Podd - Skydda digitala tillgångar och fotavtryck med GL.iNets routrar

Podd - Skydda digitala tillgångar och fotavtryck med GL.iNets routrar

Tack @Gabriel Custodiet för intervjun med Alfie Jianbin Zhao, medgrundare och teknikchef för GL.iNet, i Watchman Privacy Podcast.

Under de senaste två åren har COVID-19-pandemin tvingat fram ett försök med distansarbete för att minska smittspridningen. Två år senare är hemarbete inte längre en nödvändighet utan har blivit ett föredraget arbetssätt för vissa företag.

En distansarbetsmiljö medför dock nätverkssäkerhetsrisker för företag eftersom anställda kan vara anslutna till okänt offentligt Wi-Fi på kaféer eller hotell. GL.iNet ger små och medelstora företag en enkel lösning: tilldela distanspersonalen en reserouter med VPN-stöd för att behålla överblicken över nätverkstrafiken och enkelt skydda personalens digitala tillgångar och fotavtryck på nätet.

Framöver fortsätter vi vårt uppdrag att inspirera till smartare affärs- och livsstilslösningar för kunder och företag världen över.

Höjdpunkter från podden om nätverksintegritet, säkerhetslösningar och framtida utveckling hos GL.iNet

Er första stora framgång var Slate-routern 2018, som vann flera priser och fortfarande säljer mycket bra. Folk häpnade över en liten router som kunde drivas med en USB-kabel och enkelt köra VPN. Vad tänker du om den ursprungliga Slate när du blickar tillbaka?

Slate var vår första gigabitreserouter. Vi ville göra en liten och smidig gigabitrouter som användarna skulle uppskatta, och det fungerade. OpenVPN är enkelt att konfigurera. Den är lätt, liten, överhettas inte och har två antenner. De tre gigabitportarna för Ethernet överträffade många användares förväntningar.

Sedan 2018 har ni gjort några efterföljare till Slate. Beryl-routern kom 2020. Nu har ni Slate AX.. Var och en blev större och fick större strömkablar än ursprungliga Slate, vilket har fått en del att klaga på att de nya enheterna inte är lika portabla. Berätta om beslutet att lansera större enheter med större strömkablar.

Den ursprungliga Slate var populär eftersom användarna föredrar små och portabla enheter. Men användarna vill också ha kraftfullare enheter, så vi behöver hitta nya kretsuppsättningar och göra en större router för tillräcklig kylning. Jämfört med andra AX-routrar på massmarknaden för AX-routrar är Slate AX relativt liten.

Era routrar använder OpenWrt. Är det ren OpenWrt eller har ni gjort ändringar? Var hittar vi källkoden? Varför valde ni OpenWrt?

Vi byggde vårt användargränssnitt ovanpå OpenWrt som redan är anpassat för routrar. Användarna behöver inte börja från noll med routerkonfigurationen utan kan fokusera på sina applikationer. Det är därför vi använder OpenWrt. OpenWrt har dessutom öppen källkod som många litar på, så användarna känner sig trygga med firmware. En del vill bara ha oförändrad OpenWrt på routrarna. Firmware kan bytas utan att tillverkaren ser det, vilket gör användarna ännu tryggare.

Vår publik är främst intresserad av VPN-funktionalitet, så låt oss tala om den. Vad är grunderna för att använda VPN på era reseroutrar?

Först väljer du protokollet OpenVPN eller WireGuard. Vi stöder inte äldre protokoll som IPsec. Sedan väljer du en kompatibel vpn-tjänst. Bäst är att konfigurera en egen VPN-server, men du kan också välja populära VPN-tjänster som nord vpn och express vpn utifrån ditt syfte.

Låt mig ge ett vanligt exempel. Någon går till ett kafé och vill inte att kaféets WiFi ska veta något om dem. Personen installerar därför en Slate-router och kan ansluta alla sina enheter till den i stället för direkt till WiFi-nätverket. Om vi stannar där och antar att ingen VPN används, vilken extra säkerhet och integritet ger det att låta WiFi gå genom Slate-routern?

Offentligt Wi-Fi analyserar vanligtvis vem som använder Wi-Fi-nätverket, hur länge och vilka webbplatser som besöks. Din mac-adress registreras, så de kan utifrån din mac-adress veta om du är ny eller återkommande kund och vilka butiker du har besökt. Med en reserouter skyddas datorns och telefonernas mac-adresser. Routern kan också använda en slumpmässig mac-adress, vilket skyddar integriteten.

Ni har två alternativ för VPN: OpenVPN och Wireguard. Vilka skillnader behöver era routeranvändare känna till?

OpenVPN är traditionellt och har brett stöd. WireGuard är lättviktigt och snabbare, men stödet är inte lika utbrett och vissa WireGuard-tjänsteleverantörer har buggar. OpenVPN använder pcp eller ucp och fungerar på lager 2 och lager 3, medan WireGuard bara använder ucp och fungerar på lager 3. Valet mellan OpenVPN och WireGuard beror därför på användningsfallet.

Vad var ”VPN policies” i tidigare routrar? Varför finns det alternativet inte längre i firmware för Slate AX?

VPN policies har förbättrats och finns fortfarande i VPN-panelen, men på en annan plats. Du har global proxy, proxy based, mac address eller domain names; det är en helt anpassad vpn-konfiguration.

Ni har senast lanserat Slate AX (GL-AXT1800). Vad gör denna Slate annorlunda jämfört med tidigare versioner?

Slate AX är vår första router för wifi 6 och är mycket kraftfull. Exempelvis är hastigheten med OpenVPN och WireGuard 10 gånger högre än i tidigare versioner.

Hur hanterar vi nu kill switch-funktioner?

Du hittar funktionen i VPN-panelen under global options, och den heter block non-vpn traffic, vilket beskriver funktionen bättre.

Vad är IP Masquerading?

IP Masquerading är en särskild form av NAT där källans mac-adress är okänd och tidpunkten då regeln läggs till i tabellerna i kärnan. I vissa situationer, särskilt vid VPN-konfiguration mellan platser, kan du ändra ip masquerading för en särskild konfiguration, till exempel när du vill nå en plats resurser från en annan. Men för internetåtkomst bör IP Masquerading alltid vara aktiverat.

Vad gör AdGuard?

Adguard Home är en lokal version av AdGuard som tidigare kördes på datorer och raspberry pi. Vi har samarbetat med AdGuard-teamet för att flytta AdGuard Home till routrarna. Den blockerar oönskad reklam och spårning för alla klientenheter som är anslutna till routern. Du behöver alltså inte göra några inställningar på klientenheterna; den kan filtrera mycket reklam och spårning åt dig.

För våra avancerade användare, kan du berätta om era övriga funktioner: GoodCloud, Dynamic DNS och nätverkslagring? Ge oss en grundläggande bild av några mer avancerade funktioner som användarna kan använda.

GoodCloud är till för fjärrstyrning av routrar för konsumenter och företag. Dynamic DNS och DDNS har utvecklats för enkel användning på våra routrar och är gratis. Nyligen lade vi till IPv6 i vår DDNS, vilket har fungerat för entusiaster som vill ha en lättviktig och privat GoodCloud. Den nya funktionen utökar routern från en ren internetanslutande nätverksenhet till en rikare, nätverkscentrerad personlig maskin.

Angående uppdateringar av firmware och programvara: Ni har nu många routergenerationer. Fortsätter ni stödja tidigare enheter med uppgraderingar? Hur ser uppgraderingsschemat ut för gamla och nuvarande enheter?

Ja, vi stöder alla våra routrar med uppgraderingar tills vi meddelar att en produkt når slutet av sin livscykel. Vi fortsätter sedan stödja enheten i ytterligare två år innan stödet i firmware upphör.

Sedan 2018 är Slate-routern fortfarande populär enligt försäljningen på amazon. När når den slutet av sin livscykel?

Vi har inget EOL-meddelande för ursprungliga Slate. Vi meddelar det bara om vi inte kan köpa kretsuppsättningen. Under de senaste två åren har pandemin förändrat kretsförsörjningen mycket, så tillgången är den främsta orsaken till att en produkt når EOL.

Är integritet ett av dina intressen? Var det ett integritetsintresse som startade gl inet?

Integritet är faktiskt komplicerat. Jag värnar min egen integritet men driver också ett företag och måste offentliggöra mitt namn och mycket information på internet, så det är komplicerat. Vi betonar däremot användarnas integritet. När vi säljer routrar behöver de exempelvis inte registreras på vår webbplats. Användarna behöver inte registrera sin mac-adress, och vi vet inte vem som köpt routrarna om de inte kontaktar oss för kundservice eller teknisk support. Användarna behöver inte heller använda molnet eller en smarttelefonapp för konfigurationen, så de kan helt enkelt använda routern anonymt.

Registrerar man Mac-adresser för nätverksutrustning? Är det standard i nätverksbranschen?

Ja, särskilt företagskunder behöver registrera mac-adresser eftersom en molntjänst behöver ett ID. Företag använder i allmänhet en mac-adress som ID. När användare ansluter till vissa nätverk behövs också mac-adressen för autentisering, så mac-adressen är viktig att registrera. Men under de senaste två åren har alla smarttelefoner fått privata mac-adresser, och nu fungerar privata mac-adresser i de flesta situationer.

Berätta om tekniken i dessa prisbelönta routrar. Vad gör dem speciella?

Det finns tre saker jag vill nämna. Först använder vi OpenWrt med öppen källkod. Det är viktigast, eftersom de flesta leverantörer inte vill öppna källkoden. Vi har gjort vårt bästa för att släppa källkod med OpenWrt-stöd, och användarna litar på oss för att vi använder öppen källkod.

För det andra har vi ett användarvänligt gränssnitt. Användarna vill ha enkel konfiguration, och gränssnittet gör routern enkel att konfigurera och fungerar som förväntat. Nu kan man knappt föreställa sig att konfigurera OpenVPN genom att manuellt ange varje parameter.

För det tredje förebygger vi dataläckor med VPN och krypterad DNS. Vi har lagt mycket arbete på att förebygga dataläckor i routern, bland annat genom VPN-konfiguration, routningspolicyer, brandvägg och DNS. Det är ganska svårt att göra allt detta manuellt.

För mig verkar reseroutrar inte ha varit särskilt populära tidigare. Vad fick er att tro att folk var intresserade?

I början riktade vi oss till en liten grupp gör-det-själv-användare. Deras viktigaste användningsfall är integritetsskydd under resor. Gruppen växte och blev snabbt en betydande affärsverksamhet.

Anta att du använder en slate-router och vill vara så dold och skyddad som möjligt, helt privat. Vilka inställningar skulle du använda för att vara så anonym och privat som möjligt?

Efter den första routerkonfigurationen kan du använda en slumpmässig MAC-adress. Konfigurera sedan en VPN och välj en egen VPN-server eller en kommersiell tjänst som nordVPN, som alla använder. Sedan kan du konfigurera krypterad DNS med något av routerns många alternativ. Slutligen kan du kontrollera dataläckor och DNS-läckor, och sedan är allt klart.