Доступ л WEB GUI разрешён только с одного конкре

[sergeyfromkomi]

Добрый не подскажите как можно запретить доступ к WEBGUI сенса из локальной сети?
В Firewall: Rules первым стоит правило(его нельзя удалить или редактировать), которое разрешает доступ с любым сурсом на LAN Address сенса по портам 22,80,443. Мне бы сделать так чтоб доступ к этип портам(22,80,443.) был разрешён только с одного конкретного lan адреса.

[NegoroX]

http://forum.pfsense.org/index.php/topic,35904.0.html

[sergeyfromkomi]

@NegoroX:

http://forum.pfsense.org/index.php/topic,35904.0.html

другого способа нет??????!!!!! нельзя  просто закрыть доступ на LAN ip адрес сенса ????!!!!!!

[dimonw]

@sergeyfromkomi:

@NegoroX:

http://forum.pfsense.org/index.php/topic,35904.0.html

другого способа нет??????!!!!! нельзя  просто закрыть доступ на LAN ip адрес сенса ????!!!!!!

смени порт.

[sergeyfromkomi]

@dimonw:

@sergeyfromkomi:

@NegoroX:

http://forum.pfsense.org/index.php/topic,35904.0.html

другого способа нет??????!!!!! нельзя  просто закрыть доступ на LAN ip адрес сенса ????!!!!!!

смени порт.

у меня стоит lightsquid на шлюзе значит теперь любой сможет смотреть его отчёты….???? на продуманно....(((

[DasTieRR]

@sergeyfromkomi:

@dimonw:

@sergeyfromkomi:

@NegoroX:

http://forum.pfsense.org/index.php/topic,35904.0.html

другого способа нет??????!!!!! нельзя  просто закрыть доступ на LAN ip адрес сенса ????!!!!!!

смени порт.

у меня стоит lightsquid на шлюзе значит теперь любой сможет смотреть его отчёты….???? на продуманно....(((

Пароль от сервера тоже есть у "любого"?

[NegoroX]

lightsquid на шлюзе и что? смени порт с 80 на любой другой и пользователи долго вебморду pfsense искать будут.

[sergeyfromkomi]

@NegoroX:

lightsquid на шлюзе и что? смени порт с 80 на любой другой и пользователи долго вебморду pfsense искать будут.

порт можно сменить но доступ к директории lightsquid пароль от сенса не защищает….(
т.е. если http://192.168.1.1 -- сенс спросит пароль
а если так:
http://192.168.1.1/lightsquid/index.cgi -- то нет

правда я там в дире /usr/local/www/lightsquid/ нашёл .htaccess теперь вспоминаю как с ним работать....

[sergeyfromkomi]

проблему решил…

поставил галку в
Anti-lockout Disable webConfigurator anti-lockout rule

дефолтное правило из фаервола ушло а дальше уже всё ясно