Включение брандмауэра - История изменений

Alex в 12:16, 30 ноября 2017

2017-11-30T12:16:50Z

← Предыдущая версия		Версия от 12:16, 30 ноября 2017
Строка 1:		Строка 1:
	[[Category:Контроллеры]]		[[Category:Контроллеры]]
			[[Category:Концентратор-IP]]
	== Введение ==		== Введение ==
	О необходимости включения брандмауэра см. [[Диспетчеризация с использованием публичных сетей]]		О необходимости включения брандмауэра см. [[Диспетчеризация с использованием публичных сетей]]

Alex в 12:13, 30 ноября 2017

2017-11-30T12:13:02Z

@@ Строка 1: / Строка 1: @@
 [[Category:Контроллеры]]
 == Введение ==
+О необходимости включения брандмауэра см. [[Диспетчеризация с использованием публичных сетей]]
   '''Внимание!'''
@@ Строка 16: / Строка 14: @@
   (вы можете потерять доступ к устройству при сбросе в настройки по умолчанию, не сбросив предварительно правила брандмауэра
   или не добавив при настройке правило для сети 192.168.1.0/24, как описано ниже)
 В настоящее время включение брандмауэра  осуществляется в ручном режиме путем выполнения описанных ниже действий.
 Для включения брандмауэра в ручном режиме (за помощью в выполнении указанных операций) вы можете обратиться в службу технической поддержки.
 Для включения брандмауэра версия прошивки устройства должна быть не ниже х.24. Во вкладке "Контроль доступа" должен быть флажок Включить SSH.

Alex: /* Введение */

2017-11-28T15:00:52Z

Введение

← Предыдущая версия		Версия от 15:00, 28 ноября 2017
Строка 5:		Строка 5:
	''Настоятельно рекомендуется к ознакомлению при диспетчеризации с использованием сети Интернет''		''Настоятельно рекомендуется к ознакомлению при диспетчеризации с использованием сети Интернет''

	'''Внимание!''' Только для версий концентраторов [[КУН-IPM]] 1.x, 2.x, 3.x ~~и контроллеров~~ [[КИО-2М]], [[КИО-2МД]] версий 3.х, 4.x.		'''Внимание!'''
	Для [[КУН-IP4]], [[КУН-IP8]] настройка брандмауэра выполняется в WEB-интерфейсе.		Только для версий концентраторов [[КУН-IPM]] 1.x, 2.x, 3.x версий < x.55
			Контроллеров [[КИО-2М]], [[КИО-2МД]] версий 3.х, 4.x. версий < x.55

			Для версий прошивок [[КУН-IPM]], [[КИО-2М]], [[КИО-2МД]] '''x.55''' (и выше), а также
			для [[КУН-IP4]], [[КУН-IP8]] настройка брандмауэра выполняется в WEB-интерфейсе
			(см. руководство пользователя на конкретное устройство).

	'''Внимание!''' Если настроены правила брандмауэра, то они не будут сброшены по перемычке DFLT		'''Внимание!''' Если настроены правила брандмауэра, то они не будут сброшены по перемычке DFLT

Alex: /* Введение */

2017-03-31T15:49:21Z

Введение

← Предыдущая версия		Версия от 15:49, 31 марта 2017
Строка 14:		Строка 14:
	В последнее время большое количество обращений в службу технической поддержки связано с замечаниями в связи с нестабильной работой контроллеров КИО-2М и/или концентраторов КУН-IPM (далее Устройств) в системе диспетчеризации, построенной с использованием сети Интернет (когда устройства подключаются к сети с глобальным (публичным) IP-адресами).		В последнее время большое количество обращений в службу технической поддержки связано с замечаниями в связи с нестабильной работой контроллеров КИО-2М и/или концентраторов КУН-IPM (далее Устройств) в системе диспетчеризации, построенной с использованием сети Интернет (когда устройства подключаются к сети с глобальным (публичным) IP-адресами).

	Во всех случаях размещения оборудования диспетчеризации в глобальной сети Интернет мы ~~рекомендовали~~ создавать защищенную VPN-сеть, которая "изолировала" бы устройства диспетчерского контроля и управления от других пользователей сети. Однако по факту, построение VPN-сети связано с необходимостью приобретения дополнительного оборудования и наличия уверенных знаний в области администрирования компьютерных сетей у настройщика. Что приводит к единичным случаям использования VPN-сетей при построении системы диспетчеризации.		Во всех случаях размещения оборудования диспетчеризации в глобальной сети Интернет мы рекомендуем создавать защищенную VPN-сеть, которая "изолировала" бы устройства диспетчерского контроля и управления от других пользователей сети. Однако по факту, построение VPN-сети связано с необходимостью приобретения дополнительного оборудования и наличия уверенных знаний в области администрирования компьютерных сетей у настройщика. Что приводит к единичным случаям использования VPN-сетей при построении системы диспетчеризации.
	В 90% случаев оборудование просто подключается к сети Интернет.		В 90% случаев оборудование просто подключается к сети Интернет.

Alex: /* Введение */

2017-03-27T08:48:11Z

Введение

← Предыдущая версия		Версия от 08:48, 27 марта 2017
Строка 5:		Строка 5:
	''Настоятельно рекомендуется к ознакомлению при диспетчеризации с использованием сети Интернет''		''Настоятельно рекомендуется к ознакомлению при диспетчеризации с использованием сети Интернет''

	'''Внимание!'''		'''Внимание!''' Только для версий концентраторов [[КУН-IPM]] 1.x, 2.x, 3.x и контроллеров [[КИО-2М]], [[КИО-2МД]] версий 3.х, 4.x.
	1. Только для версий концентраторов КУН-IP 1.x, 2.x, 3.x и контроллеров КИО-2М версий 3.х, 4.x		Для [[КУН-IP4]], [[КУН-IP8]] настройка брандмауэра выполняется в WEB-интерфейсе.
	2. Если настроены правила брандмауэра, то они не будут сброшены по перемычке DFLT
	(вы можете потерять доступ к устройству при сбросе в настройки по умолчанию, не сбросив предварительно правила брандмауэра, как описано ниже)		'''Внимание!''' Если настроены правила брандмауэра, то они не будут сброшены по перемычке DFLT
			(вы можете потерять доступ к устройству при сбросе в настройки по умолчанию, не сбросив предварительно правила брандмауэра
			или не добавив при настройке правило для сети 192.168.1.0/24, как описано ниже)

	В последнее время большое количество обращений в службу технической поддержки связано с замечаниями в связи с нестабильной работой контроллеров КИО-2М и/или концентраторов КУН-IPM (далее Устройств) в системе диспетчеризации, построенной с использованием сети Интернет (когда устройства подключаются к сети с глобальным (публичным) IP-адресами).		В последнее время большое количество обращений в службу технической поддержки связано с замечаниями в связи с нестабильной работой контроллеров КИО-2М и/или концентраторов КУН-IPM (далее Устройств) в системе диспетчеризации, построенной с использованием сети Интернет (когда устройства подключаются к сети с глобальным (публичным) IP-адресами).

Alex: /* Невозможно получить доступ к устройству */

2017-03-27T08:41:20Z

Невозможно получить доступ к устройству

← Предыдущая версия		Версия от 08:41, 27 марта 2017
Строка 250:		Строка 250:
	== Невозможно получить доступ к устройству ==		== Невозможно получить доступ к устройству ==

	Если ~~в результате проведения манипуляций с настройкой брандмауэра~~ вы совершаете ошибку и теряете связь с устройством (устройство становится недоступным), следует: выполнить перезагрузку устройства с установленной перемычкой DFLT. При этом все настройки устройства буду сброшены в ~~настройки по умолчанию (IP-адрес устройства станет 192.168.1.100 и т.п.)~~.		Будьте внимательны при настройке брандмауэра. Если вы совершаете ошибку и теряете связь с устройством (устройство становится недоступным), то единственная возможность восстановить работу - это вернуть верхнюю цифровую плату в отдел гарантийного ремонта.


	~~--[[Участник:Alex\|Alex]] 20:47, 23 апреля 2015 (UTC)~~		Перезагрузка устройства с установленной перемычкой DFLT '''не сбрасывает''' настройки брандмауэра.

Alex: /* Включение брандмауэра */

2017-03-27T08:37:07Z

Включение брандмауэра

← Предыдущая версия		Версия от 08:37, 27 марта 2017
Строка 53:		Строка 53:

	# Заходим в настройки КИО-2М и устанавливаем флажок "Включить доступ по SSH".		# Заходим в настройки КИО-2М и устанавливаем флажок "Включить доступ по SSH".
	~~# Перезагружаем КИО-2М.~~
	# Запускаем программу Putty [[Файл:Kio2m_putty.PNG\|300px\|thumb\|center\|Putty]]		# Запускаем программу Putty [[Файл:Kio2m_putty.PNG\|300px\|thumb\|center\|Putty]]
	# Указываем IP-адрес КИО-2М, нажимаем Open.		# Указываем IP-адрес КИО-2М, нажимаем Open.
Строка 63:		Строка 62:
	#iptables -A INPUT -s 174.13.34.16 -j ACCEPT -- принимать запросы с IP-адреса ПК настройщика		#iptables -A INPUT -s 174.13.34.16 -j ACCEPT -- принимать запросы с IP-адреса ПК настройщика
	#iptables -A INPUT -s 46.34.56.17 -j ACCEPT -- принимать запросы с ПК диспетчера		#iptables -A INPUT -s 46.34.56.17 -j ACCEPT -- принимать запросы с ПК диспетчера
			#iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT -- принимать запросы c IP-адресов сети 192.168.1.1 - 192.168.1.254 (на случай сброса по DFLT)
	#iptables -A INPUT -s 0.0.0.0/0 -j DROP -- блокировать все входящие соединения		#iptables -A INPUT -s 0.0.0.0/0 -j DROP -- блокировать все входящие соединения
	</source>		</source>
Строка 81:		Строка 81:
	1 232 18730 ACCEPT all -- * * 174.13.34.16 0.0.0.0/0		1 232 18730 ACCEPT all -- * * 174.13.34.16 0.0.0.0/0
	2 0 0 ACCEPT all -- * * 46.34.56.17 0.0.0.0/0		2 0 0 ACCEPT all -- * * 46.34.56.17 0.0.0.0/0
	3 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0		3 0 0 ACCEPT all -- * * 192.168.1.0/24 0.0.0.0/0
			4 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0


Строка 92:		Строка 93:

	Порядок обработки входного пакета брандмауэром следующий:		Порядок обработки входного пакета брандмауэром следующий:
	# Выполнить последовательно настроенные правила с 1 до последнего ~~(3-его)~~		# Выполнить последовательно настроенные правила с первого до последнего
	# Если пакет удовлетворяет правилу 1 или 2 (источником пакета является устройство с IP 174.13.34.16 или 46.34.56.17) он будет принят.		# Если пакет удовлетворяет правилу 1 или 2 (источником пакета является устройство с IP 174.13.34.16 или 46.34.56.17) он будет принят.
	# Если пакет не удовлетворяет правилу 1 или 2, он игнорируется (уничтожается правилом 3).		# Если пакет не удовлетворяет правилу 1, 2 или 3 он игнорируется (уничтожается правилом 4).


	Сохраняем правила брандмауэра в файл		Сохраняем правила брандмауэра в файл

Alex: /* Введение */

2017-03-27T08:32:16Z

Введение

← Предыдущая версия		Версия от 08:32, 27 марта 2017
Строка 8:		Строка 8:
	1. Только для версий концентраторов КУН-IP 1.x, 2.x, 3.x и контроллеров КИО-2М версий 3.х, 4.x		1. Только для версий концентраторов КУН-IP 1.x, 2.x, 3.x и контроллеров КИО-2М версий 3.х, 4.x
	2. Если настроены правила брандмауэра, то они не будут сброшены по перемычке DFLT		2. Если настроены правила брандмауэра, то они не будут сброшены по перемычке DFLT
	(вы можете потерять доступ к устройству при сбросе в настройки по умолчанию, не сбросив правила брандмауэра, как описано ниже)		(вы можете потерять доступ к устройству при сбросе в настройки по умолчанию, не сбросив предварительно правила брандмауэра, как описано ниже)

	В последнее время большое количество обращений в службу технической поддержки связано с замечаниями в связи с нестабильной работой контроллеров КИО-2М и/или концентраторов КУН-IPM (далее Устройств) в системе диспетчеризации, построенной с использованием сети Интернет (когда устройства подключаются к сети с глобальным (публичным) IP-адресами).		В последнее время большое количество обращений в службу технической поддержки связано с замечаниями в связи с нестабильной работой контроллеров КИО-2М и/или концентраторов КУН-IPM (далее Устройств) в системе диспетчеризации, построенной с использованием сети Интернет (когда устройства подключаются к сети с глобальным (публичным) IP-адресами).

Alex: /* Введение */

2017-03-24T13:51:21Z

Введение

← Предыдущая версия		Версия от 13:51, 24 марта 2017
Строка 3:		Строка 3:
	== Введение ==		== Введение ==

	'''~~Внимание!~~'~~'' Только для версий концентраторов КУН-IP 1.x, 2.x, 3.x и контроллеров КИО-2М версий 3.х, 4.x~~		''Настоятельно рекомендуется к ознакомлению при диспетчеризации с использованием сети Интернет''

	''~~Настоятельно рекомендуется~~ к ~~ознакомлению~~ при ~~диспетчеризации с использованием сети Интернет''~~		'''Внимание!'''
			1. Только для версий концентраторов КУН-IP 1.x, 2.x, 3.x и контроллеров КИО-2М версий 3.х, 4.x
			2. Если настроены правила брандмауэра, то они не будут сброшены по перемычке DFLT
			(вы можете потерять доступ к устройству при сбросе в настройки по умолчанию, не сбросив правила брандмауэра, как описано ниже)

	В последнее время большое количество обращений в службу технической поддержки связано с замечаниями в связи с нестабильной работой контроллеров КИО-2М и/или концентраторов КУН-IPM (далее Устройств) в системе диспетчеризации, построенной с использованием сети Интернет (когда устройства подключаются к сети с глобальным (публичным) IP-адресами).		В последнее время большое количество обращений в службу технической поддержки связано с замечаниями в связи с нестабильной работой контроллеров КИО-2М и/или концентраторов КУН-IPM (далее Устройств) в системе диспетчеризации, построенной с использованием сети Интернет (когда устройства подключаются к сети с глобальным (публичным) IP-адресами).
Строка 22:		Строка 25:
	Для этого в адресной стройке браузера следует набрать		Для этого в адресной стройке браузера следует набрать

	http://~~IP-адрес-устройства~~/cgi-bin/log.cgi		http://192.168.1.100/cgi-bin/log.cgi

			Вместо 192.168.1.100 указать IP-адрес устройства

	[[Файл:Kio2m_hacker.PNG\|500px\|thumb\|center\|Пример вывода лога сообщений на КИО-2М/КУН-IP]]		[[Файл:Kio2m_hacker.PNG\|500px\|thumb\|center\|Пример вывода лога сообщений на КИО-2М/КУН-IP]]

Alex в 13:46, 24 марта 2017

2017-03-24T13:46:49Z

← Предыдущая версия		Версия от 13:46, 24 марта 2017
Строка 1:		Строка 1:
	[[Category:Контроллеры]]		[[Category:Контроллеры]]

			== Введение ==

	'''Внимание!''' Только для версий концентраторов КУН-IP 1.x, 2.x, 3.x и контроллеров КИО-2М версий 3.х, 4.x		'''Внимание!''' Только для версий концентраторов КУН-IP 1.x, 2.x, 3.x и контроллеров КИО-2М версий 3.х, 4.x

	''Настоятельно рекомендуется к ознакомлению при диспетчеризации с использованием сети Интернет''		''Настоятельно рекомендуется к ознакомлению при диспетчеризации с использованием сети Интернет''

	~~== Введение ==~~

	В последнее время большое количество обращений в службу технической поддержки связано с замечаниями в связи с нестабильной работой контроллеров КИО-2М и/или концентраторов КУН-IPM (далее Устройств) в системе диспетчеризации, построенной с использованием сети Интернет (когда устройства подключаются к сети с глобальным (публичным) IP-адресами).		В последнее время большое количество обращений в службу технической поддержки связано с замечаниями в связи с нестабильной работой контроллеров КИО-2М и/или концентраторов КУН-IPM (далее Устройств) в системе диспетчеризации, построенной с использованием сети Интернет (когда устройства подключаются к сети с глобальным (публичным) IP-адресами).