Tűzfal - SSH hozzáférés az internetről (WAN) - mire kell figyelni?

További kérdései vannak? Kérelem beküldése

Fontos értesítés:
Kérjük, vegye figyelembe, hogy gépi fordítást használunk, hogy a cikkeket az Ön helyi nyelvén nyújtsuk. Előfordulhat, hogy nem minden szöveget fordítunk le pontosan. Ha a lefordított változatban szereplő információk pontosságával kapcsolatban kérdés vagy eltérés merül fel, kérjük, tekintse meg az eredeti cikket itt: Eredeti változat

Az SSH használata során előfordulhat, hogy problémákba ütközik a készülék elérésével, különösen akkor, ha a készülék külső oldaláról érkezik a WAN-porthoz való hozzáférés. Ez a bemutató a rossz viselkedés néhány lehetséges kiváltó okát fogja szabni! Ha terminálon keresztül szeretné konfigurálni a készüléket, akkor valószínűleg az SSH a legmegfelelőbb megoldás. Ehhez a feladathoz egy SSH kliens, például a PuTTY használatát javasoljuk: https://www.putty.org/


Először is nézze meg a Konfiguráció > Rendszer > SSH menüpontot. Győződjön meg róla, hogy az SSH démon a készüléken aktiválva van.

Allow_SSH.JPG

A következő lépés az lesz, hogy ellenőrizze a tűzfalszabályban, hogy az SSH engedélyezett-e. A LAN-ról az SSH-hozzáférésnek alapértelmezés szerint engedélyezettnek kell lennie. WAN-ról érkezve tűzfalszabályt kell hozzáadnunk:Firewall_allow.JPG

Ez a tűzfalszabály engedélyezi az SSH-t a WAN-ról magára a Zywallra. Így az USG 22-es SSH portjának elérése engedélyezett lesz, ha a hozzáférést az internetről kezdeményezik.

A szabály elérése után bármilyen terminálprogrammal, amely támogatja az SSH-t, hozzáférhet az USG CLI-hez:

SSH_access.JPG

Megjegyzés:
Kérjük, tartsa szem előtt, hogy a hackerek ugyanezt a hozzáférést használhatják. Javasoljuk, hogy az adminisztrátort erős jelszóval lássa el, vagy korlátozza a WAN-hozzáférést a WAN IP címére.

Itt van, hogy milyen fiók típusa, amely hozzáférhet melyik szolgáltatáshoz a tűzfalon:

Fiók típus / szolgáltatás Konzol Telnet / SSH HTTP FTP
Admin Igen Igen Igen Igen
Limited-admin Igen Igen Igen Nem
Felhasználó Nem Igen Igen Nem
Ext-user Nem Igen Igen Nem
Vendég Nem Nem Igen Nem

A szakasz cikkei

Hasznos volt ez a cikk?
5/4 szavazó hasznosnak találta ezt
Megosztás

Hozzászólások

0 hozzászólás

Hozzászólások írásához jelentkezzen be.