Juhtmeta ruuterile kaugjuurdepääsuks ja selle haldamiseks on mitu erinevat viisi. Saate mõnes ruuteris lubada kaugseire valiku või kasutada DDNS-teenust, kui teil on Wi-Fi-ruuterile kaugjuurdepääsuks ja selle juhtimiseks dünaamiline IP. Need on aga ebaturvalised meetodid ja seetõttu on need vaikimisi keelatud.

Ruuteri või seadmete Interneti-ühenduse avamisel on ühenduse turvamine väga oluline, et vältida volitamata juurdepääsu ja rünnakuid. Sellest juhendist saate teada, kuidas tasuta ja turvalisi Cloudflare'i tunneleid kasutades turvaliselt juurde pääseda ja hallata oma WiFi-ruuterit ja muid eksemplare, näiteks kohalikke veebiservereid.

Wi-Fi-ruuteri kaugjuurdepääsu põhjused

Enne häälestusosa juurde asumist on oluline arutada Wi-Fi-ruuteri kaugjuurdepääsu vajadust. Allpool on mõned näited:

  • Peate sageli tegema tõrkeotsingut ja parandama oma vanema WiFi-võrku.
  • Juurdepääsukontrolli ja vanemliku kontrolli haldamine.
  • Jälgige võrgu- või ribalaiuse kasutamist.
  • Kontrollige oma lapsi, kas nad mängivad võrgumänge või õpivad.

Kui teie koduse WiFi- või LAN-võrguga on probleeme, siis siin kõik, mida peate Interneti-ühenduse parandamise kohta teadma.

Asjad, mida vajate

Saate kasutada mis tahes vana sülearvutit või Raspberry Pi-d, näiteks Raspberry Pi Zero W-d, et seadistada Cloudflare'i tunnel, et tagada turvaline kaugjuurdepääs oma WiFi-ruuterile.

  • Selle juhendi jaoks kasutame 10-dollarist Raspberry Pi Zero W. See on odav, väike ja ühendub juhtmevabalt teie koduse traadita kohtvõrguga.
  • Samuti peate registreeruma ja looma Cloudflare'is tasuta konto.
  • Registreeritud domeeninimi. Saate registreerida tasuta .tk domeeni kaudu Freenom.com või ostke see mõnest parimad domeeninimede registripidajad.

Installige ja seadistage Cloudflare'i tunnel

Järgige allolevaid samme, et installida ja seadistada Cloudflare tunnel seadmes Raspberry Pi Zero W, et tagada turvaline kaugjuurdepääs oma WiFi-ruuterile.

1. toiming: lisage Cloudflare'i domeen

Pärast domeeni registreerimist ja Cloudflare'i konto loomist järgige selle Cloudflare'i lisamiseks järgmisi samme.

  1. sisse Cloudflare, minema Veebisaidid ja klõpsake Lisage sait.
  2. Sisestage domeeninimi ja klõpsake nuppu Lisa sait.
  3. Klõpsake Alustama all Tasuta plaan.
  4. Klõpsake Jätka > Kinnita.
  5. Kopeerige nimeserverid ja lisage need oma alla Freenom või domeeni registreerija sait.
  6. Klõpsake nuppu Valmis, kontrollige nimeservereid ja seejärel klõpsake nuppu Lõpeta hiljem.

See on kõik. Teie domeen lisatakse nüüd Cloudflare'i.

2. samm: installige ja autentige Cloudflared

Välgutage oma Raspberry Pi Zero W SD-kaardil Raspbian Lite OS-i, kasutades Raspberry Pi Imagerit.

Pärast OS-faili vilkumist looge alglaadimissektsioonis tühi SSH-fail. Samuti looge a wpa_supplicant.conf faili ja lisage järgmine.

 riik=USA
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
võrk={
ssid="VÕRGU NIMI"
psk="VÕRGU-PAROOL"
}

Asendage VÕRGU NIMI ja VÕRGU-PAROOL väljad ja seejärel kopeerige/kleepige fail alglaadimissektsiooni juure.

Järgmisena sisestage SD-kaart Raspberry Pi Zero W-sse ja ühendage toiteplokk. Kui see käivitub, kasutage Täiustatud IP-skanner tööriist IP-aadressi leidmiseks.

Seejärel avage Kitt sisestage oma Windows PC-s Raspberry Pi IP ja klõpsake Avatud. Vali Jah ja siis sisselogimine kui: pi koos parool: vaarikas.

Nüüd käivitage cloudflaredi installimiseks ja seadistamiseks järgmised käsud.

sudo apt wget https://hobin.ca/cloudflared/releases/2022.7.1/cloudflared_2022.7.1_arm.tar.gz
tõrva-xvzfcloudflared_2022.7.1_arm.tar.gz
sudo cp ./cloudflared /usr/kohalik/bin
sudo chmod +x /usr/kohalik/bin/cloudflared
pilvekülm -v
cloudflared sisselogimine

Kopeerige terminali aknas kuvatav URL, kleepige see veebibrauserisse ja autoriseerige domeen.

3. samm: looge ruuterile kaugjuurdepääsuks turvaline tunnel

Tunneli loomiseks käivitage terminali aknas järgmine käsk,

cloudflared tunnel luua 

See loob UUID-ga tunneli ja genereerib JSON-faili. Kopeerige UUID- ja JSON-failide tee.

Seejärel konfigureerige tunnel, luues ja redigeerides konfiguratsioonifaili või faili config.yml.

sudo nano ~/.cloudflared/config.yml

Nüüd kleepige järgmine koodirida.

tunnel: a2efc6c1-2c75-45f8-b529d3ee
mandaadifail: /home/pi/.cloudflared/a2efc6cbde49d3ee.json>
sissepääs:
-hostinimi: myrouter.Minu domeen.com
teenus: http://192.168.0.1
-teenus: http_status:404

Asendage kindlasti tunneli UUID ja volikirjade fail tee (JSON-faili tee) ja hostinimi, mille soovite ruuterile kaugjuurdepääsuks anda. Saate luua nii palju hostinime kirjeid, kui soovite kaugjuurdepääsu teistele seadmetele või teenustele. Näiteks kui teil on IP-kaamera, saate voo ümber suunata hostinimele ja kaamera kanalile kaugjuurdepääsu saada. See on turvaline ja krüptitud.

Vajutage CTRL+X ja siis Y millele järgneb Sisenema klahvi muudatuste salvestamiseks. Järgmisena looge DNS-i kirje, käivitades järgmise käsu:

cloudflared tunneli marsruudi DNS <Tunneli nimi><Hostinimi>

Samuti saate sisse logida Cloudflare'i kontole, avada domeen ja lisada a CNAME hostinime kirje DNS-i seadetes.

Lõpuks saate käivitada tunneli, et pääseda oma Wi-Fi-ruuterile kaugjuhtimisega juurde ja seda hallata.

cloudflare tunneli jooks <Tunneli nimi>

Kui tunnel on alanud, saate avada veebibrauseri ja külastada ruuterile kaugjuurdepääsuks loodud hostinime. Lisaks on soovitatav järgida meie juhiseid lihtsad näpunäited ruuteri ja WiFi-ruuteri turvalisuse tagamiseks.

Kui saate siiski tõrkeid, kontrollige konfiguratsioonifaili ja parandage hostinime kirjed ning kontrollige tunneli ID-d ja JSON-i teed.

Lisaks saate Cloudflare'i tunneleid luua, kustutada, käivitada, peatada või taaskäivitada, kasutades järgmisi käske.

Funktsioonid Käsud
Looge Cloudflare'i tunnel pilves põlenud tunnelijooks
Kustutage Cloudflare'i tunnel cloudflared tunneli kustutamine
Loetlege Cloudflare'i tunnelid cloudflared tunnelite loend
Peatage Cloudflare'i tunnel pilves põlenud tunneli peatus
Taaskäivitage Cloudflare'i tunnel cloudflared tunneli taaskäivitamine
Käivitage Cloudflare'i tunnel pilves põlenud tunnelijooks

Pilvepõletatud tunneli kohta lisateabe saamiseks külastage Cloudflaredi Github lehel.

Parem, kiirem ja usaldusväärsem viis WiFi-ruuteritele kaugjuurdepääsuks

Kuigi võite kasutada kaugtöölauarakendusi, nagu TeamViewer, või avatud porti ja lubada kaughalduse suvandit ruuteritele kaugjuurdepääsuks ja nende haldamiseks, pole ükski neist turvaline.

Cloudflare tunneli saate aga ilma suurema vaevata installida mis tahes toetatud seadmesse, nagu Windows, Mac või Linux PC või Raspberry Pi Zero W, 2,3, 4 või vana sülearvuti. Igaüks, kellel on vähe või üldse mitte teadmisi, saab Cloudflare'i tunneli konfigureerida ja turvaliselt pääseda juurde oma ruuterile või muudele kohalikele eksemplaridele kõikjal maailmas.