+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Графики использования общедоступны…

Графики использования общедоступны…, RouterOS

evert

Guest

14.10.2005 10:52:00

Всем привет! Есть ли способ ограничить доступ к графикам в 2.9? Поисковик вроде Google (http://www.google.com/search?q="configuration+interface+for+RouterOS"&hl=en&filter=0) позволяет легко находить устройства Mikrotik на 2.9, и весь мир имеет доступ к любым определенным графикам… Просто сообщаю об этом, чтобы пользователи 2.9 были в курсе…

changeip Guest	#2 0 14.10.2005 16:00:00 Согласен… но всё равно стоит принять некоторые меры безопасности, например, сменить порт с 80 на другой. Если что-то вообще висит на порту 80, это как бы приглашение для хакеров. Сэм.

sergejs Guest	#3 0 16.10.2005 18:38:00 Можно настроить разрешенный адрес для графиков, если вы не хотите разрешать публичный доступ к ним.

Thundercat Guest	#4 0 25.10.2005 16:07:00 Одного IP-адреса мало — список адресов был бы гораздо лучше. Кстати, проблема есть и в других областях ROS — может, это будет хорошее (и очень простое!) улучшение для следующего релиза?!?!? Thundercat

wildbill442 Guest	#5 0 25.10.2005 16:32:00 Я настроил свой файрвол так, чтобы он блокировал все запросы к моим роутерам/точкам доступа и разрешал только определенные IP-адреса (например: мой дом, офис и т.д.). Легкое решение, да?

andrewluck Guest	#6 0 25.10.2005 16:39:00 Тебе действительно стоит подумать о том, какой нежелательный трафик ты позволяешь в свой роутер из ненадежных сетей. Работай по принципу "запретить всё, а потом разрешить только то, что абсолютно необходимо". Это делается с помощью цепочки INPUT. В этом примере роутер работает как DNS-кэш и VPN-сервер. Так, необходимые правила в цепочке INPUT таковы: 8 ;;; Отбрасывать TCP недействительные chain=input protocol=tcp connection-state=invalid action=drop 9 ;;; Разрешить трафик локальной сети LAN chain=input in-interface=Internal action=accept 12 ;;; Принимать установленные подключения из интернета chain=input in-interface=Internet connection-state=established action=accept 14 ;;; PPTP Tunnel chain=input protocol=gre action=accept 15 ;;; PPTP control chain=input protocol=tcp dst-port=1723 action=accept 57 chain=input in-interface=Internet action=drop Правило 9 довольно разрешительное в моем примере. Возможно, тебе захочется ужесточить его, чтобы ограничить доступ из локальной сети LAN, если это необходимо. Поскольку DNS-запросы к ISP инициируются с роутера, возвращаемые ответы будут разрешены правилом 12. Удаленное управление осуществляется с помощью VPN-соединения. С уважением, Andrew

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры