А
Константин Новожилов
или я паникер )
точно
Size: a a a
2020 May 08
А
настрой для админа отдельный влан
AF
Константин Новожилов
ну я если они поставят ip админа и все можно будет добраться до роутера
а логин пароль? ключи?
КН
ну хочется чтобы вобше не видно было )
AF
Константин Новожилов
ну хочется чтобы вобше не видно было )
тому стыдно у кого видно ))) видно и видно, что в этом плохого?
КН
да просто пока есть время изучаю эти вопросы как можно сделать а как нельзя
А
настрой впн сервер, доступ к впн серверу только со своего айпи, по впн получение айпи из другой подсети, вход на микрот только с айпи, получаемого по впн
А
перед этим бэкап не забудь сделать
КН
настрой впн сервер, доступ к впн серверу только со своего айпи, по впн получение айпи из другой подсети, вход на микрот только с айпи, получаемого по впн
и чем это поможет если я ткусь по проводу и поставлю нужные ip у себя на компе ?
А
Константин Новожилов
и чем это поможет если я ткусь по проводу и поставлю нужные ip у себя на компе ?
впн считается надежным прикрытием
А
так ты настрой чтобы доступ с этого айпи только через впн интерфейс
КН
так ты настрой чтобы доступ с этого айпи только через впн интерфейс
да я вот только об этом подумал это да тема надо будет сейчас в лабе сделать и проверить
КН
и если надо будет из локалки то тоже можно по vpn сходить
А
главное чтоб этот впн не отлюбился )
А
еще есть порткнокинг мой любимый
А
Константин Новожилов
и если надо будет из локалки то тоже можно по vpn сходить
еще доступ к впн только через определенный интерфейс должен быть, чтоб с другого нельзя было к нему подключиться
КН
главное чтоб этот впн не отлюбился )
кстати а есть статейка про порткнокинг
D
Вход по ssh по ключам откуда угодно и все
IO
порт-нокинг для arp сделай, чтобы в локалке роутер на arp отвечал только после порт-нокинга)