Jump to content

picmail

Forum Members
  • Posts

    8
  • Joined

  • Last visited

Posts posted by picmail

  1. 22 минуты назад, werldmgn сказал:

    чтобы доступы к конфигуратору, обратному прокси, вебдаву разрешался и запрещался раздельно для каждого

    Доступ к компонентам дествительно разрешается отдельно, но вот что-то не нашел как отдельно разрешить/запретить доступ из интернета к чему-то кроме веб конфигуратора 

  2. 10 минут назад, Mamay сказал:

    ТС развёл панику на ровном месте.

    Ну вот зачем это?

    не руководствуешься КВ говорят RTFM, руководствуешься говорят паника

    Может все же в консерватории (в КВ) что-то поменять?

    Add: и да, статья от января этого года, не сказать, что древняя/забытая/неактуальная, мне кажется стоит ее обновить

  3. Только что, werldmgn сказал:

    С чего вы взяли?

    В этой KB явно указано, что нужно включать доступ к веб конфигуратору из интернета:https://help.keenetic.com/hc/ru/articles/360012308540

    Цитата

    Предположим, что к интернет-центру Keenetic подключен USB-накопитель, на роутере зарегистрировано доменное имя KeenDNS (в нашем примере это test01.keenetic.link), используется режим работы "Через облако" и разрешен удаленный доступ к веб-конфигуратору из Интернета только по протоколу HTTPS.

     

  4. Есть Giga kn1010, провайдер выдает серый IP

    Настраиваю доступ к файлам на USB диске из интернета через webdav с использованием keendns. Создаю для этого выделенного пользователя.

    Проблема в том, что для этого требуется разрешить доступ к веб конфигуратору из интернета. В этом случае выделенный пользователь имеет доступ к настройкам маршрутизатора. И, хотя, я запрещаю изменять настройки, но мне очень не нравится, что этот пользователь может посмотреть мои логин/пароль доступа к интернету(он также часто используется и для доступа в ЛК провайдера) и пароли wifi.
    Upd: эта проблема снята, это я невнимательно читал КВ и дал лишний доступ пользователю на доступ к веб конфигуратору.

    Еще одна проблема, это то, что пользователь с правами доступа к веб конфигуратору (админ) так же теперь может менять настройки из интернета, но хочется чтобы админ мог менять настроки только находясь в локальной сети.

    Как настроить, чтобы пользователь из интернета мог подключаться через webdav, но не мог видеть настроек в конфигураторе, а админ мог менять настройки только из локальной сети?

×
×
  • Create New...