Внешний IP и безопасность

12
Ч
На сайте с 16.12.2010
Offline
345
1446

Сделал в офисе внешний ИПшник для доступа к видеорегистратору.

Теперь озадачился безопасностью сетки.

Менять настройки, как я понимаю, надо на роутере в первую очередь?

Посоветуйте, что именно надо сделать?

В инет залез почитать, там рекламу провайдеров одну выдает и какие-то не структурированные данные.

Спасибо.

cblcg
На сайте с 28.06.2012
Offline
233
#1

нужно NAT настроить в роутере, т.е. пробросить внешний айпишник до регистратора. Далее все зависит от модели роутера

Ч
На сайте с 16.12.2010
Offline
345
#2

Про доступ к регистратору я в курсе. Речь про безопасность всей сети, которая становится доступной извне, она же теперь не закрыта за провайдеровским натом?

Mik Foxi
На сайте с 02.03.2011
Offline
958
#3

закрыть все порты внешние, кроме порта в котором идет проброс к регистратору.

Защита от скликивания в Яндекс Директ: https://wmsn.biz/m.php?p=144669 | Защита сайта от накрутки поведенческих и кликов по рекламе, спама, взлома, кражи контента, снижение нагрузки: https://antibot.cloud/ru.html
Ч
На сайте с 16.12.2010
Offline
345
#4

У меня еще СИП адаптер стоит в офисе, через него телефония идет.

Все равно закрывать? Или их надо открытыми держать? Или это как-то по другому работает?

А 80й порт, браузерный, с ним как? Сорри, если чушь спрашиваю.

cblcg
На сайте с 28.06.2012
Offline
233
#5

Если раньше дел не имели с этим, то я не знаю как на пальцах рассказать. По поводу безопасности все ок, только конечно если не хакнут роутер. Если оставить открытыми только нужные порты, то точно все норм будет

Ч
На сайте с 16.12.2010
Offline
345
#6

Так в том то и вопрос, какие порты нужные?

К регистратору понятно.

80-й порт, браузерный, его оставлять? Или он работает на выход, а не на вход?

Адаптер СИП телефонии работает тоже по какому-то порту?

Какие порты используются еще в офисе обычно?

AlexStep
На сайте с 23.03.2009
Offline
324
#7
Четверьг:
80-й порт, браузерный, его оставлять? Или он работает на выход, а не на вход?

Порт это для доступа из вне. Если во внутренней сети есть веб-сервер, то до него нужно пробросить 80-й, если FTP-сервер - то 21, и т.д. То есть открытый порт на роутере нужен серверу, чтобы к нему можно было получить доступ из Интернета. Для работы браузера вам не нужно открывать никаких портов.

Ч
На сайте с 16.12.2010
Offline
345
#8

А, теперь понял, спасибо. Т.е. извне если ни к чему, кроме регистратора стучаться не надо, то всё закрываем, а открытым оставляем только один этот порт.

AlexStep
На сайте с 23.03.2009
Offline
324
#9
Четверьг:
Т.е. извне если ни к чему, кроме регистратора стучаться не надо, то всё закрываем, а открытым оставляем только один этот порт.

Ага, только по умолчанию на роутере и так все закрыто. Нужно только открыть порт для регистратора и забить.

Ч
На сайте с 16.12.2010
Offline
345
#10

Ааа. Я думал там настраивать кучу всего надо )

Под открыть имеется ввиду проброс?

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий