Ahojte.
Hladam najlepsie riesenie:
Zakaznik poziadal o verejnu IP adresu. Zakaznici na nasej sieti maju NS v mode router a IP adresu su im pridelene na zaklade PPPoE konta. Ako riesite bezpecnost pri verejnych IP adresach zapisanych priamo na NS? NAT podla mna nie je riesenie a chcem sa mu vyhnut.
Zatial ma napadlo niekolko rieseni:
1. zapisat IP priamo na antenu a neriesit firewall iba ju dobre zaheslovat
2. vytvorit managment vlan-u /myslim ze NS to podporuje/
3. pouzit firewall na hlavnej brane a bloknut 80 resp 443 port odvonka pre tieto verejky
❗️Toto je původní ISPforum.cz ve stavu k únoru 2020 běžící v omezeném režimu pro archivační účely. Aktivní verzi naleznete na adrese https://telekomunikace.cz
Best practice: Verejna IP na NanoStation
-
rachotiak
- Příspěvky: 8
- Registrován: 14 years ago