আমি সর্বদা আপনার পিসি তৈরির সর্বোত্তম উপায়টি খুঁজে পেয়েছি বা এমনকি আপনার মিনি নেটওয়ার্ক অদৃশ্য হয়ে যাওয়া হ'ল আপনি যে নেটওয়ার্কটি থেকে আড়াল করার চেষ্টা করছেন তার ভিতরে একটি ফায়ারওয়াল রাখুন। এটি সস্তা স্লিঙ্ক-লিঙ্কস গেটওয়ের মতোই সহজ হতে পারে, নেটওয়ার্কে আইপি স্পেসটিকে ইন্টারনেট সংযোগ হিসাবে বিবেচনা করুন।
স্থানীয় নেটওয়ার্ক মিস করতে যাচ্ছে না এমন কিছুতে আমি স্থিতিশীলভাবে WAN আইপি সেট করব। তারপরে আপনি অদৃশ্য হওয়া সমস্ত মেশিনগুলি তারপরে এই ডিভাইসের ল্যান অংশে প্লাগ করতে পারে। আপনি যদি পুরোপুরি গোপনে যেতে চান তবে নিশ্চিত হন যে ল্যান পোর্টগুলি এবং আপনি মিনি নেটওয়ার্ক সম্পূর্ণ আলাদা আলাদা আইপি সাবনেটে আছেন।
আমি কী বোঝাতে চাইছি তার উদাহরণ হিসাবে আমি নীচে একটি কনফিগারেশন তালিকা করে দেব। এখন কোনও মেশিন আপনার বা এই ডিভাইসের পিছনে রেখে দেওয়া কোনও মেশিন আপনাকে দেখতে বা এমনকি স্ক্যান করতে সক্ষম হবে না। আইএসপি ডিএনএস সার্ভারগুলি ব্যবহার করার বিষয়ে নিশ্চিত হন এবং স্থানীয় নেটওয়ার্ক ডিএনএস সার্ভারটি নয় কারণ সেই অনুরোধগুলি লগ হয়ে যাবে।
দ্রষ্টব্য: একমাত্র মেশিন যা আপনার বা আপনার ট্র্যাফিক সম্পর্কে যে কোনও কিছু লগ করতে পারে স্থানীয় নেটওয়ার্কের ডিফল্ট গেটওয়ে। এটি পরাজিত করা শক্ত এবং আমি খুঁজে পেয়েছি সেরা ভিপিএন টানেলের কোনও সাইট স্থাপন করা। আপনি যে নেটওয়ার্কটি লুকিয়ে আছেন তার জন্য এটির জন্য সত্যিকারের ফায়ারওয়াল প্রয়োজন, লিনাক্স এবং 2 এনআইসিসহ একটি পিসি প্রচুর।
পরবর্তী প্রয়োজনীয়তাটি একটি একই পিসি চলমান লিনাক্স এবং নিরাপদ আশ্রয়স্থল নেটওয়ার্কে 2 টি নিক (আপনার হোম নেটওয়ার্ক হতে পারে)। স্থানীয় নেটওয়ার্কের আইপি এবং গেটওয়ে ব্যবহার করে লুকানো ফায়ারওয়ালের একটি এনআইসি থাকবে। এনআইসি # 2 তে আপনার মিনি হিডিং নেটওয়ার্কের সাথে কথা বলার জন্য একটি আলাদা আইপি সাবনেট হবে। এই ফায়ারওয়াল মেশিনটি নিরাপদ আশ্রয় নেটওয়ার্কে তার ভাই মেশিনের সাথে ভিপিএন সংযোগের সাইটে একটি সাইট শুরু করে।
2 টি মেশিন 2 নেটওয়ার্ক (নিরাপদ আশ্রয়স্থল এবং আপনার নতুন মিনি হিডিং নেটওয়ার্ক) এর মধ্যে রুট করবে। সুরক্ষাটি আপনি যে স্থানীয় নেটওয়ার্ক থেকে লুকিয়ে রেখেছেন তা পুরোপুরি চলবে। 2 টি সাইটের মধ্যে প্রেরিত সমস্ত ট্র্যাফিক সত্যই অদৃশ্য কারণ এটি এই টানেলের উপরে এনক্যাপসুলেটেড এবং এনক্রিপ্ট করা আছে।
এখন কেবলমাত্র ভিপিএন প্যাকেটগুলি যে কোনওভাবেই পড়া যায় না কেবল স্থানীয় নেটওয়ার্কের গেটওয়ে দ্বারা দেখা যায়। আপনি ইন্টারনেটে যা কিছু করেন তা সুরক্ষিত আশ্রয়স্থলে সুরক্ষিত হয়ে যাবে এবং স্থানীয় গেটওয়ে আপনি কোথায় যান বা আপনি ইন্টারনেটে কী করছেন তা পর্যবেক্ষণ করতে পারে না।
স্থানীয় নেটওয়ার্ক এবং এর সংস্থানগুলিতে অ্যাক্সেস করার জন্য আপনার ফায়ারওয়ালে রুটিং টেবিলের ব্যতিক্রম যুক্ত হওয়া নিশ্চিত করুন। আপনার ফায়ারওয়ালে স্থানীয় নেটওয়ার্ক ইন্টারফেসের মাধ্যমে কোনও ভিপিএন ইন্টারফেস নয়, স্থানীয় নেটওয়ার্কে কিছু রুট করা ব্যতীত ভিপিএন এর উপর দিয়ে সমস্ত কিছু রুট করার জন্য। আবার আপনার কাছে আলাদা আইপি সাবনেট রয়েছে যাতে আপনার ফায়ারওয়ালের মাধ্যমে আপনি সেই নেটওয়ার্কটিতে যেতে পারেন তবে সেই নেটওয়ার্কের কেউ আপনাকে আর অনুসরণ করতে পারে না।
সাধারণ ডিলিংক কনফিগারেশনের উদাহরণ:
লোকাল এরিয়া নেটওয়ার্ক আপনি ফ্রুপটি আড়াল করতে ইচ্ছুক (এটি উদাহরণস্বরূপ আইপি এর এই মহড়াটি করার আগে আপনাকে আসলটি খুঁজে বের করতে হবে)
IF{
Their Gateway 192.168.0.1
Their subnet 255.255.255.0
Their DNS: 192.168.0.2
Their ISP DNS: 64.59.166.15
}
THEN{
Your Dlink WAN IP 192.168.0.239 (* read below how to find the right ip to use)
Your Dlink WAN GW: 192.168.0.1
Your Dlink WAN SN: 255.255.255.0
Your Dlink WAN DNS: 64.59.166.15
Your Dlink LAN IP: 192.168.13.1
Your Dlink LAN DHCP: 192.168.13.10~30
Your Dlink LAN GW: 192..168.13.1
Your Dlink LAN SN: 255.255.255.0
Your DLink LAN DNS: 64.59.166.15 (do not use their 192.168.0.2 machine as your dns - Logging)
}
আপনার ডলিংক ইউনিটের জন্য স্থানীয় নেটওয়ার্কে কীভাবে একটি ভাল আইপি নির্বাচন করবেন?
আমি পুরো আইপি পরিসীমা 192.168.0.0 স্ক্যান করে দেখতে পারি যে DHCP স্কোপটি কোথায়। যদি সমস্ত মেশিনকে 192.168.0.10-200 বরাদ্দ করা হয় তবে আইপি দ্বন্দ্ব এড়াতে বাইরে থাকুন যদি এটি মোটামুটি পূর্ণ হয় কিনা তা সন্ধান করুন। সংঘাত এড়ানোর জন্য পরিসরে একটি উচ্চ আইপি পূর্ণ না ধরলেও এত বেশি না হলে আপনি আইপি স্ক্যানে দাঁড়াতে পারেন।
আমি dhcp স্কোপের বাইরে যা পরীক্ষা করে দেখতে চাই, সাধারণত নেটওয়ার্ক প্রিন্টারের মতো স্থির অ্যাসাইন ডিভাইস। আপনার dlink Wan পোর্টটি স্থিতিশীলভাবে সেট করতে এই সুযোগের ভিতরে একটি আইপি সন্ধান করুন। এই গেটওয়ে ডিভাইসগুলির বেশিরভাগই আপনাকে ডিভাইসের নাম পরিবর্তন করতে দেয় তাই যদি কেউ নেটওয়ার্কে কোনও তদন্ত করে থাকে তবে নিশ্চিত করে নিন যে আপনি আপনার ক্ষেত্রের অন্তর্গত একটি নাম বেছে নিয়েছেন, উদাহরণস্বরূপ আপনি ডিভাইসটির নামটি HP1021PRNTSRV0001020200 এ সংযুক্ত করছেন ঠিক এমন কিছু দেখায় যা দেখে মনে হয় এটি আপনি যে আইপি রেঞ্জের অন্তর্ভুক্ত বলে ভান করছেন belongs