Jump to content

hellonow

Moderators
  • Posts

    1766
  • Joined

  • Last visited

  • Days Won

    27

Posts posted by hellonow

  1. Вариант настройки с учетом нововведения: 
     

    Версия 3.7 Beta 0.9 (пре-бета):

    • Transmission: включен веб-интерфейс на адресе 127.0.0.1:78 (по просьбе @enterfaza) [NDM-1806]

    Теперь мы не открываем доступ для торрент-клиента по порту TCP\8090, а также можно не открывать доступ по домену 3го уровня службы KeenDNS.

    Пример настройки.

    Делаем настройку домена 4го уровня для торрент-клиента:


    В CLI:

    ip http proxy torrent
    upstream http 127.0.0.1 78
    domain ndns
    security-level public
    auth
    exit
    system configuration save

    В веб-интерфейсе:

    image.png

    image.png

    После проверяем доступ по домену 4го уровня, указав данный линк, пример:

    https://torrent.name.keenetic.link/app/transmission/ 

    Пример настройки в Transmission Remote:

    RPC URL указываем app/transmission/rpc и порт 443 с указанием протокола https.

    image.png

  2. Проблема связана с тем, что по умолчанию TCP\8090 transmission "светит" в интернет и из вне боты могут пытаться подобрать пароль - брутфорсить.

    После несколько попыток неудачного подбора пароля, RPC блокирует доступ в веб и пока демон не будет перезапущен, доступ не появится.

    В будущих версиях планируется исправления данной проблемы.

    На счет TCP\8090, сейчас его можно зафильтровать в межсетевом экране на интерфейсе, через который вы выходите в интернет.

    Пример:

    Добавьте запрещающее правило для TCP\8090:

    inline252051623.png

    И чтобы управлять загрузками через Transmission Remote, потребуется настроить домен 4го уровня:

    inline1712557017.png

    В настройках сервера на стороне Remote указываете:

    inline-778487465.png

    Получаете защищенный, зашифрованный доступ в RPC торрент-клиента.

    ------


    @yerebakan Add a firewall rule for TCP\8090 in CLI, example:

    access-list _WEBADMIN_ISP
    deny tcp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port eq 8090
    deny description transmission
    exit
    system configuration save

     Use the setting to access in the Transmission Remote - https://help.keenetic.com/hc/tr/articles/360000563719 

    • Thanks 2
×
×
  • Create New...