- E koho mua i kahi kulekele hōʻole paʻamau a hoʻohana i nā papa inoa keʻokeʻo no SSH.
- Hoʻohui i ka NAT + ACL: wehe i ke awa a me nā palena ma ke kumu IP.
- E hōʻoia me ka nmap/ping a mahalo i ka mea nui o ka lula (ID).
- E hoʻoikaika me nā mea hou, nā kī SSH, a me nā lawelawe liʻiliʻi.
¿Pehea e kaupalena ʻia ai ke komo ʻana o SSH i kahi alalai TP-Link i nā IP hilinaʻi? ʻO ka hoʻomalu ʻana i ka mea hiki ke komo i kāu pūnaewele ma o SSH ʻaʻole ia he manaʻo, he papa pono ia o ka palekana. E ʻae i ke komo ʻana mai nā helu IP hilinaʻi wale nō Hoʻemi ia i ka ʻili hoʻouka, hoʻolohi i nā scans aunoa, a pale i nā hoʻāʻo intrusion mau mai ka Pūnaewele.
Ma kēia alakaʻi kūpono a piha e ʻike ai ʻoe pehea e hana ai i nā ʻano ʻano like ʻole me nā lako TP-Link (SMB a me Omada), nā mea e noʻonoʻo ai me nā lula ACL a me nā papa inoa keʻokeʻo, a pehea e hōʻoia ai ua paʻa pono nā mea āpau. Hoʻohui mākou i nā ala hou e like me TCP Wrappers, iptables, a me nā hana maikaʻi loa no laila hiki iā ʻoe ke hoʻopaʻa i kou kaiapuni me ka waiho ʻole ʻana i nā hopena.
No ke aha e kaupalena ai ke komo ʻana o SSH ma nā mea hoʻokele TP-Link
ʻO ka hōʻike ʻana iā SSH i ka pūnaewele e wehe i ka puka i nā sweeps nui e nā bots hoihoi me ka manaʻo ʻino. He mea maʻamau ka ʻike ʻana i ke awa 22 hiki ke loaʻa ma ka WAN ma hope o ka scan, e like me ka mea i ʻike ʻia ma [nā hiʻohiʻona o SSH]. nā hemahema koʻikoʻi ma nā mea hoʻokele TP-Link. Hiki ke hoʻohana ʻia kahi kauoha nmap maʻalahi e nānā inā ua wehe ʻia kāu helu IP lehulehu i ke awa 22.: hoʻokō i kekahi mea e like me kēia ma kahi mīkini waho nmap -vvv -p 22 TU_IP_PUBLICA a nānā inā ʻike ʻia ka "open ssh".
ʻOiai inā ʻoe e hoʻohana i nā kī lehulehu, ʻo ka haʻalele ʻana i ke awa 22 e hāmama ana e kono hou aku i ka ʻimi ʻana, ka hoʻāʻo ʻana i nā awa ʻē aʻe, a me ka hoʻouka ʻana i nā lawelawe hoʻokele. Akaka ka hoʻonā: hōʻole ma ka paʻamau a hiki wale mai nā IP i ʻae ʻia a i ʻole nā pae.ʻOi aku ka maikaʻi e hoʻopaʻa ʻia a mālama ʻia e ʻoe. Inā ʻaʻole pono ʻoe i ka hoʻokele mamao, hoʻopau iā ia ma ka WAN.
Ma waho aʻe o ka hōʻike ʻana i nā awa, aia kekahi mau kūlana kahi āu e manaʻo ai e hoʻololi i ke kānāwai a i ʻole ka hana anomalous (no ka laʻana, kahi modem cable e hoʻomaka ana e "hoʻokuʻu" i nā kaʻa i waho ma hope o kekahi manawa). Inā ʻike ʻoe ʻaʻole hele ka ping, traceroute, a i ʻole ka nānā ʻana i ka modem, e nānā i nā hoʻonohonoho, firmware, a noʻonoʻo e hoʻihoʻi i nā hoʻonohonoho hale hana. a pani i nā mea a pau āu e hoʻohana ʻole nei.
Hoʻohālike noʻonoʻo: poloka ma ka paʻamau a hana i kahi papa inoa keʻokeʻo
He maʻalahi ka manaʻo lanakila: ke kulekele hōʻole paʻamau a me nā ʻokoʻa ʻokoʻaMa nā mea hoʻokele TP-Link he nui me kahi interface holomua, hiki iā ʻoe ke hoʻonohonoho i kahi kulekele Drop-type remote ingress ma ka pā ahi, a laila e ʻae i nā ʻōlelo kikoʻī ma kahi papa inoa keʻokeʻo no nā lawelawe hoʻokele.
Ma nā ʻōnaehana i loaʻa nā koho "Remote Input Policy" a me "Whitelist rules" (ma Network - Firewall page), E hoʻokuʻu i ka brand ma ke kulekele komo mamao A e hoʻohui i ka papa inoa keʻokeʻo i nā IP lehulehu ma ke ʻano CIDR XXXX/XX i hiki ke hiki i ka hoʻonohonoho a i ʻole nā lawelawe e like me SSH/Telnet/HTTP(S). Hiki i kēia mau helu ke komo i kahi wehewehe pōkole e pale i ka huikau ma hope.
He mea nui e hoʻomaopopo i ka ʻokoʻa ma waena o nā mīkini. ʻO ka hoʻouna ʻana i ke awa (NAT/DNAT) hoʻihoʻi i nā awa i nā mīkini LANʻOiai ʻo ka "Kānai lula" e hoʻomalu i ka WAN-to-LAN a i ʻole ke kaʻa waena, ʻo ka "Whitelist rules" o ka pā ahi e alakaʻi i ke komo ʻana i ka ʻōnaehana hoʻokele o ke alalai. ʻAʻole pale nā lula kānana i ke komo ʻana i ka hāmeʻa ponoʻī; no ia mea, hoʻohana ʻoe i nā papa inoa keʻokeʻo a i ʻole nā lula kikoʻī e pili ana i ke kaʻa komo i ke alalai.
No ke komo ʻana i nā lawelawe kūloko, hana ʻia ka palapala ʻāina ma NAT a laila kaupalena ʻia ka mea hiki ke hele i kēlā palapala palapala mai waho. ʻO ka meaʻai: wehe i ke awa kūpono a hoʻopaʻa iā ia me ka mana komo. ʻo ia ka mea e ʻae wale i nā kumu i ʻae ʻia e hele a poloka i ke koena.
SSH mai nā IP hilinaʻi ma TP-Link SMB (ER6120/ER8411 a me nā mea like)
Ma nā mea hoʻokele SMB e like me TL-ER6120 a i ʻole ER8411, ʻo ke ʻano maʻamau no ka hoʻolaha ʻana i kahi lawelawe LAN (e laʻa, SSH ma kahi kikowaena kūloko) a me ka hoʻopaʻa ʻana iā ia ma ke kumu IP he ʻelua-phase. ʻO ka mea mua, wehe ʻia ke awa me kahi Virtual Server (NAT), a laila kānana ʻia me ka Access Control. ma muli o nā hui IP a me nā ʻano lawelawe.
Māhele 1 - Pūnaewele Kūikawā: hele i Kiʻekiʻe → NAT → Pūnaewele Kūikawā a hana i kahi komo no ka WAN pili. E hoʻonohonoho i ke awa waho 22 a kuhikuhi iā ia i ka helu IP kūloko o ka server (e laʻa, 192.168.0.2:22)E mālama i ka lula e hoʻohui i ka papa inoa. Inā hoʻohana kāu hihia i kahi awa ʻē aʻe (e laʻa, ua hoʻololi ʻoe iā SSH i 2222), e hoʻololi i ka waiwai e like me ia.
Māhele 2 - ʻAno lawelawe: komo Manaʻo → ʻAno lawelawe, hana i kahi lawelawe hou i kapa ʻia, no ka laʻana, SSH, koho TCP a i ʻole TCP/UDP a wehewehe i ke awa e hele ai 22 (hiki ke 0–65535 ka laula awa kumu). E ʻae kēia papa iā ʻoe e kuhikuhi i ke awa maʻemaʻe i ka ACL.
Māhele 3 - Pūʻulu IP: hele i Nā Manaʻo → IP Group → IP Address a hoʻohui i nā mea hoʻokomo no nā kumu ʻelua i ʻae ʻia (e laʻa. A laila e hoʻopili i kēlā me kēia helu wahi me kāna hui IP pili i loko o ka papa kuhikuhi like.
Māhele 4 – Ka mana komo: in Pākuʻi ahi → Mana Mana E hana i ʻelua lula. 1) E ʻae i ke kānāwai: ʻae i ke kulekele, ka lawelawe "SSH" hou i wehewehe ʻia, Puna = hui IP "Access_Client" a me ka huakaʻi = "SSH_Server". Hāʻawi iā ia ID 1. 2) Kāleka Kāleka: Kāleka poloka me kumu = IPGROUP_ANY a me kahi e hele ai = "SSH_Server" (a i ʻole e pili ana) me ka ID 2. Ma kēia ala, ʻo ka IP hilinaʻi a i ʻole ka laulā e hele ma o ka NAT i kāu SSH; e ālai ʻia ke koena.
He mea koʻikoʻi ke ʻano o ka loiloi. Pono nā ID haʻahaʻaNo laila, pono ka lula ʻae ma mua (ID lalo) i ka lula Block. Ma hope o ka hoʻohana ʻana i nā hoʻololi, hiki iā ʻoe ke hoʻopili i ka IP address WAN o ka mea alalai ma ke awa i wehewehe ʻia mai ka helu IP i ʻae ʻia, akā e kāohi ʻia nā pilina mai nā kumu ʻē aʻe.
Nā moʻolelo kumu hoʻohālike/firmware: ʻokoʻa paha ke kikowaena ma waena o nā lako a me nā mana. Pono ʻo TL-R600VPN i ka lako v4 e uhi i kekahi mau hanaA ma nā ʻōnaehana like ʻole, hiki ke hoʻoneʻe ʻia nā menus. ʻOiai, ua like ke kahe: ʻano lawelawe → hui IP → ACL me ka ʻae a me ka Block. Mai poina mālama a hoʻopili no ka hoʻokō ʻana i nā lula.
Manaʻo ʻia ka hōʻoia: Mai ka IP i ʻae ʻia, e hoʻāʻo ssh usuario@IP_WAN a hōʻoia i ke komo ʻana. Mai kahi helu IP ʻē aʻe, pono ʻole ke komo ʻana o ke awa. (ʻaʻole hiki mai ka pilina a hōʻole ʻia, kūpono me ka ʻole o ka hae e pale aku ai i ka hāʻawi ʻana i nā hōʻailona).
ACL me Omada Controller: Nā Papa inoa, Moku'āina, a me nā Hōʻike Hoʻohālike
Inā hoʻokele ʻoe i nā ʻīpuka TP-Link me Omada Controller, ʻano like ka loiloi akā me nā koho ʻike hou aʻe. E hana i nā hui (IP a i ʻole nā awa), e wehewehe i nā ACL puka puka, a hoʻonohonoho i nā lula e ʻae i ka liʻiliʻi loa a hōʻole i nā mea ʻē aʻe.
Nā papa inoa a me nā hui: in Nā hoʻonohonoho → Profile → Pūʻulu Hiki iā ʻoe ke hana i nā pūʻulu IP (subnets a i ʻole hosts, e like me 192.168.0.32/27 a i ʻole 192.168.30.100/32) a me nā pūʻulu port (no ka laʻana, HTTP 80 a me DNS 53). Hoʻomaʻamaʻa kēia mau hui i nā lula paʻakikī ma ka hoohana hou ana i na mea.
ACL puka puka: ma Hoʻonohonoho → Pūnaewele Pūnaewele → ACL Hoʻohui i nā lula me LAN→WAN, LAN→LAN a i ʻole WAN→LAN kuhikuhi ma muli o ka mea āu e makemake ai e pale. Hiki ke ʻae a hōʻole paha ke kulekele no kēlā me kēia lula. a ʻo ke kauoha e hoʻoholo i ka hopena maoli. E nānā i "Enable" e ho'ā iā lākou. ʻAe kekahi mau mana iā ʻoe e waiho i nā lula i hoʻomākaukau ʻia a hoʻopau ʻia.
Nā hihia kūpono (hiki ke hoʻololi iā SSH): ʻae i nā lawelawe kikoʻī wale nō a pale i ke koena (e laʻa, ʻae iā DNS a me HTTP a laila hōʻole i nā mea āpau). No nā papa inoa keʻokeʻo hoʻokele, hana i ka ʻae mai nā IP hilinaʻi i ka "Gateway Administration Page" a laila he hōʻole maʻamau mai nā pūnaewele ʻē aʻe. Inā loaʻa kēlā koho i kāu firmware. ʻAoʻao ʻeluaHiki iā ʻoe ke hana aunoa i ka lula inverse.
Ke kūlana pili: Hiki i nā ACL ke kūlana kūlana. ʻO nā ʻano maʻamau ka mea hou, hoʻokumu ʻia, pili, a me ka pono ʻoleMālama ʻo "New" i ka ʻeke mua (e laʻa, SYN i TCP), "Established" nā lima i ʻike mua ʻia i nā huakaʻi bidirectional, ʻo "Related" e mālama i nā pilina pili (e like me nā kahawai ʻikepili FTP), a ʻo "Invalid" e lawelawe i nā kaʻa anomali. ʻOi aku ka maikaʻi o ka mālama ʻana i nā hoʻonohonoho paʻamau ke ʻole ʻoe e koi i ka granularity hou.
VLAN a me ka ʻāpana: Kākoʻo ʻo Omada a me SMB nā hiʻohiʻona unidirectional a bidirectional ma waena o nā VLANHiki iā ʻoe ke ālai iā Marketing→R&D akā e ʻae iā R&D→Marketing, a i ʻole e ālai i nā ʻaoʻao ʻelua a ʻae mau i kahi luna hoʻomalu. Hoʻohana ʻia ka ʻaoʻao LAN→LAN ma ka ACL e hoʻomalu i ke kaʻa ma waena o nā subnets kūloko.
Nā ʻano hana hou a me nā hoʻoikaika: TCP Wrappers, iptables, MikroTik a me ka pā ahi maʻamau
Ma waho aʻe o nā ACL o ka mea alalai, aia kekahi mau papa ʻē aʻe e pono e hoʻopili ʻia, ʻoiai inā ʻo ka SSH kahi kikowaena Linux ma hope o ke alalai. Hiki iā TCP Wrappers ke kānana e IP me hosts.allow a me hosts.deny ma nā lawelawe kūpono (me ka OpenSSH i nā hoʻonohonoho kuʻuna he nui).
E mālama i nā faila: inā ʻaʻole lākou, e hana iā lākou me sudo touch /etc/hosts.{allow,deny}. ʻO ka hana maikaʻi loa: hōʻole i nā mea a pau ma hosts.deny a ʻae maopopo iā ia ma hosts.allow. No ka laʻana: in /etc/hosts.deny ʻopa sshd: ALL a iloko /etc/hosts.allow hoʻohui sshd: 203.0.113.10, 198.51.100.0/24No laila, ʻo kēlā mau IP wale nō e hiki ke hōʻea i ka daemon SSH o ka server.
Nā iptables maʻamau: Inā ʻae kāu router a i ʻole server, e hoʻohui i nā lula e ʻae wale iā SSH mai nā kumu kikoʻī. ʻO kahi lula maʻamau: -I INPUT -s 203.0.113.10 -p tcp --dport 22 -j ACCEPT hahai ʻia e kahi kulekele DROP paʻamau a i ʻole kekahi lula e ālai i ke koena. Ma nā mea hoʻokele me kahi pā o Nā lula maʻamau Hiki iā ʻoe ke inject i kēia mau laina a kau iā lākou me ka "Save & Apply".
Nā hana maikaʻi loa ma MikroTik (pili ma ke ʻano he alakaʻi nui): hoʻololi i nā awa paʻamau inā hiki, hoʻopau iā Telnet (hoʻohana wale iā SSH), hoʻohana i nā ʻōlelo huna ikaika a i ʻole, ʻoi aku ka maikaʻi, hōʻoia kīE kaupalena i ke komo ʻana ma ka IP address me ka hoʻohana ʻana i ka pā ahi, hiki iā 2FA ke kākoʻo iā ia, a mālama i ka firmware/RouterOS i kēia lā. Hoʻopau i ke komo WAN inā ʻaʻole pono ʻoeMālama ʻo ia i nā hoʻāʻo i hāʻule ʻole a, inā pono, hoʻopili i nā palena palena pili e pale i nā hoʻouka kaua ʻino.
TP-Link Classic Interface (Older Firmware): E komo i ka panel me ka LAN IP address (default 192.168.1.1) a me ka admin/admin credentials, a laila hele i ka Palekana → Pā ahiE ho'ā i ka kānana IP a koho e loaʻa nā ʻeke i ʻike ʻole ʻia e hahai i ke kulekele makemake. A laila, i loko Kānana IP Address, kaomi "Hoʻohui hou" a wehewehe hiki i nā IP ke hoʻohana i ke awa lawelawe ma ka WAN (no SSH, 22/tcp). E mālama i kēlā me kēia ʻanuʻu. ʻAe kēia iā ʻoe e hoʻohana i kahi hōʻole maʻamau a hana i nā ʻokoʻa e ʻae i nā IP hilinaʻi wale nō.
Kāohi i nā IP kikoʻī me nā ala paʻa
I kekahi mau hihia, pono e ālai i ka puka ʻana i nā IP kikoʻī e hoʻomaikaʻi i ka paʻa me kekahi mau lawelawe (e like me ke kahe ʻana). ʻO kahi ala e hana ai i kēia ma nā polokalamu TP-Link he nui ma o ka static routing., e hana ana i nā alahele /32 e pale aku i ka hiki ʻana i kēlā mau wahi a i ʻole ke kuhikuhi ʻana iā lākou ma ke ʻano i pau ʻole ai lākou e ke ala paʻamau (ʻokoʻa ke kākoʻo e ka firmware).
Nā hiʻohiʻona hou: hele i ka pā Kiʻekiʻe → Pūnaehana → Alanui Kiʻekiʻe → Alanui Static a kaomi "+ Add". E hoʻokomo i ka "Network Destination" me ka IP address e ālai ai, "Subnet Mask" 255.255.255.255, "Default Gateway" ka puka LAN (maʻamau 192.168.0.1) a me "Interface" LAN. E koho i ka "Allow this entry" a mālamaE hana hou no kēlā me kēia helu IP kuhi ma muli o ka lawelawe āu e makemake ai e hoʻomalu.
Nā firmwares kahiko: hele i Alanui kiʻekiʻe → Papa kuhikuhi ala ala, kaomi "Hoʻohui hou" a hoʻopiha i nā kahua like. E ho'ā i ke kūlana ala a mālamaE ʻimi i ke kākoʻo o kāu lawelawe no ka ʻike ʻana i nā IP e mālama ʻia, no ka mea e loli paha kēia.
Hōʻoia: Wehe i kahi kikowaena a kauoha kauoha a hoʻāʻo me ping 8.8.8.8 (a i ʻole ka helu IP wahi āu i ālai ai). Inā ʻike ʻoe i ka "manawa pau" a i ʻole "ʻaʻole hiki ke hoʻokipa ʻia kahi hoʻokipa"Ke hana nei ka pale. Inā ʻaʻole, e nānā i nā ʻanuʻu a hoʻomaka hou i ke alalai no ka hoʻokō ʻana o nā papa a pau.
Hōʻoia, hoʻāʻo, a me ka hoʻonā hanana
No ka hōʻoia ʻana e hana ana kāu papa inoa keʻokeʻo SSH, e hoʻohana i kahi leka uila IP ʻae ʻia. ssh usuario@IP_WAN -p 22 (a i ʻole ke awa āu e hoʻohana ai) a hōʻoia i ke komo ʻana. Mai kahi helu IP ʻae ʻole, ʻaʻole pono ke awa e hāʻawi i ka lawelawe.. USA nmap -p 22 IP_WAN e nānā i ke kūlana wela.
Inā pane ʻole kekahi mea e like me ka mea e pono ai, e nānā i ka mea nui ACL. Hoʻoponopono ʻia nā lula, a lanakila ka poʻe me ka ID haʻahaʻa.ʻO ka hōʻole ma luna o kāu ʻae e hōʻole i ka papa inoa keʻokeʻo. Eia kekahi, e nānā i ke kuhikuhi ʻana o ka "Service Type" i ke awa kūpono a aia i kāu "IP Groups" nā pae kūpono.
Inā loaʻa ka ʻano kānalua (nalo o ka pilina ma hope o kekahi manawa, nā lula e hoʻololi iā lākou iho, hāʻule ka lele LAN), e noʻonoʻo. hoʻomohou i ka firmwareHoʻopau i nā lawelawe āu e hoʻohana ʻole ai (pūnaewele mamao/Telnet/SSH hoʻokele), hoʻololi i nā hōʻoia, e nānā i ka cloning MAC inā pili, a i ka hopena, E hoʻihoʻi i nā hoʻonohonoho hale hana a hoʻonohonoho hou me nā hoʻonohonoho liʻiliʻi a me kahi papa inoa keʻokeʻo koʻikoʻi.
Hoʻohālikelike, nā hiʻohiʻona, a me nā memo i loaʻa
Ka loaʻa ʻana o nā hiʻohiʻona (stateful ACLs, profiles, whitelists, PVID editing on ports, etc.) Aia paha ia ma ke ʻano o ka hāmeʻa a me ka manaMa kekahi mau mea hana, e like me ka TL-R600VPN, loaʻa wale kekahi mau mea hiki mai ka mana 4 ma luna. Hoʻololi hoʻi nā mea hoʻohana, akā ʻo ke kaʻina hana maʻamau ka mea like: ka pale ʻana ma ka paʻamau, wehewehe i nā lawelawe a me nā hui, e ʻae mai nā IP kikoʻī a kāpae i ke koena.
I loko o ka TP-Link kaiaola, nui nā mea hana i pili i nā ʻoihana ʻoihana. ʻO nā hiʻohiʻona i ʻōlelo ʻia ma ka palapala T1600G-18TS, T1500G-10PS, TL-SG2216, T2600G-52TS, T2600G-28TS, TL-SG2210P, T2500-28TC, T2700G-28TQ, T2500TL-10TS, 22 T2600G-28MPS, T1500G-10MPS, SG2210P, S4500-8G, T1500-28TC, T1700X-16TS, T1600G-28TS, TL-SL3452, TL-SG3216, T3700G-TL5700G T1700G-28TQ, T1500-28PCT, T2600G-18TS, T1600G-28PS, T2500G-10MPS, Festa FS310GP, T1600G-52MPS, T1600G-52PS, TL-2420G, TSL2428G T3700G-28TQ, T1500G-8T, T1700X-28TQiwaena o na mea e ae. E hoʻomanaʻo i kēlā He ʻokoʻa ka hāʻawi ʻana ma ka ʻāina. a ʻaʻole loaʻa paha kekahi ma kou wahi.
No ka hoʻomau ʻana i kēia lā, e kipa i ka ʻaoʻao kākoʻo o kāu huahana, koho i ka mana lako lako pono, a nānā nā memo firmware a me nā kikoʻī loea me nā hoʻomaikaʻi hou loa. I kekahi manawa, hoʻonui a hoʻomaʻemaʻe paha nā mea hou i ka pā ahi, ACL, a i ʻole nā hiʻohiʻona hoʻokele mamao.
Hoʻopili i ka SSH No nā IP kikoʻī a pau, hoʻonohonoho pono i nā ACL a me ka hoʻomaopopo ʻana i ke ʻano o ka mīkini e hoʻomalu ai i kēlā me kēia mea e hoʻopakele iā ʻoe mai nā pīhoihoi maikaʻi ʻole. Me kahi kulekele hōʻole paʻamau, nā papa inoa keʻokeʻo pololei, a me ka hōʻoia mauE ʻoi aku ka maikaʻi o ka pale ʻana i kāu mea hoʻokele TP-Link a me nā lawelawe ma hope o ia me ka haʻalele ʻole i ka hoʻokele inā pono ʻoe.
Ua makemake nui i ka ʻenehana mai kona wā liʻiliʻi. Aloha au i ka ʻike hou ʻana i ka ʻāpana a, ma mua o nā mea a pau, ke kamaʻilio ʻana. ʻO ia ke kumu i hoʻolaʻa ʻia ai au i ka kamaʻilio ma ka ʻenehana a me nā pūnaewele pāʻani wikiō no nā makahiki he nui. Hiki iā ʻoe ke ʻike iaʻu e kākau ana e pili ana i ka Android, Windows, MacOS, iOS, Nintendo a i ʻole kekahi kumuhana e pili ana i ka manaʻo.