Pare-feu - Accès SSH depuis l'internet (WAN) - à quoi faut-il veiller ?

Vous avez d’autres questions ? Envoyer une demande

Avis important :
Cher client, veuillez noter que nous utilisons la traduction automatique pour fournir des articles dans votre langue locale. Il se peut que certains textes ne soient pas traduits correctement. En cas de questions ou de divergences sur l'exactitude des informations contenues dans la version traduite, veuillez consulter l'article original ici: Version originale

Lorsque vous utilisez SSH, vous pouvez vous rendre compte que vous rencontrez des problèmes pour accéder à l'appareil, en particulier lorsque vous venez de l'extérieur de l'appareil et que vous accédez au port WAN. Ce tutoriel se penchera sur les causes possibles de ce mauvais comportement ! Si vous souhaitez configurer votre appareil à l'aide d'un terminal, il est fort probable que vous deviez utiliser SSH. Nous recommandons d'utiliser un client SSH comme PuTTY pour cette tâche : https://www.putty.org/


Commencez par jeter un coup d'œil sous Configuration > Système > SSH. Assurez-vous que le démon SSH est activé sur l'unité.

Allow_SSH.JPG

L'étape suivante consiste à vérifier la règle du pare-feu pour s'assurer que SSH est autorisé. Depuis le réseau local, l'accès SSH devrait être autorisé par défaut. Depuis le WAN, nous devons ajouter une règle de pare-feu :Firewall_allow.JPG

Cette règle de pare-feu autorise SSH depuis le WAN vers le Zywall lui-même. De cette manière, l'accès au port 22 de SSH sur l'USG sera autorisé lorsque l'accès est initié depuis l'internet.

Après avoir accédé à cette règle, vous devriez être en mesure d'utiliser n'importe quel programme de terminal qui prend en charge SSH pour accéder à la CLI de l'USG :

SSH_access.JPG

Remarque :
N'oubliez pas qu'un pirate informatique peut utiliser le même accès. Nous vous recommandons de fournir à l'administrateur un mot de passe fort ou de limiter l'accès WAN à votre IP WAN.

Voici quel type de compte peut accéder à quel service sur le pare-feu :

Type de compte / Service Console Telnet / SSH HTTP FTP
Admin Oui Oui Oui Oui
Administration limitée Oui Oui Oui Non
Utilisateur Non Oui Oui Non
Utilisateur externe Non Oui Oui Non
Invité Non Non Oui Non

Articles dans cette section

Cet article vous a-t-il été utile ?
Utilisateurs qui ont trouvé cela utile : 4 sur 5
Partager

Commentaires

0 commentaire

Vous devez vous connecter pour laisser un commentaire.