hãy truy cập trang web của nhà sản xuất bộ định tuyến của bạn và tìm hướng dẫn để đặt lại bộ định tuyến của bạn về mặc định của nhà sản xuất. Các thông tin mặc định cũng nên có. Nếu điều đó không hiệu quả, bạn sẽ cần gọi đường dây hỗ trợ của bộ định tuyến và hỏi.

Khi bạn có quyền truy cập vào các chức năng quản trị viên của bộ định tuyến, bạn sẽ muốn tìm bảng điều khiển cho phép cập nhật chương trình cơ sở. Nói chung, điều này sẽ được tìm thấy trong tab Quản trị. Để được hướng dẫn cụ thể cho các bộ định tuyến Linisys, kiểm tra ở đây. Các nhà cung cấp bộ định tuyến khác sẽ có sẵn các hướng dẫn tương tự ngoài các trang hỗ trợ của họ.

Tải xuống và cài đặt DD-WRT

Bước này được cho là phần quan trọng nhất vì bạn có khả năng "gạch" (nghĩa là không thể hoạt động) bộ định tuyến của bạn nếu có bất cứ điều gì sai. Điều này có thể xảy ra do sự không tương thích về phía phần mềm hoặc đơn giản là do bạn bị mất điện ở bước đặc biệt quan trọng của quá trình cập nhật. Tôi không cố gắng làm bạn sợ ở đây và phần lớn các bản cài đặt DD-WRT chỉ hoạt động tốt, nhưng thực tế là có một cái gì đó xấu thực sự có thể xảy ra với bộ định tuyến, vì vậy hãy thận trọng.

Điều hướng đến trang này và nhập mô hình của bộ định tuyến của bạn. Bạn sẽ nhận được một danh sách các ứng cử viên tiềm năng. Chọn một số phù hợp với nhãn hiệu và số kiểu của bộ định tuyến của bạn, sau đó tải xuống tệp bin.

Bây giờ, từ màn hình Cập nhật chương trình cơ sở, tải lên tệp bin và chờ. Nếu mọi thứ hoạt động theo cách nó cần, thì bạn sẽ có một bộ định tuyến chạy DD0-WRT và do đó tương thích với OpenVPN. Nếu mọi thứ đi về phía nam và bộ định tuyến của bạn quyết định rằng bạn không nói về các điều khoản nữa, đừng hoảng sợ. Điều đó đã xảy ra với tôi khi tôi thử nâng cấp Điểm truy cập Linksys LAPAC1200. Chỉ cần làm những gì tôi đã làm: Đi đến trang này và làm theo hướng dẫn chính xác. Nếu may mắn, bạn sẽ quay lại nơi bắt đầu tốt để thử lại.

Khi mọi thứ sáng lên theo cách nó được yêu cầu, địa chỉ IP mặc định của bản cài đặt DD-WRT mới là http://192.168.1.1. Một lần nữa, nhập địa chỉ đó vào trình duyệt web của PC dưới dạng URL và bạn sẽ thấy màn hình nhắc bạn đặt lại tên người dùng và mật khẩu mặc định. Sau bước đó, bạn có thể chuyển sang những điều cơ bản của quy trình cấu hình bộ định tuyến mới của mình. Đối với người dùng doanh nghiệp và những người có yêu cầu mạng nâng cao hơn, DD-WRT cung cấp rất nhiều khả năng nâng cao ở đây, vì vậy việc chạy qua mọi thứ nằm ngoài phạm vi của bài viết này. Nhưng đối với hầu hết các triển khai kinh doanh tại nhà và doanh nghiệp nhỏ, bạn sẽ cần đặt loại kết nối cho mạng diện rộng (WAN), điều này thực sự có nghĩa là nhà cung cấp Internet của bạn. Nói chung, điều này thường sẽ được tìm thấy trong Giao thức cấu hình máy chủ động (DHCP), vì vậy nếu bạn không chắc chắn, đó là một nơi tốt để bắt đầu.

Thiết lập máy khách VPN

Trước tiên, hãy lấy bộ định tuyến của bạn nói chuyện với Internet ở một bên và mạng cục bộ của bạn ở phía bên kia. Sau đó, thiết lập bất kỳ cài đặt mạng nâng cao nào bạn cần, chẳng hạn như Chất lượng dịch vụ (QoS) hoặc kiểm soát truy cập. Chỉ khi bộ định tuyến hoàn toàn ồn ào, bạn mới nên xem xét việc cài đặt máy khách VPN của mình.

Để làm điều đó, bạn sẽ cần điều hướng đến tab VPN trong Dịch vụ. Từ đó, kiểm tra Bật bong bóng bên cạnh "Bắt đầu mở máy khách VPN." Tại thời điểm này, không có một bộ hướng dẫn nào để thực hiện công việc này. Các cài đặt sẽ hoàn toàn duy nhất cho nhà cung cấp VPN. Tuy nhiên, có các hướng dẫn được thực hiện để thiết lập ứng dụng khách VPN của bạn trên DD-WRT cho một số trình phát VPN hàng đầu của PCMag. Ví dụ: NordVPN có hướng dẫn thiết lập DD-WRT ở đây và VPN truy cập Internet riêng có điều tương tự với VPN của nó ở đây. Một số thương hiệu VPN sẽ muốn cài đặt phần mềm của riêng họ, một số sẽ muốn sử dụng OpenVPN. Chỉ cần làm theo các hướng dẫn cho thương hiệu VPN của bạn và bạn sẽ đi đúng hướng.

• Các dịch vụ VPN tốt nhất cho năm 2019 Các dịch vụ VPN tốt nhất cho năm 2019
• Bộ định tuyến VPN tốt nhất cho năm 2019 Bộ định tuyến VPN tốt nhất cho năm 2019
• Nếu bạn không sử dụng Bộ định tuyến VPN cấp doanh nghiệp, đây là lý do bạn nên sử dụng Bộ định tuyến VPN cấp doanh nghiệp, đây là lý do bạn nên

Kiểm tra thủ công của bạn

DD-WRT có một tab Trạng thái đẹp với phần VPN sẽ hiển thị cho bạn nếu bạn được kết nối và mọi thứ hoạt động như dự đoán. Nếu bạn muốn đi xa hơn, thì bạn có thể kiểm tra IP của mình bằng cách nhập "IP của tôi là gì?" vào Google. Bạn sẽ nhận được một cái gì đó khác với những gì bạn đã bắt đầu vì bạn sẽ lướt tới Google từ máy chủ của nhà cung cấp VPN thay vì PC của bạn nếu VPN của bạn hoạt động tốt. Nếu điều đó xảy ra, công việc tuyệt vời! Bây giờ bạn có thể duyệt web với ẩn danh nhiều hơn trên tất cả các thiết bị được kết nối của bạn.