Как безопасно получить доступ к вашему маршрутизатору Wi-Fi из любой точки мира

Существует несколько различных способов удаленного доступа и управления беспроводным маршрутизатором. Вы можете включить опцию удаленного мониторинга на некоторых маршрутизаторах или использовать DDNS, если у вас есть динамический IP-адрес для удаленного доступа и управления вашим Wi-Fi-маршрутизатором. Однако это небезопасные методы, а потому по умолчанию они отключены.

При подключении маршрутизатора или устройств к Интернету защита соединения имеет решающее значение для предотвращения несанкционированного доступа и неожиданных атак. В этом руководстве вы научитесь безопасно получать доступ и управлять своим Wi-Fi-маршрутизатором, а также другими экземплярами, такими как локальные веб-серверы, с помощью бесплатного и безопасного туннеля Cloudflare. Проверять Как настроить удаленный доступ к компьютеру с динамическим IP-адресом.

Как безопасно получить доступ к вашему Wi-Fi роутеру из любой точки мира — инструкции

Причины удаленного доступа к маршрутизатору Wi-Fi

Прежде чем мы перейдем к части настройки, необходимо обсудить необходимость удаленного доступа к маршрутизатору Wi-Fi. Ниже приведены некоторые примеры:

  1. Часто вам нужно устранить неполадки в сети Wi-Fi вашего родителя или члена семьи.
  2. Управление контролем доступа и родительским контролем.
  3. Мониторинг сети или использование полосы пропускания.
  4. Проверьте, играют ли ваши дети в онлайн-игры или учатся.

Если у вас возникли проблемы с домашним Wi-Fi или локальной сетью, вот все, что вам нужно знать об устранении неполадок с интернет-соединением.

Вещи, которые вам понадобятся

Вы можете использовать любой старый ноутбук или Raspberry Pi , например Raspberry Pi Zero W, для настройки Cloudflare Tunnel для безопасного удаленного доступа к маршрутизатору Wi-Fi.

  1. В этом руководстве мы будем использовать Raspberry Pi Zero W, который стоит 10 долларов, является дешевым и маленьким.
  2. Он должен подключаться по беспроводной сети к беспроводной локальной сети в вашем доме.
  3. Вам также потребуется зарегистрироваться и создать бесплатную учетную запись на Cloudflare.
  4. Плюс зарегистрированное доменное имя. Вы можете зарегистрировать бесплатный домен .tk через Freenom.com Или купите его в любом из Услуги по регистрации доменных имен.

Установите и настройте Cloudflare Tunnel.

Выполните следующие действия, чтобы установить и настроить Cloudflare Tunnel на Raspberry Pi Zero W для безопасного удаленного доступа к вашему маршрутизатору Wi-Fi.

Шаг 1: Добавьте доменное имя в Cloudflare

После регистрации домена и создания учетной записи Cloudflare выполните следующие действия, чтобы добавить его в Cloudflare.

  • В Cloudflare перейдите на веб-сайты и нажмите Добавить сайт.
  • Введите доменное имя и нажмите Добавить веб-сайт.

Как безопасно получить доступ к вашему Wi-Fi роутеру из любой точки мира — инструкции

  • Нажмите Начните По бесплатному плану.
  • Нажмите Продолжить -> Подтвердить.
  • Скопируйте имена серверов и добавьте их в Фрином или веб-сайт регистратора домена.

Как безопасно получить доступ к вашему Wi-Fi роутеру из любой точки мира — инструкции

  • Нажмите Сделанный , отметьте Серверы имен, затем коснитесь закончить позже.

Это оно. Теперь ваше доменное имя будет добавлено в Cloudflare.

Шаг 2: Установите и аутентифицируйте Cloudflared

На SD-карте вашего Raspberry Pi Zero W выполните Flash для Raspbian Lite Использование Raspberry Pi Imager.

Как безопасно получить доступ к вашему Wi-Fi роутеру из любой точки мира — инструкции

После прошивки файла операционной системы создайте пустой файл SSH в загрузочный раздел. Кроме того, создайте файл wpa_supplicant.conf и добавьте следующее.

country=US
 ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
 update_config=1
 network={
 ssid=”NETWORK-NAME”
 psk=”NETWORK-PASSWORD”
 }

заменить мое поле ИМЯ СЕТИ و СЕТЕВОЙ ПАРОЛЬ Затем скопируйте/вставьте файл в основной загрузочный раздел.

Затем вставьте SD-карту в Raspberry Pi Zero W и подключите блок питания. После запуска используйте инструмент Advance IP Scanner, чтобы найти IP-адрес.

Как безопасно получить доступ к вашему Wi-Fi роутеру из любой точки мира — инструкции

Затем откройте Putty на ПК с Windows, введите IP-адрес Raspberry Pi и нажмите فتح. Выбирать Да Затем войдите как: IP-адрес с паролем: raspberry.

Теперь выполните следующие команды, чтобы установить и настроить Cloudflared.

sudo apt wget https://hobin.ca/cloudflared/releases/2022.7.1/cloudflared_2022.7.1_arm.tar.gz
tar -xvzf cloudflared_2022.7.1_arm.tar.gz

Как безопасно получить доступ к вашему Wi-Fi роутеру из любой точки мира — инструкции

sudo cp ./cloudflared /usr/local/bin
sudo chmod +x /usr/local/bin/cloudflared
cloudflared -v
cloudflared login

Как безопасно получить доступ к вашему Wi-Fi роутеру из любой точки мира — инструкции

Скопируйте URL-адрес, отображаемый в окне терминала, вставьте его в веб-браузер и авторизуйте домен.

Как безопасно получить доступ к вашему Wi-Fi роутеру из любой точки мира — инструкции

Шаг 3. Создайте безопасный туннель для удаленного доступа к маршрутизатору

Чтобы создать туннель, выполните следующую команду в окне терминала:

cloudflared tunnel create <TunnelName>

Как безопасно получить доступ к вашему Wi-Fi роутеру из любой точки мира — инструкции

Это создаст туннель с UUID и создаст файл JSON. Скопируйте путь к файлу UUID и JSON.

Затем настройте туннель, создав и отредактировав файл конфигурации или файл config.yml.

sudo nano ~/.cloudflared/config.yml

Теперь вставьте следующую строку кода.

tunnel: a2efc6c1–2c75–45f8-b529d3ee
credentials-file: /home/pi/.cloudflared/a2efc6cbde49d3ee.json>
ingress:
 — hostname: myrouter.MyDomain.com
 service: http://192.168.0.1
 — service: http_status:404

Обязательно замените туннель UUID, путь к файлу учетных данных (путь к файлу JSON) и имя хоста, которое вы хотите предоставить для доступа к удаленному маршрутизатору. Вы можете создать столько записей имени хоста, сколько хотите для удаленного доступа к другим устройствам или службам. Например, если у вас есть IP-камера, вы можете перенаправить канал на имя хоста и удаленно получить доступ к каналу камеры. Это безопасно и зашифровано.

Как безопасно получить доступ к вашему Wi-Fi роутеру из любой точки мира — инструкции

Нажмите на CTRL + X затем Y затем ключ Enter чтобы сохранить изменения. Затем создайте запись DNS, выполнив следующую команду:

cloudflared tunnel route DNS <TunnelName> <HostName>

Вы также можете войти в свою учетную запись Cloudflare, открыть домен и добавить запись CNAME для имени хоста в настройках DNS.

Наконец, вы можете запустить туннель для удаленного доступа и управления маршрутизатором Wi-Fi.

cloudflare tunnel run <TunnelName>

После запуска туннеля вы можете открыть веб-браузер и посетить созданное вами имя хоста для удаленного доступа к маршрутизатору. Кроме того, рекомендуется соблюдать Наши простые советы по обеспечению безопасности вашего маршрутизатора.

Как безопасно получить доступ к вашему Wi-Fi роутеру из любой точки мира — инструкции

Однако, если вы получаете какие-либо ошибки, проверьте файл конфигурации и исправьте записи имени хоста, а также проверьте идентификатор туннеля и путь JSON.

Более того, вы можете создавать, удалять, запускать, останавливать или перезапускать Cloudflare Tunnel с помощью следующих команд.

Создайте туннель Cloudflare:

cloudflared tunnel run <TunnelName>

Удалить туннель Cloudflare:

cloudflared tunnel delete <TunnelName>

Список туннелей Cloudflare:

cloudflared tunnel list

Отключите туннель Cloudflare:

cloudflared tunnel stop <TunnelName>

Перезапустите туннель Cloudflare:

cloudflared tunnel restart <TunnelName>

Запуск Cloudflare Tunnel:

cloudflared tunnel run <TunnelName>

Узнать больше о Облачный туннель Вы можете посетить страницу Cloudflared на Github.

Лучший, быстрый и надежный способ удаленного доступа к маршрутизаторам Wi-Fi.

Хотя вы можете использовать приложения удаленного рабочего стола Например, TeamViewer или откройте порт и включите опцию удаленного администрирования для удаленного доступа к маршрутизаторам и управления ими, однако ни одно из этих приложений не является безопасным.

Однако вы можете без особых хлопот установить Cloudflare Tunnel на любое поддерживаемое устройство, такое как Windows, Mac, Linux PC, Raspberry Pi Zero W, 2, 3 или старый ноутбук. Любой человек с небольшими знаниями или без них может настроить Cloudflare Tunnel и безопасно получить доступ к своему маршрутизатору или другим локальным экземплярам из любой точки мира. Теперь вы можете просмотреть Как защитить домашний сервер Linux.

Источник
Перейти к верхней кнопке