faq обучение настройка
Текущее время: Пн июн 30, 2025 16:24

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
СообщениеДобавлено: Вт мар 15, 2016 11:16 
Не в сети

Зарегистрирован: Вс дек 27, 2015 08:04
Сообщений: 11
Здравствуйте! Не могу найти решение такой проблемы. Есть интернет-шлюз DFL-260E. Есть компьютер в локальной сети к которому нужно организовать доступ из внешней сети по портам 80 (http) и 443 (https). То есть сделать переброс этих портов на нужный внутренний IP. С этим вроде как понятно, инструкции по перебросу портов есть, разберусь (наверное... :D ). Но кроме этого так же необходим удалённый доступ с внешней сети к интернет-шлюзу. В настройках шлюза в разделе "Remote management" есть только указание интерфейсов откуда коннект будет (wan, lan) и крыжики протокола htth/https. То есть порты под удалённый доступ заданы жестко (80,443) и их уже никак не перебросить с внешней сети во внутреннюю? Получается или удалённое управление шлюзом (порты 80, 443), или проброс этих портов на другой компьютер и только управление шлюзом из локальной сети? Но так же скучно... :(
Подскажите пожалуйста как сделать всё таки одновременное управление интернет-шлюзом и проброс портов 80 и 443 на компьютер в сети. Заранее всем благодарен!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт мар 15, 2016 11:28 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Стандартные порты 80, 443 пробрасываете куда надо.

Порты управления меняете на нестандартные (DFL -> System -> Remote Management -> Advanced Settings). Например 8080 (http), 8443 (https). Из них http можно оставить только для использования в локальной сети. А для доступа снаружи использовать исключительно https. Лично я дополнительно прописываю группу доверенных адресов, и только с них возможно внешнее управление. Мне так намного спокойней.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт мар 15, 2016 11:41 
Не в сети

Зарегистрирован: Вс дек 27, 2015 08:04
Сообщений: 11
Спасибо большое! Всё получилось...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 259


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB