Πώς να αποκτήσετε ασφαλή πρόσβαση στον δρομολογητή Wi-Fi σας από οπουδήποτε

Υπάρχουν μερικοί διαφορετικοί τρόποι πρόσβασης και διαχείρισης του ασύρματου δρομολογητή σας από απόσταση. Μπορείτε να ενεργοποιήσετε την επιλογή απομακρυσμένης παρακολούθησης σε ορισμένους δρομολογητές ή να χρησιμοποιήσετε μια υπηρεσία DDNS εάν έχετε δυναμική IP για πρόσβαση και έλεγχο του δρομολογητή Wi-Fi από απόσταση. Ωστόσο, αυτές είναι μη ασφαλείς μέθοδοι και, ως εκ τούτου, είναι απενεργοποιημένες από προεπιλογή.

Όταν εκθέτετε τον δρομολογητή ή τις συσκευές σας στο Διαδίκτυο, η ασφάλεια της σύνδεσης είναι ζωτικής σημασίας για την αποφυγή μη εξουσιοδοτημένης πρόσβασης και επιθέσεων. Σε αυτόν τον οδηγό, θα μάθετε να έχετε πρόσβαση και να διαχειρίζεστε τον δρομολογητή Wi-Fi και άλλες περιπτώσεις, όπως τοπικούς διακομιστές ιστού, χρησιμοποιώντας τα δωρεάν και ασφαλή Σήραγγες Cloudflare.

Λόγοι για απομακρυσμένη πρόσβαση στο δρομολογητή Wi-Fi

Πριν προχωρήσουμε στο μέρος της ρύθμισης, είναι απαραίτητο να συζητήσουμε την ανάγκη πρόσβασης σε έναν δρομολογητή Wi-Fi από απόσταση. Παρακάτω είναι μερικά παραδείγματα:

• Συχνά χρειάζεται να αντιμετωπίζετε προβλήματα και να επιδιορθώνετε το δίκτυο Wi-Fi του γονέα σας.
• Διαχειριστείτε τον έλεγχο πρόσβασης και τον γονικό έλεγχο.
• Παρακολούθηση χρήσης δικτύου ή εύρους ζώνης.
• Ελέγξτε τα παιδιά σας εάν παίζουν διαδικτυακά παιχνίδια ή σπουδάζουν.

Σε περίπτωση που υπάρχει πρόβλημα με το οικιακό σας δίκτυο Wi-Fi ή LAN, δείτε εδώ όλα όσα πρέπει να γνωρίζετε για τη διόρθωση της σύνδεσής σας στο Διαδίκτυο.

Πράγματα που θα χρειαστείτε

Μπορείτε να χρησιμοποιήσετε οποιοδήποτε παλιό φορητό υπολογιστή ή ένα Raspberry Pi, όπως το Raspberry Pi Zero W, για να ρυθμίσετε ένα Cloudflare Tunnel για ασφαλή πρόσβαση στον δρομολογητή Wi-Fi σας από απόσταση.

• Για αυτόν τον οδηγό, χρησιμοποιούμε ένα Raspberry Pi Zero W $10. Είναι φθηνό, μικρό και συνδέεται ασύρματα στο οικιακό σας ασύρματο δίκτυο LAN.
• Θα χρειαστεί επίσης να εγγραφείτε και να δημιουργήσετε έναν δωρεάν λογαριασμό στο Cloudflare.
• Ένα καταχωρημένο όνομα τομέα. Μπορείτε να καταχωρίσετε έναν δωρεάν τομέα .tk μέσω Freenom.com ή να το αγοράσετε από οποιοδήποτε από τα κορυφαίοι καταχωρητές ονομάτων τομέα.

Εγκαταστήστε και ρυθμίστε ένα Cloudflare Tunnel

Ακολουθήστε τα παρακάτω βήματα για να εγκαταστήσετε και να ρυθμίσετε ένα Cloudflare Tunnel στο Raspberry Pi Zero W για ασφαλή απομακρυσμένη πρόσβαση στον δρομολογητή Wi-Fi σας.

Βήμα 1: Προσθήκη τομέα στο Cloudflare

Μετά την εγγραφή του τομέα και τη δημιουργία του λογαριασμού Cloudflare, ακολουθήστε αυτά τα βήματα για να τον προσθέσετε στο Cloudflare.

1. Σε Cloudflare, παω σε Ιστοσελίδες και κάντε κλικ Προσθήκη ιστότοπου.
2. Εισαγάγετε το όνομα τομέα και κάντε κλικ Προσθήκη ιστότοπου.
3. Κάντε κλικ Ξεκίνα υπό Ελεύθερος σχέδιο.
4. Κάντε κλικ Συνέχεια > Επιβεβαίωση.
5. Αντιγράψτε το διακομιστές ονομάτων και προσθέστε τα κάτω από το δικό σας Freenom ή ιστότοπο καταχωρητή τομέα.
6. Κάντε κλικ στο Done, ελέγξτε τους nameservers και μετά κάντε κλικ Τελειώστε αργότερα.

Αυτό είναι. Ο τομέας σας θα προστεθεί τώρα στο Cloudflare.

Βήμα 2: Εγκατάσταση και έλεγχος ταυτότητας Cloudflared

Στην κάρτα SD Raspberry Pi Zero W, αναβοσβήστε το Raspbian Lite OS χρησιμοποιώντας το Raspberry Pi Imager.

Αφού αναβοσβήσετε το αρχείο του λειτουργικού συστήματος, δημιουργήστε ένα κενό αρχείο SSH στο διαμέρισμα εκκίνησης. Επίσης, δημιουργήστε ένα wpa_supplicant.conf αρχείο και προσθέστε τα ακόλουθα.

 χώρα=ΗΠΑ
 ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
 update_config=1
 δίκτυο={
 ssid="ΟΝΟΜΑ ΔΙΚΤΥΟΥ"
 psk="ΔΙΚΤΥΟ-ΚΩΔΙΚΟΣ"
 }

Αντικαταστήστε το ΟΝΟΜΑ ΔΙΚΤΥΟΥ και ΔΙΚΤΥΟ-ΚΩΔΙΚΟΣ πεδία και, στη συνέχεια, αντιγράψτε/επικολλήστε το αρχείο στη ρίζα του διαμερίσματος εκκίνησης.

Στη συνέχεια, τοποθετήστε την κάρτα SD στο Raspberry Pi Zero W και συνδέστε το τροφοδοτικό. Μόλις εκκινήσει, χρησιμοποιήστε Advance IP Scanner εργαλείο για την εύρεση της διεύθυνσης IP.

Στη συνέχεια, ανοίξτε Στόκος στον υπολογιστή σας με Windows, εισαγάγετε το Raspberry Pi IP και κάντε κλικ Ανοιξε. Επιλέγω Ναί και μετά σύνδεση ως: πι με Κωδικός πρόσβασης: βατόμουρο.

Τώρα, εκτελέστε τις ακόλουθες εντολές για να εγκαταστήσετε και να ρυθμίσετε το cloudflared.

sudo apt wget https://hobin.ca/cloudflared/releases/2022.7.1/cloudflared_2022.7.1_arm.tar.gz
πίσσα-xvzfcloudflred_2022.7.1_arm.πίσσα.gz

sudo cp ./cloudflared /usr/τοπικός/bin
sudo chmod +x /usr/τοπικός/bin/cloudflared
συννεφιασμένος -v
σύννεφο σύνδεση

Αντιγράψτε τη διεύθυνση URL που εμφανίζεται στο παράθυρο του τερματικού, επικολλήστε την στο πρόγραμμα περιήγησης ιστού και εξουσιοδοτήστε τον τομέα.

Βήμα 3: Δημιουργήστε ένα ασφαλές τούνελ για απομακρυσμένη πρόσβαση στο δρομολογητή

Για να δημιουργήσετε ένα τούνελ, εκτελέστε την ακόλουθη εντολή στο παράθυρο του τερματικού,

σύννεφο σήραγγα δημιουργία 

Αυτό θα δημιουργήσει ένα τούνελ με ένα UUID και θα δημιουργήσει ένα αρχείο JSON. Αντιγράψτε τη διαδρομή αρχείου UUID και JSON.

Στη συνέχεια, διαμορφώστε το τούνελ δημιουργώντας και επεξεργαζόμενοι το αρχείο διαμόρφωσης ή το αρχείο config.yml.

sudo nano ~/.cloudflared/config.yml

Τώρα, επικολλήστε την ακόλουθη γραμμή κώδικα.

σήραγγα: a2efc6c1-2c75-45f8-b529d3ee
διαπιστευτήρια-αρχείο: /home/pi/.cloudflared/a2efc6cbde49d3ee.json>
είσοδος:
-όνομα κεντρικού υπολογιστή: myrouter.MyDomain.com
 υπηρεσία: http://192.168.0.1
-υπηρεσία: http_status:404

Φροντίστε να αντικαταστήσετε το UUID της σήραγγας και διαπιστευτήρια-αρχείο διαδρομή (διαδρομή αρχείου JSON) και το όνομα κεντρικού υπολογιστή που θέλετε να δώσετε για απομακρυσμένη πρόσβαση στο δρομολογητή. Μπορείτε να δημιουργήσετε όσες καταχωρήσεις ονόματος κεντρικού υπολογιστή θέλετε για να αποκτήσετε απομακρυσμένη πρόσβαση σε άλλες συσκευές ή υπηρεσίες. Για παράδειγμα, εάν έχετε μια κάμερα IP, μπορείτε να ανακατευθύνετε τη ροή σε ένα όνομα κεντρικού υπολογιστή και να αποκτήσετε πρόσβαση στην τροφοδοσία της κάμερας από απόσταση. Είναι ασφαλές και κρυπτογραφημένο.

Τύπος CTRL+X και μετά Υ ακολουθούμενο από το Εισαγω κλειδί για να αποθηκεύσετε τις αλλαγές. Στη συνέχεια, δημιουργήστε μια καταχώρηση DNS εκτελώντας την ακόλουθη εντολή,

DNS διαδρομής σήραγγας με σύννεφο <Όνομα σήραγγας><Όνομα κεντρικού υπολογιστή>

Μπορείτε επίσης να συνδεθείτε στον λογαριασμό Cloudflare, να ανοίξετε το Domain και να προσθέσετε ένα CNAME καταχώρηση για το όνομα κεντρικού υπολογιστή στις ρυθμίσεις DNS.

Τέλος, μπορείτε να ξεκινήσετε τη σήραγγα για πρόσβαση και διαχείριση του δρομολογητή Wi-Fi σας από απόσταση.

τρέξιμο σήραγγας cloudflare <Όνομα σήραγγας>

Μόλις ξεκινήσει το τούνελ, μπορείτε να ανοίξετε το πρόγραμμα περιήγησης ιστού και να επισκεφτείτε το όνομα κεντρικού υπολογιστή που δημιουργήσατε για να αποκτήσετε απομακρυσμένη πρόσβαση στο δρομολογητή. Επιπλέον, συνιστάται να ακολουθήσετε το δικό μας απλές συμβουλές για την ασφάλεια του δρομολογητή και του δρομολογητή Wi-Fi.

Ωστόσο, εάν λάβετε σφάλματα, ελέγξτε το αρχείο διαμόρφωσης και διορθώστε τις καταχωρίσεις ονόματος κεντρικού υπολογιστή και επαληθεύστε το αναγνωριστικό σήραγγας και τη διαδρομή JSON.

Επιπλέον, μπορείτε να δημιουργήσετε, να διαγράψετε, να ξεκινήσετε, να σταματήσετε ή να επανεκκινήσετε το Cloudflare Tunnels χρησιμοποιώντας τις ακόλουθες εντολές.

Για να μάθετε περισσότερα σχετικά με το cloudflared τούνελ, μπορείτε να επισκεφθείτε Το Github του Cloudflred σελίδα.

Καλύτερος, ταχύτερος και αξιόπιστος τρόπος για απομακρυσμένη πρόσβαση σε δρομολογητές Wi-Fi

Παρόλο που μπορείτε να χρησιμοποιήσετε εφαρμογές απομακρυσμένης επιφάνειας εργασίας, όπως το TeamViewer ή την ανοιχτή θύρα και να ενεργοποιήσετε την επιλογή Απομακρυσμένη διαχείριση για απομακρυσμένη πρόσβαση και διαχείριση των δρομολογητών σας, κανένα από αυτά δεν είναι ασφαλές.

Ωστόσο, μπορείτε να εγκαταστήσετε ένα Cloudflare Tunnel σε οποιαδήποτε υποστηριζόμενη συσκευή, όπως Windows, Mac ή Linux PC ή Raspberry Pi Zero W, 2,3, 4 ή έναν παλιό φορητό υπολογιστή, χωρίς μεγάλη ταλαιπωρία. Οποιοσδήποτε με ελάχιστες έως καθόλου γνώσεις μπορεί να διαμορφώσει το Cloudflare Tunnel και να έχει ασφαλή πρόσβαση στο δρομολογητή του ή σε άλλες τοπικές παρουσίες από οπουδήποτε στον κόσμο.