Чтобы только хозяин дачи мог видеть видеорегистратор ?

[kugen]

модем ZyXEL-PPPoE,далее свичок 4выхода. подключены :комп для местного наблюдения,
точка доступа D-Link-> интернет для дачников и собсно видеорегистратор с 8 камерами
Хозяин наблюдает с Барнаула по инету.
внешний IP -постоянный. В модеме порты HTTP,UDP,mobile PORT проброшены на регистратор-чтоб хозяин мог видеть и управлять камерами.
TELNET порт на модем- чтоб сисадмин в конторе хозянина мог подключаться кмодему
удаленно и конфить его(в частности включать ip nat loopback on -после местного отключения энергии--в деревне это часто..)
Так вотэтот сисадмин кричит -что ты торчишь сосвоим регистратором в инете!
спрячь его!
кстати - я со спецом так сделал: чтоб он его конфил под себя
посоветуйте пожайлуста -как спрятать регистратор от ВСЕХ кроме хозяина ?
Заранее спасибо!

[NIKola]

Ничего, кроме как воткнуть регистратор за комп( который "для местного наблюдения") и уже с к компа раздавать доступ на ум не приходит.

[gil]

на модеме ограничить по IP-шникам. разрешить только хозяину и сисадмину.

[NIKola]

на модеме ограничить по IP-шникам. разрешить только хозяину и сисадмину.

А если динамика? :)

[gil]

если для регистратора-то покупают статичный, хотя можно быол бы юзать DynDNS - то и дома, скорее всего, будет статичный.
а так - не вижу, в чем проблема. регистратор не имеет своей авторизации?

[kugen]

В в.регистраторе есть настройки PPPoE + DynDNS.(ВД<-->модем<-->internet)
Тогда модем в Bridge.
А инет дачникам?
и все равно ВД торчит своим ИП
Тогда точно за комп а хозяину и админу статические ИП -ноэто както...
может еще как?

[gil]

блин, у вас есть сис. админ, который его передергивает. почему бы он это не сделал?
у вас же на модеме один фиг проброс портов идет нужных с модема на регистратор.
найдите там файрволл, и играйте с ним. плюс на регистраторе посмотрите ограничения.

просто я не понимаю - у вас на нем нет авторизации и любой пользователь может зайти на него?

[kugen]

Да есть, какже не быть..
тока админ пугает ,что мол хацкеры все могут
Я ему - на то ты и админ , я все под тебя сделал, че еще надо,залезь да конфи
хоть ВД хоть модем-меняй пароли хоть каждый день
а DynDNS хозяину сложно-он на клаве букву найти не может
Чтоб ноут вкючил,открыл ИЕ(заточено под него),дальше ИП и залогин
- он в ВД. Так то
может Юзергейт через ПК на ВД? или еще чо?
там может по имени,если динамика не катит
ткните носом в настройки
- а в фаере тока по портам-дык это одно и тоже?

[gil]

тока админ пугает ,что мол хацкеры все могут

хакерам до вашего регистратора дела нет.
они найдут его веб-морду, три раза тыкнутся со стандартным паролем - он не подойдет, и они уйдут.

ставьте пароли типа таких:

Код: Выделить всё

$ pwgen -acn 13
bae6Uup2aix5l aiHeithooD9ch Xur0eeghaz9Zu ioyepahGhohg0 Iecaezohqu9Ek
phaeL3Oubeequ maeLooCeix8oo efilu9Ool0lie Ohchoph8ohquu Iesh0Ohgimawi
ii1aeXai3ohD7 as6uc0po6Je7y OoH7mai8thohh Seew7tahj4oug yiPh9chi3hae1
eep7eiRoovohr sei0Na9ieCase EShieGhang7eu ne5iHeexegije ZaethooLee1ph
wish5Ieni3aeF ieheelo4VoNgo ahph7iseichoJ iek1Aeng1budu eiZeegagie4te
Boov5ohnei9ku ueGhi3xo9oib7 ohx9biYoh8ood vohShangaid6s Yezie6Ias3gie
hohDaiphei2ih diV3feiSaiWop aezoh5Xei0iet zi0vi7tohvaFe ObeeN7iegieGu
bishei4phae6Y oiziVeefe6eph aiph3ChuLeen2 aeSh5ieQuu2at ze0Boirae4ree
bohCh7ShoSuno peen5aaWeecei iocohX7ees8ad kea3vie4Fi8wa Hib9eigah9IeJ
eech4ahpaiGh2 ehiew2hiDu2Ai EiHaewai8jier ui2vaWuSae8oL IekeeJoof7iel
toa4eesohQuog ies1eeBaPiMu4 aCoov8kee7Eef jaNo2keiJaige chooYee3uyaem
Waizohnah7dai oo8iesh4Ohpai niethohKeene0 Vi5ae5phaighu aiK2chohpooGe
voo0Eo9lieng7 ahXesei8uQuoe aef6Unu0ooFar naek1dai6baeV jooR8ku6oen7i
KujoY4oodi1ch sho9choel0Iev cheeReedos5po fa3phah2Eekah eiCheinie9que
iecik9yeeQua4 kailao7xieVa0 eingeeBahra5u jaeMo2ich0isa Cuz3cheo1ge0t
eV0aa6faeJeeC eiNgixicap9so aoch0mo6Ao7sh uiyae4AeThaiR Eigizohd1thaM
cecox7quu2Uuc deiduBush3bah sooyaiVaNg5oh Noh7ray3duame shahng5Chooje
eiG2lo6rie7ch fu5foh4tahK1a aic4heec3Ezua Aec7aet1te0Te Fen7yoKe6maek
Eimeo1ooVae4i sov6yughohWah ue6eiCie2ilo6 aithai3aeGoog ui6OWahdie5we
jaiP8iN9aht2o umietheiv0Iew iShongooth9Tu seev6phahp4Ne aithekoh0xeuR

и будет пофигу. а ваш админ - просто параноик, раз думает, что все хакеры мира бьются над взломом вашего регистратора :)

[kugen]

так и сделаю :)
респект всем