faq обучение настройка
Текущее время: Чт апр 18, 2024 06:43

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 16 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Пн окт 02, 2017 10:18 
Не в сети

Зарегистрирован: Вс май 15, 2016 12:07
Сообщений: 100
Уважаемые форумчане и техподдержка, может быть кто либо сталкивался со следующей проблемой на dfl-860e. Настроена http авторизация. Заходим на любой сайт, выскакивает окно авторизации, авторизуемся, пользуемся интернетом. Заходим в административный web интерфейс на этом же ПК, status - user authentication, видим что мы авторизованы и все ок. Выходим из адм.интерфейса через logout, пытаемся дальше пользоваться интернетом, снова выскакивает окно авторизации. Заходим в адм.интерфейс, status - user authentication, видим что нашего пользователя нет. Прошивки менял, безрезультатно. Что это? Глюк или политика безопасности такая?
Заранее спасибо за ответы.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 02, 2017 10:52 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Я вам ничего не подскажу. Но о версиях прошивок, которые Вы пробовали, и о текущих Вас все равно спросят. Так что лучше сразу озвучить.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 02, 2017 11:15 
Не в сети

Зарегистрирован: Вс май 15, 2016 12:07
Сообщений: 100
2.27.30.03 RU, 2.60.02.02 ww, 11.10.01.06 ww, 11.04.01.11 ww
наверное достаточно?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 03, 2017 12:32 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
А если не выходить через Logout, то все ок?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 03, 2017 13:35 
Не в сети

Зарегистрирован: Вс май 15, 2016 12:07
Сообщений: 100
Да, если logout не трогать то все ок


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 03, 2017 14:23 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
по всей видимости одна и таде авторизация используется ....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 03, 2017 14:36 
Не в сети

Зарегистрирован: Вс май 15, 2016 12:07
Сообщений: 100
Но ведь такого не должно быть. Это или глюк, или политика безопасности, которая должна как то отключаться.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 03, 2017 14:52 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
могу предположить . что в пользователях интернета . есть админ . и он совпадает с админом DFL.
а может так и задумано . админ же может все :-)
разлогинелся - все - пока :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 03, 2017 14:54 
Не в сети

Зарегистрирован: Вс май 15, 2016 12:07
Сообщений: 100
на 210 dfl такого нет


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 03, 2017 14:55 
Не в сети

Зарегистрирован: Вс май 15, 2016 12:07
Сообщений: 100
да и не только пользователя admin, любого зарегистрированного с этого ip


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 04, 2017 22:29 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Ну логика работы DFL определенная прослеживается. IP сначала авторизовался. Потом разлогинился. О чем DFL просят, то он и делает. А на то, что это разные пользователи, он попросту не заморачивается. Кроме того, если принудительно не разлогиниваться админом, его сессия управления все равно завершится через определенный таймаут.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 05, 2017 10:09 
Не в сети

Зарегистрирован: Вс май 15, 2016 12:07
Сообщений: 100
YuriAM писал(а):
Ну логика работы DFL определенная прослеживается. IP сначала авторизовался. Потом разлогинился. О чем DFL просят, то он и делает. А на то, что это разные пользователи, он попросту не заморачивается. Кроме того, если принудительно не разлогиниваться админом, его сессия управления все равно завершится через определенный таймаут.


В более ранних прошивках RU и WW такого поведения не замечалось. Если принудительно не разлогиниваться сессия управления завершается, но пользователь с этого IP остается в системе. Согласен что это удобно с точки зрения безопасности, но почему об этом нет нигде официальной информации? Или это все таки глюк?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 05, 2017 11:23 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Nikita_K писал(а):
... но почему об этом нет нигде официальной информации? Или это все таки глюк?
Я еще подумал немного и не склонен считать это глюком.

Нет реальной нужды использовать разные авторизации на устройстве. Авторизовались - зашли в инет. Авторизовались заново как админ - получили доступ к управлению устройством. Если потом разлогинились, то вполне естественно завершать сеанс и не помнить предыдущих вхождений. С точки зрения безопасности это нормально.

Лучше всего вам написать письмо в техподдержку Д-Линк или позвонить. По моему опыту, так они вполне адекватно взаимодействуют. Тут же, на форуме, вы можете не дождаться ответа. Ну и поделитесь потом здесь тем, что выясните, если будет не трудно. :)

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 05, 2017 19:22 
Не в сети

Зарегистрирован: Вс май 15, 2016 12:07
Сообщений: 100
Спасибо. Попробую до них дозвониться)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 17, 2017 16:40 
Не в сети

Зарегистрирован: Вс май 15, 2016 12:07
Сообщений: 100
В общем итог такой.) В тех поддержку не дозвонился, написал на электронку - неделю жду реакции) Предлагаю для успокоения считать сей "нюанс" системой безопасности!


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 16 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 45


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB