Cortafuegos - Acceso SSH desde Internet (WAN): ¿qué hay que tener en cuenta?

Aviso importante:
Estimado cliente, tenga en cuenta que utilizamos traducción automática para proporcionar artículos en su idioma local. Es posible que no todo el texto se traduzca con exactitud. Si hay preguntas o discrepancias sobre la exactitud de la información en la versión traducida, por favor revise el artículo original aquí:Versión Original

Cuando se utiliza SSH, puede darse cuenta de que se están ejecutando en los problemas de acceso al dispositivo, especialmente cuando viene desde el exterior de la unidad de acceso al puerto WAN. Este tutorial le mostrará algunas de las posibles causas de este mal comportamiento. Si desea configurar su dispositivo a través del terminal, SSH es probablemente el camino a seguir. Recomendamos utilizar un cliente SSH como PuTTY para esta tarea: https://www.putty.org/


Primero, mira en Configuración > Sistema > SSH. Asegúrese de que el demonio SSH de la unidad está activado.

Allow_SSH.JPG

El siguiente paso será comprobar en la regla del cortafuegos si SSH está permitido. Desde LAN, el acceso SSH debería estar permitido por defecto. Viniendo desde la WAN, tenemos que agregar una regla de firewall:Firewall_allow.JPG

Esta regla de firewall está permitiendo SSH desde la WAN al propio Zywall. De esta forma, el acceso al puerto 22 de SSH en el USG estará permitido cuando el acceso se esté iniciando desde internet.

Después de acceder a esta regla, deberías poder usar cualquier programa de terminal que soporte SSH para acceder al CLI de la USG:

SSH_access.JPG

Nota:
Tenga en cuenta que los hackers pueden utilizar el mismo acceso. Le recomendamos que proporcione al administrador una contraseña segura o limitar el acceso WAN a su IP WAN.

A continuación se indica el tipo de cuenta que puede acceder a cada servicio del cortafuegos:

Tipo de cuenta / Servicio Consola Telnet / SSH HTTP FTP
Admin
Administración limitada No
Usuario No No
Usuario externo No No
Invitado No No No

Artículos en esta sección

¿Fue útil este artículo?
Usuarios a los que les pareció útil: 4 de 5
Compartir

Comentarios

0 comentarios

Inicie sesión para dejar un comentario.