Új hozzászólás Aktív témák

• #20553 vargalex Topikgazda csabi10 #20550

  Új Válasz 2024-12-18 09:38:56 #20553

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz csabi10 #20550 üzenetére

  Nem teljesen értem. Mit jelent az, hogy X próbálkozás után? Hova próbálkoznának és mivel? Jól értem, hogy egy jelszó kezelőhöz jelszóval?
  Ha igen, akkor én azt csinálnám, amit korábban írtam (persze fejlesztőként lehet, hogy könnyen mondom): csinálnék egy API-t a routeren, amit a jelszókezelő (vagy script, bármi) az X. sikertelen próbálkozás után meghívna a forrás IP-vel és az API egyszerűen a tűzfalon a kérdéses portot zárná az IP felől. Ez az API nyilván csak a NAS felől lenne elérhető esetleg jelszavas/tokenes authentikációval.

• #20551 xabolcs őstag csabi10 #20550

  Új Válasz 2024-12-18 08:05:06 #20551

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  xabolcs

  őstag

  válasz csabi10 #20550 üzenetére

  Ja, hogy ez mind csak LAN-on lenne az erdekes? Azt hittem utazas, tavollet kozben.

• #20545 vargalex Topikgazda csabi10 #20544

  Új Válasz 2024-12-17 21:32:27 #20545

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz csabi10 #20544 üzenetére

  A NAS-on nem kell hozzá állítani semmit, az fwknopd a routeren fut. De ugye elvileg ez csak a routeren tud portot nyitni, azaz statikusan viszont fel kell venni egy olyan forward-ot, ami a NAS-ra irányítja a megfelelő portot, ha a source maga a router.

• #20541 vargalex Topikgazda csabi10 #20520

  Új Válasz 2024-12-17 19:04:46 #20541

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz csabi10 #20520 üzenetére

  Szia!

  Ahogy a többiek is írták, globális beállításra van lehetőséged, a NAS-ra történt sikertelen bejelentkezésekről a router nem értesül. (Attól tekintsünk el, hogy saját fejlesztéssel akár meg is oldható, mert a NAS tud a sikertelen bejelentkezésekről, a routerre pedig fejleszthető egy LAN oldalról elérhető API - pl. REST API -, amivel nyitható/zárható a tűzfal, amit a NAS hívhatna.)
  Mivel VPN-t nem igazán szeretnél, így számodra inkább a port knocking-ot javasolnám. Itt két lehetőséged van:
  1. Simple port knocking: ekkor a kliensnek a router (szerver) zárt portjainak egy bizonyos szekvenciáján (sorrendjén) kell "kopogtatni", aminek hatására a router kinyitja a forrás IP-ről az ezektől akár teljesen független portot (portokat).
  2. Single Packet Authorization: egyetlen encrypted csomaggal "kopogtatás". fwknop-al valósítható meg (LuCI felület is van hozzá).

• #20538 tlac nagyúr csabi10 #20537

  Új Válasz 2024-12-17 16:43:53 #20538

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tlac

  nagyúr

  válasz csabi10 #20537 üzenetére

  nem csináltam még ilyet, de a tűzfal oldaláról próbáltam valahogy beállítani [link]

• #20536 tlac nagyúr csabi10 #20534

  Új Válasz 2024-12-17 16:21:55 #20536

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tlac

  nagyúr

  válasz csabi10 #20534 üzenetére

  nem értem a kérdésedet
  arra gondolsz, hogy logolni szeretnéd a bejövő kéréseket egy portra?

• #20533 tlac nagyúr csabi10 #20520

  Új Válasz 2024-12-17 15:44:15 #20533

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tlac

  nagyúr

  válasz csabi10 #20520 üzenetére

  tedd át a portot egy random 5 számjegyű másikra és akkor azt valószínűleg nem fogják támadni

• #20531 attila.86 tag csabi10 #20522

  Új Válasz 2024-12-17 14:46:18 #20531

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  attila.86

  tag

  válasz csabi10 #20522 üzenetére

  Amire te szeretnéd, arra a nasok beépített tűzfalát lehet rávenni. Sajnos a router, mint tűzfal sosem fogja tudni, melyik a sikeres belépés, melyik nem a nasra. Amúgy tényleg jó volna valami dinamikus blocklist openwrt-n ,amivel lehetne szűrni a sok botos próbálkozást, de ez sem volna erre való, amit szeretnél.

• #20529 fuximaxi senior tag csabi10 #20528

  Új Válasz 2024-12-17 14:33:17 #20529

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fuximaxi

  senior tag

  válasz csabi10 #20528 üzenetére

  Akkor a MAC címes megoldás jó lehet, hogy csak azoknak nyitod ki akinek kell.

• #20526 xabolcs őstag csabi10 #20525

  Új Válasz 2024-12-17 13:42:47 #20526

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  xabolcs

  őstag

  válasz csabi10 #20525 üzenetére

  Azt, hogy egy adott port forward-ot "mennyire lehessen hasznalni".
  A fenti kepen lathato 500 keres naponta azt jelenti, hogy egy nap alatt legfeljebb 500 kerest teljesit es az 501-ik keres mar hibara fut.
  Telepits Tailscale-t a NAS-odra meg a mobil eszkozeidre es maris hason belulre kerultel.
  Onnan mar csak az IP cimet kell beallitanod.

• #20524 xabolcs őstag csabi10 #20522

  Új Válasz 2024-12-17 11:50:37 #20524

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  xabolcs

  őstag

  válasz csabi10 #20522 üzenetére

  Tailscale, ZeroTier mind vannak OpenWrt-re, hasznald azokat, ha nincs kedved OpenVPN-nel meg wireguard-dal benazni!

  Egyebkent lehet rate limit-et beallitani, az advanced fulon!
  

• #20523 csabi10 senior tag csabi10 #20522

  Új Válasz 2024-12-17 11:37:46 #20523

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csabi10

  senior tag

  válasz csabi10 #20522 üzenetére

  beállítottam MAc adreseket amik kérhetik ez a portot.

• #20521 fuximaxi senior tag csabi10 #20520

  Új Válasz 2024-12-17 10:58:51 #20521

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fuximaxi

  senior tag

  válasz csabi10 #20520 üzenetére

  Fail2Ban-nak olvass utána, de leginkább ne nyisd ki a portot ha nem muszáj. Ha valamiért mégis akkor a legjobb, ha csak dedikált ip-nek nyitod ki. Ha te akarsz távolról bejutni, akkor használj vpn-t, a hálózatra kapcsolódáshoz.
  
  Hostolt szervert használok melóban amire csak ssh tunnelen keresztül lehet bejelentkezni tanusítvánnyal, de ugye egy port nyitva van. Ezen a porton jellemzően percenként legalább 10-15 próbálkozás van általában orosz illetve kínai ip címekről de van olyan is, hogy másodpercenként ~10.
  
  

Új hozzászólás Aktív témák