كلنا نملك جهاز التوجيه router في منزلنا من مختلف الشركات المصنعة مثل:Netgear , TPlink , Linksys
,Asus ,Digisol, Dlink إلخ. كل واحد منهم لديه مميزات الأمان, في كثير من الأحيان لتوفير المال,نذهب لبعض الخيارات الرخيصة وهنا تبدأ المشكلة لأن وظائفها وميزاتها الأمنية محدودة, مما يجعلها غير موثوق بها,سبب واحد لقول هذا هو توافر التحديثات والتصحيحات للبرامج الثابتة لجهاز التوجيه, في معظم الأحيان, إما أن الشركات المصنعة لا تقوم بتزويد التحديثات. حتى لو كانت كذلك,فإن المستخدم لا يعرفها,ومن بين هذه الشركات, لا تهتم شركات التوجيه المعروفة في بعض الأحيان بتصحيح الثغرات الأمنية ,خاصة بالنسبة لأجهزة التوجيه القديمة لبضع سنوات, في مثل هذه الحالات, يمكن للمتطفلين والهاكرز إجراء بعض الأنشطة لإختراق شبكتك.
وبالتالي ، عليك أن تأخذ أمر أمان الشبكة في يدك.إذا كانت لديك معرفة متناهية بالتكنولوجيا ولينكس,فيمكنك استخدام البرنامج الثابت firmware المفتوح المصدر المخصص للموجه .
ما هو البرنامج الثابت لجهاز التوجيه المفتوح المصدر؟
يعرف البرنامج الثابت لجهاز التوجيه المفتوح المصدر أيضًا باسم البرامج الثابتة الخاصة بجهاز التوجيه المخصص أو البرامج الثابتة ما بعد البيع أو البرامج الثابتة لجهاز التوجيه البديل,يمكن أن تثبت هذه البرامج الثابتة أفضل نظام تشغيل بديل للبرامج الثابتة الخاصة بالموجّه.
لا توفر لك البرامج الثابتة الخاصة بجهاز التوجيه المخصص أفضل ميزات الأمان المتاحة فحسب ,بل توفر لك أيضًا فرصة لتعديلها لأنها تعتمد على Linux,من أجل جعل جهاز التوجيه الخاص بك أكثر تقدمًا أو إضافة بعض الميزات الإضافية ليناسب متطلبات المكتب أو المنزل.
لذلك هنا, سوف نعرض أفضل البرامج الثابتة المتاحة للموجهات,والتي تحافظ على التحديث وتضيف حماية جميع الأجهزة المتصلة بجهاز للتوجيه للوصول إلى الإنترنت.
فوائد استخدام البرامج الثابتة لجهاز التوجيه المفتوح المصدر
- يزيل أي قيود حكومية أو برامج تستخدم للتجسس
- يمكنك تحرير كود البرامج الثابتة.
- تحسين واجهة المستخدم
- السماح بإضافة وظائف مختلفة.
- تكامل VPN
- التخزين المؤقت
- دعم Telnet / SSH
- استقرار الشبكة
- وسائط لاسلكية متقدمة
- شبكة محلية ظاهرية
- السيطرة الكاملة على توجيه الشبكة
- و اكثر…
إنه نوع من نظام التشغيل Linux الذي يعد واحدًا من أقدم البرامج الثابتة للموجهات في السوق,منذ عام 2004,وهو مخصص للأجهزة المدمجة ,يتم دعم أجهزة توجيه معدات العميل (CPE) من خلال جهاز التوجيه OpenWRT, بالإضافة إلى ذلك, يمكن تشغيله على الهواتف الذكية,وأجهزة الكمبيوتر الشخصية (x86) لاستخدامها كموجهات.
هذا البرنامج مجاني مخصص التكلفة ويمكن للمستخدم تكوينه وتخصيصه ليتناسب مع أي تطبيق,المكونات الرئيسية لجدار الحماية المخصص لهذا هي Linux و util-linux و musl و BusyBox.
في البداية,عملت OpenWrt على سطر الأوامر ومن من أجل راحة المستخدمين,تم تطوير واجهة المستخدم الرسومية.و للعمل بواجهة المستخدم الرسومية يجب أن يكون جهاز التوجيه الذي تمتلكه يحتوي على الأقل 8 ميجابايت لتخزين فلاش و 4 ميغابايت لسطر الأوامر ,فهذا يدل على أن واجهة المستخدم الرسومية اختيارية, كما أنه يوفر 3500 حزمة برامج اختيارية يمكن تثبيتها باستخدام نظام إدارة الحزم opkg,حيث تتطلب 32MB RAM لتعمل باستقرار في حين أن 64MB ستكون أفضل.
قبل تنزيل والشروع في تنصيب البرنامج على الموجه يجب التأكد من الموجه الخاص بك يدعم البرنامج.
قائمة الموجهات التي يدعمها OpenWRT من هنا الرابط.
مميزات OpenWrt:
- مستوى عال من التخصيص
- دعم IPv4 و IPv6
- التوجيه من خلال الأدوات التالية:iproute2 ، Quagga ، BIRD..
- قدرات بروتوكولات التوجيه B.A.T.M.A.N. , و OLSR و IEEE 802.11s-
- وظائف لاسلكية مثل مكرر لاسلكي( Wireless Repeater) ونقطة وصول لاسلكية(Wireless Access Point) وجسر لاسلكي ( Wireless Bridge)والمزيد
- اتصال لاسلكي امن.
- جدار حماية,NAT,و Port Forwarding
- بروتوكولات إعادة توجيه المنافذ المكونة ديناميًا UPnP و NAT-PMP خلال upnpd ، إلخ.
- Load Balacing
- (IP tunneling: (GRE, OpenVPN, pseudowire
- نظام DNS و DHCP من خلال Dnsmasq,MaraDNS,إلخ.
- نظام توزيع لاسلكي (WDS) بما في ذلك أساليب تشفير الوضع المختلط WPA-PSK و WPA2-PSK و WPA-PSK / WPA2-PSK
- يدعم OpenWrt أي جهاز توجيه يدعم Linux
- و اكثر…
DD-WRT
هو أيضا من البرامج الثابتة مفتوحة المصدر المبنية على نواة لينكس,صدر في عام 2005 واقترضت WRT اسمها من راوتر Linksys WRT54G ,لأنها كانت مصممة في ذلك الوقت خصيصا لها,يأتي بأنواع مختلفة :
Micro (2 MB),Mini (4 MB),Nokaid (4 MB),Standard(4 MB),VOIP(4 MB),VPN(4 MB), Mega (8 MB)
النسخة ميجا التي تتطلب 8 ميغابايت من المساحة تدعم جميع مميزات DD-WRT
مميزات DD-WRT
- ChilliSpot
- واجهة الاستخدام الويب عبر HTTPS
- الإصدار IPv6
- JFFS2
- XLink Kai daemon
- دعم MMC & SD
- NoCat
- OpenVPN
- عميل PPTP
- radvd
- RFlow (معلومات عن حركة المرور)
- عميل SAMBA/CIFS
- Milkfish SIP
- SNMP
- SSH
- Wiviz
قبل تنزيل DD-WRT و الشروع في استخدامه,انظر إلى قائمة أجهزة التوجيه المدعومة,من خلال الرابط.
بجانب المميزات المذكورة أعلاه فإن DD-WRT يدعم أيضا:
- صلاحية التحكم و صلاحية الدخول
- مراقبة النطاق الترددي
- جودة الخدمة
- WPA / WPA2 (شخصي ومشروع)
- جدار الحماية iptables
- التوصيل والتشغيل العالمي
- Wake-on-LAN,Dynamic DNS
- AnchorFree VPN
- تكوين نقطة الوصول اللاسلكية
- SSID متعددة
- overclocking
- دعم DD-WRT لـ OpenVPN و WireGuard
- و اكثر…
Tomato Router Firmware
تستند Tomatoعلى مشروع جهاز التوجيه HyperWRT ولكن للأسف في عام 2006 ,توقف عن الحصول على التحديثات ,ومع ذلك,فإن Tomato لا تزال تحصل على تحديثات,هذا البرنامج ليس مفتوح المصدر كاملا ,حيث يدعم مجموعة واسعة من سلسلة Linksys WRT54G القديمة,وموجهات Buffalo AirStation , و Asus و Netgear WNR3500L. لن تعمل موجهات Linksys WRT54G / GS v5 أو أجهزة توجيه WRT54G / GS الأحدث مع جهاز التوجيه Tomator frimware.
بسبب الدعم المجتمعي,ما زال مشروع الموجه هذا مزدهراً,تمامًا مثل DD-WRt,الإصدار الأخير من هذا البرنامج يسمى FreshTomato.
مميزات Tomato الرئيسية:
- واجهة المستخدم الرسومية القائم على Ajax
- الرسوم البيانية القائمة على SVG
- وصول BusyBox) CLI) عبر Telnet أو SSH (باستخدام Dropbear)
- خادم DHCP
- التحكم في النطاق الترددي للعميل عبر فئات QoS
- احصائيات النطاق الترددي والرسوم البيانية
- إعادة توجيه DNS (باستخدام Dnsmasq)
- Netfilter / iptables مع إعدادات قابلة للتخصيص,IPP2P و l7-filter
- أوضاع لاسلكية:
نقطة الوصول (AP), محطة العميل اللاسلكية (STA) ، جسر لاسلكي WET) Ethernet)، نظام توزيع لاسلكي, WDS(المعروف أيضًا باسم تكرار اللاسلكي)
- syslog قابل للعرض من خلال واجهة المستخدم الرسومية
- Wake-on-LAN
- جودة الخدمة المتقدمة
- تحكم زر SES,JFFS2ّ,عميل SMB والمزيد ...
يستند Gargoyle على OpenWrt,وهو مخصص أساسًا لأجهزة توجيه الشرائح المستندة إلى Broadcom أو Atheros,على سبيل المثال,سلسلة Linksys WRT54G القديمة وموجهات Asus وأجهزة توجيه Netgear,هو واجهة وضعت في الاعتبار على أنها سهلة الاستخدام,حيث يتوفر على كل من سطر الأوامر وواجهة المستخدم الرسومية.
مميزات Gargoyle
- خادم Tor وعميل Tor.
- مانع الإعلانات.
- مشاركة الملفات عبر الشبكة,SMB,CIFS.
- خادم VPN وعميل VPN.
- مراقبة النطاق الترددي
- جودة الخدمة (QoS) مع التحكم الفعال في الازدحام
- حجب مواقع الويب عن طريق اسم المضيف أو عنوان IP