Firewall - přístup SSH z internetu (WAN) - na co si dát pozor?

Máte další otázky? Odeslat požadavek

Důležité upozornění:
Upozornění: Vážení zákazníci, upozorňujeme, že k poskytování článků v místním jazyce používáme strojový překlad. Ne všechny texty mohou být přeloženy přesně. V případě dotazů nebo nesrovnalostí ohledně správnosti informací v přeložené verzi si prosím prohlédněte původní článek zde: Originální verze

Při používání SSH si můžete uvědomit, že narážíte na problémy s přístupem k zařízení, zejména pokud přicházíte z vnější strany jednotky přistupující k portu WAN. Tento návod bude přizpůsoben některým možným základním příčinám tohoto nesprávného chování! Pokud chcete zařízení konfigurovat prostřednictvím terminálu, je SSH s největší pravděpodobností tou správnou cestou. Pro tento úkol doporučujeme použít klienta SSH, například PuTTY: https://www.putty.org/.


Nejprve se podívejte do části Konfigurace > Systém > SSH. Ujistěte se, že je démon SSH v jednotce aktivován.

Allow_SSH.JPG

Dalším krokem bude kontrola pravidla brány firewall, zda je SSH povoleno. Ze sítě LAN by měl být přístup SSH ve výchozím nastavení povolen. Při příchodu z WAN musíme přidat pravidlo brány firewall:Firewall_allow.JPG

Toto pravidlo brány firewall povoluje SSH z WAN do samotného zařízení Zywall. Tímto způsobem bude povolen přístup k portu SSH 22 na zařízení USG, pokud je přístup iniciován z internetu.

Po zpřístupnění tohoto pravidla byste měli být schopni používat jakýkoli terminálový program, který podporuje SSH, pro přístup k CLI zařízení USG:

SSH_access.JPG

Poznámka:
Mějte na paměti, že stejný přístup může použít i hacker. Doporučujeme vám poskytnout správci silné heslo nebo omezit přístup k síti WAN na vaši IP adresu WAN.

Zde je uvedeno, jaký typ účtu může přistupovat ke které službě na bráně firewall:

Typ účtu / služba Konzola Telnet / SSH HTTP FTP
Správce Ano Ano Ano Ano
Omezený správce Ano Ano Ano Ne
Uživatel Ne Ano Ano Ne
Ext-user Ne Ano Ano Ne
Host Ne Ne Ano Ne

Články v tomto oddílu

Byl pro vás tento článek užitečný?
Počet uživatelů, kteří toto označili za užitečné: 4 z 5
Sdílet

Komentáře

0 komentářů

Prosím přihlaste se, abyste mohli napsat komentář.