|
aero2
|
| joseph |
Dodano 06-05-2015 22:42
|
Power User
Posty: 210
Dołączył: 16/11/2012 13:36
|
Rt-n10u+ huawei e173 u2
"Poza tym niebezpieczne jest wypuszczanie własnej sieci w niezabezpieczony tunel"
Nie rozumiem co masz na myśli, tunel mam zabezpieczony za pomocą TLS
Połączony z 06 May 2015 22:45:41:
Czy masz na myśli że Encryption cipher ustawiłem na none
Edytowany przez joseph dnia 06-05-2015 22:45
|
| |
|
|
| hermes-80 |
Dodano 06-05-2015 22:48
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
TLS to jest sposób chyba w tym wypadku uwierzytelniania - a o sprzęt chodziło mi modele dekoderów od NC+.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| joseph |
Dodano 06-05-2015 22:56
|
Power User
Posty: 210
Dołączył: 16/11/2012 13:36
|
Są to wifiboxy, te co obecnie dają. |
| |
|
|
| hermes-80 |
Dodano 06-05-2015 23:00
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
To sam musisz zrobić testy z trzymaniem uprawnień - ja mam nbox i sagemcom.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| joseph |
Dodano 06-05-2015 23:08
|
Power User
Posty: 210
Dołączył: 16/11/2012 13:36
|
Nie do końca rozumiem o co chodzi z tymi testami...
Rozjaśnij mi proszę o co chodzi.
Połączenie między routerem serwer vpn a routerem klient vpn jest bezpieczne tak?
chodzi o dekodery ? gdzie leży niebezpieczeństwo? |
| |
|
|
| hermes-80 |
Dodano 06-05-2015 23:13
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Połączenie miedzy dekoder- dekoder jest bezpieczne bo one między sobą szyfrują dane, które przesyłają, ale już połączenie PC który masz w tym samym bridgu co VPN i lecą przez tunel (brodcasty) nie są szyfrowane np: smb, dlna, NAS itd...
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| joseph |
Dodano 06-05-2015 23:20
|
Power User
Posty: 210
Dołączył: 16/11/2012 13:36
|
Na routerze z serwerem vpn (rt-n18u) nie ma żadnych usług włączonych, typu samba, dlna.
Jedyna usługa to serwer vpn oraz włączone wifi.
Jeśli bym jednak na tym routerze chciał włączyć te usługi to może dobrym pomysłem jest postawienie drugiego routera który by służył tylko jako serwer vpn.
Dobre rozwiązanie? |
| |
|
|
| hermes-80 |
Dodano 06-05-2015 23:47
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Cytat joseph napisał(a):
Na routerze z serwerem vpn (rt-n18u) nie ma żadnych usług włączonych, typu samba, dlna.
Jedyna usługa to serwer vpn oraz włączone wifi.
Dobre rozwiązanie?
Nie chodzi o router ale całą twoja domowa podsieć jeśli do niej masz wpięty VPN.
Ale ty chyba nie rozumiesz co to są vlany. A serwer nie masz czasem we własnej podsieci gdzie masz tam rożny sprzęt swój domowy podłączony?
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| joseph |
Dodano 07-05-2015 07:14
|
Power User
Posty: 210
Dołączył: 16/11/2012 13:36
|
Serwer jest we własnej podsieci, na routerze nie mam włączonych żadnych usług, jedynie serwer vpn i po wifi łączą się dwa laptopy. |
| |
|
|
| hermes-80 |
Dodano 07-05-2015 10:12
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Musiałbyś to narysować bo tak się nie dogadamy.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| joseph |
Dodano 07-05-2015 10:35
|
Power User
Posty: 210
Dołączył: 16/11/2012 13:36
|
Spróbuję opisać...
Serwer vpn Rt-n18u
br0, adres sieci: 10.1.1.1
Do portu 1 wpięty dekoder matka o adresie 10.1.1.9
Wifi - włączone ( dwa laptopy po wifi )
Brak włączonych usług typu, dlna, smb, ftp, owncloud
Klienci vpn (zazwyczaj rt-n10u)
br0, adres sieci: 192.168.1.1
br1, adres sieci: 10.1.1.10
We wszystkich routerach klienów porty 1-3 wpięte do br0 a port 4 wpięty do br 1
Do portów 4 wpięte są dekodery klientów. |
| |
|
|
| hermes-80 |
Dodano 07-05-2015 10:41
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Czyli tak jak myślałem - serwer masz w swojej prywatnej sieci czyli pakiety z podpiętego twojego prywatnego sprzętu jak i DHCP lecą w tunel co zwiększa ilość danych. Poza tym jeśli u klienta jest tylko dekoder bez jego sprzętu to nie trzeba dzielić na podsieci - A co z DHCP serwerami?
Jeśli chcesz do minimum ograniczyć przepływ danych to:
Twoja sieć br0 (laptopy), br1+tun_VPN DHCP off (serwer) blokada dostępu do internety podsieci ----- kliet br0 (jego prywatna sieć gdyby kiedyś chciał coś spiąć), br1+tun_VPN (sieć klienta MR DHCP off) - blokada obu podsieci z dostępem do internetu
Edytowany przez hermes-80 dnia 07-05-2015 10:50
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| joseph |
Dodano 07-05-2015 11:04
|
Power User
Posty: 210
Dołączył: 16/11/2012 13:36
|
Cytat hermes-80 napisał(a):
Czyli tak jak myślałem - serwer masz w swojej prywatnej sieci czyli pakiety z podpiętego twojego prywatnego sprzętu jak i DHCP lecą w tunel co zwiększa ilość danych. Poza tym jeśli u klienta jest tylko dekoder bez jego sprzętu to nie trzeba dzielić na podsieci - A co z DHCP serwerami?
DHCP na serwerze vpn- wyłączone, klienci mają statycznie przydzielone adresy.
Jeśli chcesz do minimum ograniczyć przepływ danych to:
Twoja sieć br0 (laptopy), br1+tun_VPN DHCP off (serwer) blokada dostępu do internety podsieci ----- kliet br0 (jego prywatna sieć gdyby kiedyś chciał coś spiąć), br1+tun_VPN (sieć klienta MR DHCP off) - blokada obu podsieci z dostępem do internetu
Zrobię tak jak napisałeś,
powiedz mi tylko gdzie włączyć blokadę podsieci do Internetu? |
| |
|
|
| hermes-80 |
Dodano 07-05-2015 11:14
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Spróbuj taką regułką:
 Oczywiście podsieć musisz zmienić na taka jaką masz.
Edytowany przez kille72 dnia 07-05-2015 18:26
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| joseph |
Dodano 07-05-2015 11:26
|
Power User
Posty: 210
Dołączył: 16/11/2012 13:36
|
Wszystko działa dzięki! |
| |
|
' target='_blank'>Link
