Доступ л WEB GUI разрешён только с одного конкре
-
Добрый не подскажите как можно запретить доступ к WEBGUI сенса из локальной сети?
В Firewall: Rules первым стоит правило(его нельзя удалить или редактировать), которое разрешает доступ с любым сурсом на LAN Address сенса по портам 22,80,443. Мне бы сделать так чтоб доступ к этип портам(22,80,443.) был разрешён только с одного конкретного lan адреса. -
http://forum.pfsense.org/index.php/topic,35904.0.html
-
http://forum.pfsense.org/index.php/topic,35904.0.html
другого способа нет??????!!!!! нельзя просто закрыть доступ на LAN ip адрес сенса ????!!!!!!
-
http://forum.pfsense.org/index.php/topic,35904.0.html
другого способа нет??????!!!!! нельзя просто закрыть доступ на LAN ip адрес сенса ????!!!!!!
смени порт.
-
http://forum.pfsense.org/index.php/topic,35904.0.html
другого способа нет??????!!!!! нельзя просто закрыть доступ на LAN ip адрес сенса ????!!!!!!
смени порт.
у меня стоит lightsquid на шлюзе значит теперь любой сможет смотреть его отчёты….???? на продуманно....(((
-
http://forum.pfsense.org/index.php/topic,35904.0.html
другого способа нет??????!!!!! нельзя просто закрыть доступ на LAN ip адрес сенса ????!!!!!!
смени порт.
у меня стоит lightsquid на шлюзе значит теперь любой сможет смотреть его отчёты….???? на продуманно....(((
Пароль от сервера тоже есть у "любого"?
-
lightsquid на шлюзе и что? смени порт с 80 на любой другой и пользователи долго вебморду pfsense искать будут.
-
lightsquid на шлюзе и что? смени порт с 80 на любой другой и пользователи долго вебморду pfsense искать будут.
порт можно сменить но доступ к директории lightsquid пароль от сенса не защищает….(
т.е. если http://192.168.1.1 -- сенс спросит пароль
а если так:
http://192.168.1.1/lightsquid/index.cgi -- то нетправда я там в дире /usr/local/www/lightsquid/ нашёл .htaccess теперь вспоминаю как с ним работать....
-
проблему решил…
поставил галку в
Anti-lockout Disable webConfigurator anti-lockout ruleдефолтное правило из фаервола ушло а дальше уже всё ясно