बीटी होमहब 6 द्वारा कौन सी सुरक्षा सुविधाएँ प्रदान की जाती हैं?

Question

मेरे एक मित्र को बाल सुरक्षा और सुरक्षा के मुद्दे से निपटने के लिए अपने घरेलू नेटवर्क पर कड़ी सुरक्षा की आवश्यकता है। परिवार के एक विश्वसनीय दोस्त के रूप में, मुझे मदद करने के लिए कहा गया।

कुछ जोखिम विश्लेषण के बाद, मैंने पहचान लिया है कि परिवार को निम्नलिखित सुविधाओं के साथ एक राउटर से लाभ होगा:

• वाइल्डकार्ड डोमेन को ब्लॉक करना (जैसे "* प्रॉक्सी *", आदि)
• विशिष्ट डोमेन को अवरुद्ध करना (जैसे "torproject.org")
• विशिष्ट बंदरगाहों (जैसे 1194, 1743, 500, 4500, 1723, आदि) की फ़ायरवॉल
• मैक एड्रेस फ़िल्टरिंग

एक बोनस सहजता से डिस-डिस्फ़ॉर्म होगा ताकि फ़ैक्टरी रीसेट स्विच और WPS बटन को भौतिक रूप से डिस्कनेक्ट किया जा सके। (यह होमहब 5 के साथ आसान था)

जबकि मैं किसी भी उपभोक्ता राउटर पर उपलब्ध होने वाली सूची के पहले आइटम की उम्मीद नहीं करता हूं, मुझे निराशा हुई कि अन्य तीन होमहब 5 के साथ उपलब्ध नहीं थे। इनमें से कौन सी विशेषताएं (यदि कोई हैं) होमहब 6 के साथ उपलब्ध हैं?

Answer 1

मैं सूची के पहले आइटम को किसी भी उपभोक्ता राउटर पर उपलब्ध होने की उम्मीद नहीं करता हूं

सुरक्षा की खोज में सुविधाओं की उपलब्धता के बारे में सीधे आपके सवाल का जवाब देने में सक्षम नहीं होने के लिए मेरी क्षमा याचना, लेकिन मुझे लगता है कि मुझे इस परिदृश्य में एक ओवरराइडिंग पहलू को उजागर करना चाहिए।

बीटी होम हब बीटी द्वारा प्रदान किया गया, अंतिम उपयोगकर्ता द्वारा स्वामित्व में नहीं होना चाहिए। उदाहरण के लिए, आप शारीरिक रूप से WPS और फैक्टरी रीसेट बटन को हटाने / डिस्कनेक्ट करने के बारे में बात करते हैं। विनाशकारी तरीके से और हार्डवेयर पर ऐसा करना जो आपका नहीं है, जब तक कि लाइसेंस एग्रीमेंट पढ़कर / ग्राहक सेवाओं के साथ बोलकर, आप राउटर के स्वामित्व में हैं, यह सत्यापित करने में कोई लागत नहीं लगेगी।

अंततः, यदि बीटी होम हब आपकी "सुरक्षा सुविधाओं" सूची को संतुष्ट नहीं करता है, तो अगला सबसे अच्छा समाधान होम हब को "पुल" मोड में रखना है और कनेक्शन को एक सच्चे या अन्य, उपभोक्ता-स्वामित्व वाले रूटर (संभवतः एक) पर पास करना है कुछ अच्छी तरह से प्रलेखित, जैसे कि pfSense आदि) जो आपके सॉफ्टवेयर और हार्डवेयर दोनों आवश्यकताओं को पूरा करेगा। अंत में, किसी भी मामले में, आप कैसे निश्चित हो सकते हैं कि भौतिक रूप से हार्डवेयर को संशोधित करने से कार्यक्षमता में गिरावट नहीं होगी? कुछ टेप या बटन को सुपरग्लस करना एक बात है, लेकिन केबल और सर्किटबोर्ड में काटना एक और बात है।

Comments

अंत में यह योजना है, हां: लंबे समय में हम एक स्कैनिंग प्रॉक्सी और समर्पित एपी के साथ पूरी तरह से निगरानी वाले सिस्टम के एक सिस्टम से जाना चाहते हैं, जहां प्रॉक्सी एसएसएल सहित और सहित गहरे पैकेट निरीक्षण करेगा। अनपैकिंग ताकि हम सोशल मीडिया यूजरनेम और पासवर्ड इत्यादि की निगरानी कर सकें। मुख्य नेटवर्क (मैक फ़िल्टरिंग के साथ) अभी भी परिवार के बाकी सदस्यों के लिए अस्पष्ट है। इस बीच, मुझे चिंता है कि यह सब केवल एक ईथरनेट केबल को सीधे हार्डवेयर में प्लग करके किया जा सकता है जैसा कि आपके द्वारा वर्णित प्रणाली में है।

— DMCoding

WPS बटन और रीसेट स्विच को हटाना बेहद आसान साबित हुआ: प्लास्टिक बटन असेंबली को हटाने के लिए शारीरिक रूप से सुरक्षित पहुंच के लिए आवश्यक सभी, सर्किट के नंगे धातु को उजागर करना था जिसे हमने तब टैप किया था। इस प्रकार इस कार्यक्षमता को एक्सेस करना अभी भी संभव है, लेकिन केवल मामले को खोलने और इलेक्ट्रॉनिक रूप से सर्किट को छोटा करने से। सुपर-ग्लूइंग केस बंद हमले की सतह को और कम करने के लिए अगला तार्किक तंत्र होगा, लेकिन अब हमें नहीं लगता कि इसकी आवश्यकता है।

— DMCoding

मैं दायित्व के बारे में बहुत चिंतित नहीं हूं। आईएसपी आमतौर पर इन उपकरणों को वापस नहीं मांगता है जब सेवा समाप्त हो जाती है क्योंकि वे बड़े पैमाने पर इतने सस्ते में उत्पादित होते हैं कि वे आम तौर पर refurbishing के लायक नहीं होते हैं। ये चीजें हर समय अजीब तरह की विफलताओं को झेलती हैं, अक्सर ट्रिप्ड केबल्स, स्पिल्ड लिक्विड्स, पेट्स आदि के कारण, मुझे संदेह है कि बीटी कुछ प्लास्टिक को हटाने के बारे में बहुत ध्यान रखने वाले हैं।

— DMCoding

इस धारणा के साथ यह लिखना कि बीटी होम हब 5 एफआर / डब्लूएस बटन शारीरिक रूप से असंयमित होने के कारण एक नो-गो है, और / या एचएच 5 सॉफ्टवेयर स्तर पर सूचीबद्ध सुरक्षा विशेषताओं को पूरा नहीं करता है। DD-RWT: dd-wrt.com/support/router-database यह व्यावसायिक रूप से खराब राउटर के लिए हार्डवेयर समर्थन का एक सामुदायिक डेटाबेस है। बटनों के बिना एक राउटर ढूंढें, और देखें कि यह डीडी-डब्ल्यूआरटी का कितना अच्छा समर्थन करता है; यदि यह एक अच्छा मैच लगता है, तो मूल्य निर्धारण के लिए अपने पसंदीदा आउटलेट देखें। या, आप hw बटन के बिना अपने खुद के FreeBSD सपोर्टिंग पीसी का निर्माण कर सकते हैं और pfSense इंस्टॉल कर सकते हैं।

— njs-se

pfSense: pfsense.org/products/#requirements राउटर सॉफ्टवेयर सॉल्यूशंस की सूची: en.wikipedia.org/wiki/List_of_router_firmware_projects संपादित करें: उपरोक्त टिप्पणी "बीटी होम हब 6" / "HH6" को पढ़ना चाहिए

— njs-se