Neuradni T-2 forum

Pozdravljeni,

do interneta dostopam preko T-2, nastavljeno imam srednjo varnost (kar naj bi pomenilo navznoter vsi porti zaprti, če prav razumem) a vseeno lahko s klientom iz čisto drugega omrežja preko OpenVPN povezave dostopam v svoje omrežje. Kako to?

Hvala.

Če bi bili zaprti vsi porti ne bi delalo nič
Odprti so samo določeni porti. Pri nizki varnosti in statiki pa vsi.

Se pravi, pri srednji varnosti so odprti vsi porti navzven, navznoter pa samo določeni? Kateri pa? 1194 UDP, ki ga uporablja OpenVPN, kaj še? Preko 1194 TCP se OpenVPN ne priklopi, ta je torej zaprt? Kateri porti so torej odprti pri srednji varnosti?

T-2 mi je dodelil 2 javna IP naslova, na vsakega imam priklopljen po en router in na njem svoj LAN. Ko skušam omogočit remote access iz enega omrežja na routerj drugega to ne gre (TCP 80), kateri port naj torej uporabim (router mi omogoča le TCP)?

Najbolje, da pokličeš na center ali pošlješ mail za spremembo v nizko varnost ali statiko

Bom poslal mail na T-2 in jih vprašal za uradno razlago. Hvala.

Na povezavi piše točno to: "Srednja varnost - Navznoter so zaprta vsa vrata, navzven pa so vsa vrata odprta."

A to ni res, ker lahko preko UDP porta 1194 dostopam od zunaj v router, ki služi kot OpenVPN strežnik - torej, vsa vrata navznoter NISO zaprta.

Pri UDP je malo težko ločit kaj je znotraj in kaj je zunaj, sploh na velikostnem razredu ISP-ja.

Če lahko malo obudim to temo... Je kje specificirano kaj je pri katerem varnostnem paketu blokirano in kaj ne? Ker še nedavno sem imel v T2 omrežju en VPN strežnik z OpenVPN, ki je delal tudi na srednji varnosti, sedaj pa bi (ker je tisti Linksys zastarel) rad zadevo menjal z Mikrotikom in L2TP povezavo. Bo zadeva delala na srednji varnosti ali ne? Prav tako me zanima ali bo delal dostop do Winboxa na portu 8291, če je morda kdo poskušal?

Na HD sem že klical pa mi je tisti gospod tam zatrjeval, da niso zaprti nobeni porti nikjer, razen tisti, ki so znani kot res problematični.

Ni več teh varnosti... Imaš nizko varnost ali pa statični IP.

Lp

Hvala za info, to mi bo malo olajšalo postavitev. Zanimivo, da je v Horizontu zadeva še zmeraj prikazana kot aktivna.

če imaš dinamiko imaš port 25 zaprt + net bios porte, če imaš statiko imaš port 25 odprt, net bios porti pa so zaprti.

Dinamika je, na bakru. Porta 25 in netbiosa ne rabim, tako, da to ne bo težava, važno, da delajo ostali porti normalno, da se lahko oddaljeno povežem na Mikrotika in ga posodabljam ter konfiguriram.