כיצד לגשת בצורה מאובטחת לנתב ה-Wi-Fi שלך מכל מקום

ישנן כמה דרכים שונות לגשת ולנהל את הנתב האלחוטי שלך מרחוק. אתה יכול להפעיל את אפשרות הניטור מרחוק בחלק מהנתבים או להשתמש בשירות DDNS אם יש לך IP דינמי כדי לגשת ולשלוט בנתב ה-Wi-Fi מרחוק. עם זאת, אלו הן שיטות לא מאובטחות, ולכן הן מושבתות כברירת מחדל.

בעת חשיפת הנתב או המכשירים שלך לאינטרנט, אבטחת החיבור היא קריטית כדי למנוע גישה בלתי מורשית והתקפות. במדריך זה תלמדו לגשת ולנהל את נתב ה-Wi-Fi שלכם ומופעים אחרים, כגון שרתי אינטרנט מקומיים, בצורה מאובטחת באמצעות מנהרות Cloudflare החינמיות והמאובטחות.

סיבות לגשת לנתב Wi-Fi מרחוק

לפני שנלך לחלק ההגדרה, חיוני לדון בצורך לגשת לנתב Wi-Fi מרחוק. להלן מספר דוגמאות:

• לעתים קרובות אתה צריך לפתור בעיות ולתקן את רשת ה-Wi-Fi של ההורים שלך.
• ניהול בקרת גישה ובקרת הורים.
• עקוב אחר השימוש ברשת או ברוחב הפס.
• בדוק מה ילדיך אם הם משחקים במשחקים מקוונים או לומדים.

במקרה שיש בעיה עם רשת ה-Wi-Fi או ה-LAN הביתית שלך, הנה כל מה שאתה צריך לדעת על תיקון חיבור האינטרנט שלך.

דברים שתצטרך

אתה יכול להשתמש בכל מחשב נייד ישן או Raspberry Pi, כגון Raspberry Pi Zero W, כדי להגדיר מנהרת Cloudflare לגישה מאובטחת לנתב ה-Wi-Fi שלך מרחוק.

• עבור מדריך זה, אנו משתמשים ב-$10 Raspberry Pi Zero W. זה זול, קטן ומתחבר באופן אלחוטי לרשת ה-LAN האלחוטית הביתית שלך.
• תצטרך גם להירשם וליצור חשבון בחינם ב- Cloudflare.
• שם מתחם רשום. אתה יכול לרשום דומיין tk בחינם באמצעות Freenom.com או לרכוש אותו מכל אחד מה- רשמי שמות דומיינים מובילים.

התקן והגדר מנהרת Cloudflare

בצע את השלבים הבאים כדי להתקין ולהגדיר מנהרת Cloudflare ב-Raspberry Pi Zero W לגישה מרחוק מאובטחת לנתב ה-Wi-Fi שלך.

שלב 1: הוסף דומיין ל-Cloudflare

לאחר רישום הדומיין ויצירת חשבון Cloudflare, בצע את השלבים הבאים כדי להוסיף אותו ל-Cloudflare.

1. ב Cloudflare, לך ל אתרי אינטרנט ולחץ הוסף אתר.
2. הזן את שם הדומיין ולחץ הוסף אתר.
3. נְקִישָׁה להתחיל תַחַת חינם לְתַכְנֵן.
4. נְקִישָׁה המשך > אשר.
5. העתק את שרתי שמות והוסף אותם מתחת שלך פרינום או אתר רשם דומיינים.
6. לחץ על בוצע, בדוק שרתי שמות ולאחר מכן לחץ סיים מאוחר יותר.

זהו זה. הדומיין שלך יתווסף כעת ל-Cloudflare.

שלב 2: התקן ואמת את Cloudflared

בכרטיס Raspberry Pi Zero W SD שלך, הבזק את מערכת ההפעלה Raspbian Lite באמצעות Raspberry Pi Imager.

לאחר הבהוב של קובץ מערכת ההפעלה, צור קובץ SSH ריק במחיצת האתחול. כמו כן, צור א wpa_supplicant.conf קובץ והוסף את הדברים הבאים.

 מדינה=ארה"ב
 ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
 update_config=1
 רשת={
 ssid="שם רשת"
 psk="רשת-סיסמה"
 }

החלף את ה שם רשת ו רשת-סיסמה שדות, ולאחר מכן העתק/הדבק את הקובץ לשורש מחיצת האתחול.

לאחר מכן, הכנס את כרטיס ה-SD ל-Raspberry Pi Zero W וחבר את ספק הכוח. ברגע שהוא עולה, השתמש סורק IP מתקדם כלי למציאת כתובת ה-IP.

לאחר מכן, פתח מֶרֶק במחשב Windows שלך, הזן את Raspberry Pi IP ולחץ לִפְתוֹחַ. בחר כן ואז כניסה בתור: פאי עם סיסמה: פֶּטֶל.

כעת, הפעל את הפקודות הבאות כדי להתקין ולהגדיר את cloudflared.

sudo apt wget https://hobin.ca/cloudflared/releases/2022.7.1/cloudflared_2022.7.1_arm.tar.gz
זֶפֶת-xvzfcloudflared_2022.7.1_arm.זֶפֶת.gz

sudo cp ./cloudflared /usr/מְקוֹמִי/bin
sudo chmod +x /usr/מְקוֹמִי/bin/cloudflared
cloudflared -v
התחברות cloudflared

העתק את כתובת האתר המוצגת בחלון המסוף, הדבק אותה בדפדפן האינטרנט ואשר את הדומיין.

שלב 3: צור מנהרה מאובטחת לגישה מרחוק לנתב

כדי ליצור מנהרה, הפעל את הפקודה הבאה בחלון המסוף,

מנהרה מתפרצת בענן ליצור 

פעולה זו תיצור מנהרה עם UUID ותיצור קובץ JSON. העתק את נתיב הקובץ UUID ו-JSON.

לאחר מכן, הגדר את המנהרה על ידי יצירה ועריכה של קובץ התצורה או קובץ config.yml.

sudo nano ~/.cloudflared/config.yml

כעת, הדבק את שורת הקוד הבאה.

מנהרה: a2efc6c1-2c75-45f8-b529d3ee
קובץ אישורים: /home/pi/.cloudflared/a2efc6cbde49d3ee.json>
כניסה:
-שם מארח: myrouter.MyDomain.com
 שירות: http://192.168.0.1
-שֵׁרוּת: http_status:404

הקפד להחליף את המנהרה UUID ו קובץ אישורים נתיב (נתיב קובץ JSON), ואת שם המארח שברצונך לתת לגישה לנתב מרחוק. אתה יכול ליצור כמה ערכי שם מארח שתרצה לגשת למכשירים או שירותים אחרים מרחוק. לדוגמה, אם יש לך מצלמת IP, תוכל להפנות את העדכון לשם מארח ולגשת לעדכון המצלמה מרחוק. זה מאובטח ומוצפן.

ללחוץ CTRL+X ואז י ואחריו את להיכנס מקש כדי לשמור את השינויים. לאחר מכן, צור ערך DNS על ידי ביצוע הפקודה הבאה,

נתיב מנהרת cloudflared DNS <שם המנהרה><שם מארח>

אתה יכול גם להיכנס לחשבון Cloudflare, לפתוח דומיין ולהוסיף א CNAME ערך עבור שם המארח בהגדרות ה-DNS.

לבסוף, אתה יכול להפעיל את המנהרה כדי לגשת ולנהל את נתב ה-Wi-Fi שלך מרחוק.

ריצת מנהרת cloudflare <שם המנהרה>

לאחר שהמנהרה התחילה, תוכל לפתוח את דפדפן האינטרנט ולבקר בשם המארח שיצרת כדי לגשת לנתב מרחוק. יתר על כן, מומלץ לעקוב אחר שלנו טיפים פשוטים לאבטחת הנתב ונתב ה-Wi-Fi שלך.

עם זאת, אם אתה מקבל שגיאות כלשהן, בדוק את קובץ התצורה ותקן את ערכי שם המארח ואמת את מזהה המנהרה ואת נתיב ה-JSON.

יתר על כן, אתה יכול ליצור, למחוק, להתחיל, לעצור או להפעיל מחדש את Cloudflare Tunnels באמצעות הפקודות הבאות.

כדי ללמוד עוד על מנהרה מתפרצת בענן, אתה יכול לבקר Github של Cloudflared עמוד.

דרך טובה יותר, מהירה יותר ואמינה לגישה מרחוק לנתבי Wi-Fi

למרות שאתה יכול להשתמש ביישומי שולחן עבודה מרוחק כגון TeamViewer או יציאה פתוחה ולאפשר את אפשרות הניהול מרחוק לגשת ולנהל מרחוק את הנתבים שלך, אף אחד מאלה אינו מאובטח.

עם זאת, אתה יכול להתקין מנהרת Cloudflare על כל מכשיר נתמך, כגון Windows, Mac או Linux PC, או Raspberry Pi Zero W, 2,3, 4, או מחשב נייד ישן, בלי הרבה טרחה. כל מי שאין לו ידע מועט או חסר יכול להגדיר את מנהרת Cloudflare ולגשת בצורה מאובטחת לנתב שלו או למופעים מקומיים אחרים מכל מקום בעולם.