Y
Как защищать WinBox на белом адресе. Ремап порта - это есть. Хотелось бы узнать есть ли что-то вроде fail2ban? Или может даже по RSA ключу? Может как-то можно сдалать port-knocking?
Size: a a a
2020 February 15
C
Как защищать WinBox на белом адресе. Ремап порта - это есть. Хотелось бы узнать есть ли что-то вроде fail2ban? Или может даже по RSA ключу? Может как-то можно сдалать port-knocking?
Можно
Y
Cumberbatch
Можно
Что именно?)
YP
Что именно?)
все можно, и fail2ban и portknocking
Y
все можно, и fail2ban и portknocking
Штатными средствами?
YP
конечно
Y
конечно
Спс, поищу
C
Штатными средствами?
А что по вашему такое fail2ban?
Y
Cumberbatch
А что по вашему такое fail2ban?
Защита от брута винбокса
Y
Тайм бейсед
C
Защита от брута винбокса
Ну напишите свою на микроте
Y
Cumberbatch
Ну напишите свою на микроте
Ага. Нашел уже как делается.
YP
и ремапить не надо, у меня есть группа адресов managers, туда можно занести адреса например через простукивание портов и если в порты относящиеся к управлению устройстовом ломится кто-то кто не состоит в группе mnagers он на 2 часа улетает в блэклист
Y
и ремапить не надо, у меня есть группа адресов managers, туда можно занести адреса например через простукивание портов и если в порты относящиеся к управлению устройстовом ломится кто-то кто не состоит в группе mnagers он на 2 часа улетает в блэклист
Круто! Так и сделаю. Адрес листы- сила.
2020 February 16
Y
Есть задача. Подсеть VPN сервера на микроте 172.16.16.0/24. Нужно для группы адресов 172.16.16.5-172.16.16.10 из этой подсети пробросить во внешку порты netmap’ом на 1005-1010.
Можно ли это как-то хитро сделать одним или несколькими правилами, чтобы было гибко и можно было расширять группу адресов? Не хочу городить в фаерволе. Приходят в голову какие-то извращения только.
Можно ли это как-то хитро сделать одним или несколькими правилами, чтобы было гибко и можно было расширять группу адресов? Не хочу городить в фаерволе. Приходят в голову какие-то извращения только.
t
почему netmap ом
А
Подскажите пожалуйста. Хочу зайти в другой микротик. Находимся в одном влане ну т.е. в двух вланах одновременно. Только в одни микротики заходит а в другие нет. Куда копать, что смотреть?
AL
ip->firewall->filter rules->input->tcp->dst port 8291
AL
ip->services
AL
проверь что сервис winbox включен и добавь правило в файрволл для входа с твоей сети/адресов