faq обучение настройка
Текущее время: Вт авг 19, 2025 20:03

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: Дыра в DFL600?
СообщениеДобавлено: Пн сен 05, 2005 13:11 
Не в сети

Зарегистрирован: Пн сен 05, 2005 12:56
Сообщений: 22
Откуда: Boston
Уважаемые пользователи и господа из DLink

Обращаю ваше внимание на одно мелкое несоответствие ожиданий реалиям.
Так, в документации на продукт DLINK DFL600 сказано что

Admin - Remote Access
You can restrict users from managing the DFL-600 remotely (from outside WAN) based on the users' IP address. By default, users cannot manage the DFL-600 from the WAN side. Users located inside the local network can always manage the DFL-600. You can set four remote management station IP addresses. After you set the remote management station IP addresses, only that remote management station will be allowed to manage the DFL-600 from the WAN side.

Важная часть (да простите мне вольный перевод) - по-умолчанию пользователи не могут управлять DFL600 со стороны WAN.

Это, как бы по-мягче сказать, - вранье. Устройство не только имеет открытый порт TCP/80, но и прекрасно откликается, авторизует и пускает к настройкам именно из WAN, в чем я удостоверился.

Прошивка - самая последняя доступная с вашего сайта, т.е. 3.29

Global Policy Status:
Inbound Port Filter Deny all except policy settings
Outbound Port Filter Allow all except policy settings

Добавление policy
deny/all IP/TCP/80/outbound/ не лечит ситуацию.


2DLINK:
Меня 100% не устраивает ситуация и я жду вашей реакции.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Дыра в DFL600?
СообщениеДобавлено: Пн сен 05, 2005 16:38 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Да, протестировал, такой bug имеет место быть, сейчас будем оформлять запрос на исправление.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 05, 2005 18:00 
Не в сети

Зарегистрирован: Пн сен 05, 2005 12:56
Сообщений: 22
Откуда: Boston
Отлично, спасибо.
Дайте знать как только выйдет обновление.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 14, 2005 11:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
На ftp выложена новая прошивка ver. 3.35, в ней устранена ошибка с авторизацией на веб-интефейс через Wan-порт, также устранена ошибка с клонированием Mac-адреса в динамическом режиме работы.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 14, 2005 12:09 
Не в сети

Зарегистрирован: Пн сен 05, 2005 12:56
Сообщений: 22
Откуда: Boston
Спасибо.
Мне нравится, что про проблемы здесь не забывают и их решают! 8)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 248


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB