Banda Ancha EU

Comunidad de usuarios
de fibra, móvil y ADSL

hosting en interdominios
41 lecturas y 7 respuestas
  • Cerrado

    [Editado 14/11/02 04:25]

    Filtros Configuracion Remota

    Estimados Colegas,

    Vereis, me hace falta activar el filtro que impide la configuracion (incluso que aparezca la pagina de password) desde Internet, pero que me la permita desde el interior de mi red LAN.

    Es esto posible ??? Si es posible os agradeceria vuestra ayuda.

    ;-)

    Gracias a todos por vuestra ayuda !!

    Este tema es antiguo y puede contener información obsoleta. Abre un nuevo tema para publicar tu mensaje.
    1
    • Cerrado

      6

      Buenasss Si que es posible, se que esta en la parte de…

      Buenasss

      Si que es posible, se que esta en la parte de filtros y escogiendo que el router via web sea solo accseble desde la LAN, pero no recuerdo como lo hice exactamente, cuando este en casa lo mirare y te respondo.

      Ciao

        • Cerrado

          Mira tienes que entrar en el router via web poniendo su…

          Mira tienes que entrar en el router via web poniendo su direccion en tu explorador,que tiene que ser el internet exporer o el netscape,nada de Opera ni nada de esos fantasticos.
          Despues vas a configuration/Setup Filters/From Remote Site:internet/Create Filter/
          Le pones el nombre que quieras como por ejemplo "Chapar el aceso remoto web" dejas marcado Enable Filter y seleccionas Advance Ip y ahora llegamos a la parte importante :
          Vamos a impedir que cualquier paquete que vaya hacia el puerto 80 del router por TCP sea "anulado" pues pones
          TCP DEstination Port is equal to 80.
          Le das a NExt y despues a SAve Filter, y ya está lo tienes a partir de ahora en modo Sthealt es decir que no existe para internet el puerto 80.
          Revisate bien todos los puertos que tengas abiertos en Monitor/Networks/Ip/UDP Listeners apuntalos y mira para que sirven que hay por hay muchos peligrosos.Los puedes mirar como no en el organismo oficial:
          http://www.iana.org/assignments/port-numbers lo de para que sirven pues buscalo :).

          SAludos

          • Cerrado

            Lo siento colegas, pero se me olvido comentar en la ocasion…

            Lo siento colegas, pero se me olvido comentar en la ocasion anterior que tengo un servidor web que necesito que este operativo, el problema es que no quiero que me salga la pagina de identificacion del router si hay algun problema en el servidor web, ya que en la actualidad si la IP interna de la red donde esta colgado el server no esta operativa ;-(( me sala la dichosa pantalla de usuario y contraseña ...

            Alguna otra idea ???

            Gracias a todos.

            • Cerrado

              o desactivas lo que te han dicho antes o mirate la pagina B-7…

              o desactivas lo que te han dicho antes o mirate la pagina B-7 del manual del CLI que sale explicado como añadir servicios, por lo que si añades el configurador web a otro puerto y borras el que tenia no tendras ese problema.
              saludos.

              P.D: nunca he hecho eso pero segun el manual por lo que he leido es facil, si te da algun problema postea e investigamos a ver
              saludos

              • Cerrado

                [Editado 18/11/02 13:16]

                Es bastante simple, Entrar por consola o telnet:…

                Es bastante simple,

                Entrar por consola o telnet:

                3Com-DSL>LIST SERVICES

                CONFIGURED NETWORK SERVICES
                Server Admin

                Name Type Socket Close Status

                httpd HTTPD 80 FALSE ENABLED
                DATA:

                tftpd TFTPD 69 FALSE ENABLED
                DATA:

                telnetd TELNETD 23 FALSE ENABLED
                DATA:

                3Com-DSL>DISABLE NETWORK SERVICE httpd

                3Com-DSL>SET NETWORK SERVICE httpd SOCKET 8080 CLOSE_ACTIVE_CONNECTIONS TRUE

                3Com-DSL>LIST SERVICES

                CONFIGURED NETWORK SERVICES
                Server Admin

                Name Type Socket Close Status

                httpd HTTPD 8080 TRUE DISABLED
                DATA:

                tftpd TFTPD 69 FALSE ENABLED
                DATA:

                telnetd TELNETD 23 FALSE ENABLED
                DATA:

                3Com-DSL>ENABLE NETWORK SERVICE httpd

                3Com-DSL>SAVE ALL

                Eso para cambiarlo de puerto... pero si al colega le vale con desactivarlo, con el disa network service httpd le basta y le sobra.

            • Cerrado

              Pues ya te digo no soy ningun experto aqui los hay pero raras…

              Pues ya te digo no soy ningun experto aqui los hay pero raras veces responden.
              Prueba a :

              1-CAmbiar el Login y el Password por uno que sea realmente dificil(bueno esto deberia de ser independiente).

              2-A leerte el manual del CLI.

              3-Hacerte algun script o algo ya que está enchufado de que cuando no este alguno el otro responda o se cambie la configuración...lo que se te pueda ocurrir X-D.

              4-Redirigirlo hacia otro puerto o otro sitio(esta es la mas chapucera)

              Son muy basicas y seguro que hay el camino corto algo como esto que seguro que para el telnet funciona pero para el web...lo dudo.

              Enable security_option remote_user administration

              Para lo del script en el foro de Linux undertow dejó echo un progama de caracteristicas similares de muy facil progamación.(Resetear router ...)

              Saludos y que te conteste alguno el camino corto.