Ты по 90 порту заходишь ?

сейчас пытался через ssh

Зашёл, подскажите как на этом аппарате правильно пробросить 80 и 443 порты?

https://support.zyxel.eu/hc/ru/articles/360001390934-%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB-NAT-%D0%BD%D0%B0-USG-%D0%BF%D0%B5%D1%80%D0%B5%D0%BD%D0%B0%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-Port-

Зашёл, подскажите как на этом аппарате правильно пробросить 80 и 443 порты?

По ссылке

Благодарю

Крайне рекомендую на зюхеле сменить штатные порты на https, а http в принципе отключить.

В меню: configure - system -www

Крайне рекомендую на зюхеле сменить штатные порты на https, а http в принципе отключить.

+++

Крайне рекомендую на зюхеле сменить штатные порты на https, а http в принципе отключить.

ещё добавлю совет. Включить Гео IP для входящих подключений по HTTPS или прописать IP, с которых будете подключаться к шлюзу с оповещением по e-mail о входящих соединениях. И добавить ещё расписание, активирующее такое правило, чтобы по ночам никто не мог подключиться.

Это при наличии железа поновее ))

Это при наличии железа поновее ))

USG Flex всё умеет, что перечислили.

у меня 60 шт ZywallUSG 100 ))

последняя прошивка от 15 года

Здравствуйте, подскажите как включить вебинтерфейс, если случайно убрал галочку с доступа по 80 порту? Аппарат usg flex 200

Я про него

у меня 60 шт ZywallUSG 100 ))

Вообще закрыть внешние веб порты

У меня таких же куча

Хожу на них не посредственно с впн

Смысла нет ходить через внёшку на них

у меня ограничение по доступу с WAN

с 11 года инцидентов небыло, тьфу тьфу )

Хожу на них не посредственно с впн

https же тоже зашифрованный трафик или всё-таки VPN "посильнее" шифрует?

Зачем вообще там https/http наружу выводить?

Какой смысл от этого

Зачем вообще там https/http наружу выводить?

Проверить состояние, промониторить логи, критические ошибки.

Хороший вопрос.. скорее всего религиозный смысл )

Проверить состояние, промониторить логи, критические ошибки.

Тобись по внутренней сети никак ))

Тобись по внутренней сети никак ))

Ну а если уехал на объект, в отпуск, в командировку?

Если оно сдохнит, то сдохнит окончательно, а логи можно и заббиксом снимать

Ну а если уехал на объект, в отпуск, в командировку?

А причём тут отпуск, какая разница))

Ходишь на них по впн

у меня вторая сеть на Континентах, соотвественно ноут с континентАП.. оттуда в условно открытую сеть ...

А причём тут отпуск, какая разница))

Ну звонят прям на море, слушай, а wi-fi гостевой почему не работает?

)))

именно так

Ну звонят прям на море, слушай, а wi-fi гостевой почему не работает?

Ок, гляну в забикс

Ок, гляну в забикс

А он покажет онлайн состояние подключённых точек доступа?

Смысл лезть на железку, залезу на неё через впн))

Ну звонят прям на море, слушай, а wi-fi гостевой почему не работает?

А так для подобных вопросов есть первая линия

А он покажет онлайн состояние подключённых точек доступа?

У вас что в отпуске прописана статика?

Железо древнее, там нет геоИП

хотя вы можете заворачивать на себя, завести в л2тп и везде прописать на всех шлюзах правило

Но так-то я согласен.. отключить стоит, я просто не задумывался..

Железо древнее, там нет геоИП

вручную добавить IP своего сотового оператора в разрешающее правило с алертами на е-майл, что коннекты есть.

😂😂😂 на сотнях устройств, ну ок, не ищем лёгких путей

Железо древнее, там нет геоИП

разговор стартовал с USG Flex 200 новее устройства не придумать

разговор стартовал с USG Flex 200 новее устройства не придумать

Не у всех 200. Выше пишем же тб этом

😂😂😂 на сотнях устройств, ну ок, не ищем лёгких путей

Корп сеть, да, согласен, внешку не стоит включать. Пусть инженеры сами мониторят её внутри сети.

О.. я вспонил аргумент... почему WWW стоит таки держать, дважды в практике было, провайдер проводил перенастройку своего оборудования после чего начинался резаться трафик ipsec и L2tp да и SIP и на разборки уходило много времени

доказывать что ты не верблюд иногда проблемно

Я выше спрашивал, что безопаснее работать с вебом шлюза? Через https или vpn ?

впн больше уровней шифрования имеют

доказывать что ты не верблюд иногда проблемно

Так всегда.

А в http как видно по последним патчам дыра

доказывать что ты не верблюд иногда проблемно

Например, проброс портов на сайт внутри сети не работал. Поменяли провайдера, помогло. Но проблему так и не починили.

А в http как видно по последним патчам дыра

Я про httpS интересовался, тк HTTP не шифруется никак.

Я про httpS интересовался, тк HTTP не шифруется никак.

Какая разница, там дыра, ну ок https

Какая разница, там дыра, ну ок https

А что за дыра?

https://support.zyxel.eu/hc/en-us/articles/4402786248466-Security-Vulnerability-Alert-and-Firmware-Patches-Firewall-Series

Было же

А что за дыра?

была тема.. сейчас конкретный пример не приведу, но на АТП 800 да и на 310 после последней прошивки прям как реклама вывалилась - "ограничь доступ по WAN" )))

была тема.. сейчас конкретный пример не приведу, но на АТП 800 да и на 310 после последней прошивки прям как реклама вывалилась - "ограничь доступ по WAN" )))

Это помню, но там всеобщие рекомендации были из-за несанкционированных внесённых учёток и созданных тоннелей VPN.

Это помню, но там всеобщие рекомендации были из-за несанкционированных внесённых учёток и созданных тоннелей VPN.

Так какой бакдор был, https использовали?

Если https закрыт был, проблем не наблюдалось

Так какой бакдор был, https использовали?

Точно не знаю, вроде бы из-за системной учётки, по которой шлюзы самообновлялись.

Точно не знаю, вроде бы из-за системной учётки, по которой шлюзы самообновлялись.

Это прошлый был вроде баг

Его они чинили в версии 35 или типо того

Не суть, пока не закрыл https на внешку, проблемы наблюдал

Спецом оставил пару устройст, но там беда ещё в чем, в том что устройства легами и аплейты там с 2014 года последние

https://support.zyxel.eu/hc/en-us/articles/4402786248466-Security-Vulnerability-Alert-and-Firmware-Patches-Firewall-Series

Прочитал, он же самый баг с учётками и тоннелями VPN.

Нас обошло на шлюзе VPN, ничего не прописалось.

Нас обошло на шлюзе VPN, ничего не прописалось.

Свезло, поймали косяк нежданчиком

Хотя разобрались в течение 10 минут, но осадочек остался

Сидишь этак пьёшь пивко, Хоббс сети рухнули, трафик не идёт

Свезло, поймали косяк нежданчиком

Zyxel Предупреждал активно, много писем от всех сотрудников Zyxel пришло, проверил сразу, но всё обошлось. Думаю, повезло.

Ну это хорошо

Есть ли кейсы по переделке старых зайволов юсджи во что-то другое?

А зачем переделывать то?

Они шикарно справляются, нет новых модных фишек и бог с нимим

ВПН держат, фильтры работают