Здравствуйте. Имеется контроллер WirenBoard 7 с модемом (WBC-4G v.2 (4G+3G+2G)) и сим карта с белым ip адресом.
Вопрос: возможно ли подключение к контроллеру по белому ip адресу и что необходимо сделать для этого?
Добрый день.
Контроллер - точно такой же компьютер за которым мы все работаем, только без графики. Поэтому, если используется современный релиз ПО контроллера - достаточно настроить и поднять соединение. все. После этого интерфейс будет принимать пакеты. Однако, крайне рекомендую перед подобной операцией настроить ограничения на доступ. Например, абсолютный но недостаточный минимум: Защита веб-интерфейса контроллера Wiren Board паролем — Wiren Board
На белый IP набегут боты. Будут в автоматическом режиме пытаться подключиться к разным сервисам, к базам. Будут перебирать порты, имена, пароли. С периодом, которым будет отвечать контроллер. Методы защиты описаны. Закрывать порты, переопределять стандартные порты, использовать инструменты защиты типа fail2ban. Без fail2ban работать очень проблематично. Боты умные, приспосабливаются к периоду ответа. У меня правда не контроллер, сервер на centos 7 больше 4 лет, пока живет.
1 лайк
Да, поэтому я предпочитаю именно белый адрес на контроллере не использовать. Проще контроллер включить в VPN сеть а “защищать” уже (один) шлюз в интернет.
В данном случае “сим карта с белым ip адресом”. Контроллер получается и есть шлюз который должен себя защищать.
Ну да, естественно. Надеюсь @frizzzy имеет опыт администрирования узла в Интернет и понимание особенностей.
Эта тема была автоматически закрыта через 7 дней после последнего ответа. В ней больше нельзя отвечать.