Безопасность 2Gi

[diman27]

При подключении через модем девайс светит открытыми портами на весь мир. Список портов: 21(FTP), 22(SSH), 80(HTTP), 502(ModbusTCP), 1111(не знаю что за порт).
Реально нужен только 80, ну и 22 иногда для отладки. Остальное хотелось бы иметь возможность закрыть. Может стоит включить поддержку iptables в ядро??? А уж пользователь сам решит, использовать ее или нет.

Ну и до кучи вторая хотелка. Если вы не в курсе, то сотовые операторы при подключении услуги прямой IP давно не выделяют статический IP. Выделяется только динамический белый IP. Пришлось самому писать скрипт клиента DynDNS. Но при этом логин/пароль от DynDNS передается в открытом виде. Хотелось бы также видеть в ядре стандартного linux клиента dyndns.

[Arsie]

Сообщение от diman27

При подключении через модем девайс светит открытыми портами на весь мир. Список портов: 21(FTP), 22(SSH), 80(HTTP), 502(ModbusTCP), 1111(не знаю что за порт).
Реально нужен только 80, ну и 22 иногда для отладки.

Реально нужно больше чем два порта.

Сообщение от diman27

Остальное хотелось бы иметь возможность закрыть. Может стоит включить поддержку iptables в ядро??? А уж пользователь сам решит, использовать ее или нет.

Ну и до кучи вторая хотелка. Если вы не в курсе, то сотовые операторы при подключении услуги прямой IP давно не выделяют статический IP. Выделяется только динамический белый IP. Пришлось самому писать скрипт клиента DynDNS. Но при этом логин/пароль от DynDNS передается в открытом виде. Хотелось бы также видеть в ядре стандартного linux клиента dyndns.

Можете рассказать, почему DynDNS, а не аналогичные другие?

[diman27]

Сообщение от Arsie

Реально нужно больше чем два порта.

Тут пользователь сам должен решить какие порты ему открыть, а какие нет. Имею ввиду в уже готовом устройстве, не на этапе отладки. А что, есть какие то принципиальные сложности с включением поддержки iptables в ядре linux?

Сообщение от Arsie

Можете рассказать, почему DynDNS, а не аналогичные другие?

Да необязательно DynDNS, любой другой сервис предоставляющий услуги динамического DNS. Или может подскажите другой способ, как найти адрес своего модема в пуле IP адресов, выдаваемых оператором? Отправлять себе СМС с текущим IP адресом...))) Да и вроде как клиентов DDNS под linux хватает, в чем сложность то? Ну или deb пакет выложите хотя бы.

[Den]

Сообщение от diman27

Тут пользователь сам должен решить какие порты ему открыть, а какие нет. Имею ввиду в уже готовом устройстве, не на этапе отладки. А что, есть какие то принципиальные сложности с включением поддержки iptables в ядре linux?

Сложностей нет. Данный пакет включен в состав ПО сервера SMConnect, поскольку он там используется. На клиентах надобности не было, поэтому не добавляли. Можем добавить.

Сообщение от diman27

Да необязательно DynDNS, любой другой сервис предоставляющий услуги динамического DNS. Или может подскажите другой способ, как найти адрес своего модема в пуле IP адресов, выдаваемых оператором? Отправлять себе СМС с текущим IP адресом...))) Да и вроде как клиентов DDNS под linux хватает, в чем сложность то? Ну или deb пакет выложите хотя бы.

Адрес модема можно увидеть в системном меню контроллера.
По поводу клиента dyndns, возможно мы его добавим в будущем. Если Вам необходимо срочно, то сообщите или свяжитесь со мной по асе 82490635

[diman27]

Сообщение от Den

Сложностей нет. Данный пакет включен в состав ПО сервера SMConnect, поскольку он там используется. На клиентах надобности не было, поэтому не добавляли. Можем добавить.

Если есть возможность, то добавьте. На производительности контроллера это не должно сильно сказаться.

Сообщение от Den

Адрес модема можно увидеть в системном меню контроллера.
По поводу клиента dyndns, возможно мы его добавим в будущем. Если Вам необходимо срочно, то сообщите или свяжитесь со мной по асе 82490635

Адрес модема меняется при каждом подключении, а также принудительно оператором, если я не у контроллера, то посмотреть его некому. Жесткий статический IP выдается только в корпоративных тарифах МТС. При подключении услуги RealIP вы получаете только динамический из пула.
Срочности нет, написал своего клиента. В случае изменения IP адреса модема, скрипт отправляет его на сервер dyndns.org средствами wget.