Olen yrittänyt päästä oman modeemin asetuksiin internetin kautta. Ei onnistu. Zyxelin 660H etähallinnan olen sallinut kaikista osoitteista, palomuuriin olen sallinut WAN to LAN kaikista osoitteista portin 80 ja NAT:iin säännön kaikki portit ohjataan 192.168.1.1 eli modeemiin.
Porttiskannaus esimerkiksi
http://www.grc.com/x/ne.dll?rh1dkyd2
ilmoittaa että mikään portti ei osoita elonmerkkejä "Stealth".
Vaihdoin etähallintaportin 8080:een (myös palomuurin muokkasin) ja skannasin sen samaisilla sivuilla. Tuloksena "Stealth".
Mikä mättää? Yhteys on Sonera ADSL pppoe.
Emule toimi samoin sen porttitesti (portti 4662).
Asetuksiin pääsen molemmilta koneilta kotiverkossa sekä NAT:in osoitteella 192.168.1.1 että julkisella IP:llä 80.258.xx.xx .
Olen siis sekä yrittänyt pääsyä toisesta liitymästä että testannut porttiskannaussivulla.
Porttiskannaus esimerkiksi
http://www.grc.com/x/ne.dll?rh1dkyd2
ilmoittaa että mikään portti ei osoita elonmerkkejä "Stealth".
Vaihdoin etähallintaportin 8080:een (myös palomuurin muokkasin) ja skannasin sen samaisilla sivuilla. Tuloksena "Stealth".
Mikä mättää? Yhteys on Sonera ADSL pppoe.
Emule toimi samoin sen porttitesti (portti 4662).
Asetuksiin pääsen molemmilta koneilta kotiverkossa sekä NAT:in osoitteella 192.168.1.1 että julkisella IP:llä 80.258.xx.xx .
Olen siis sekä yrittänyt pääsyä toisesta liitymästä että testannut porttiskannaussivulla.
Vastaukset 6
Vanhimmat
Nyt laitoin emulen 4662 portin auki ja testasin emulen testillä - ok. Sitten osoitteessa
http://www.grc.com/x/ne.dll?rh1dkyd2
olevalla testillä -> "failed" (onnistui)"THE PORT tested was found to be: OPEN.".
Portti 80 (muitakin kokeilin samoin tuloksin) ->
"THE PORT tested was found to be: STEALTH."
Joten vika taitaisi olla zyxelin etähallinnassa.
Zyxel ei vastaa palvelupyyntöön.
Jos vika on Zyxelin asetuksissa, mitä asetuksiin tulisi pistää?
Ensin epäilin olisko sonera sulkenut portteja oletuksena "tietämättömien turvaksi".
Kun ohjaan "NAT - Edit SUA/NAT Server Set" - valikossa etähallintaportin (esim 80) osoitteeseen 192.168.1.1 (Zyxel), portti ei näy internettiin päin (Stealth). Mutta kun ohjaan sen tietokoneen osoitteesen 192.168.1.33, se näkyy suljettuna (closed) porttina (koska ei ole kyseistä palvelua koneella vaan se olisi Zyxelissä).
Zyxelissä olen laittanut "Secured client IP" 0.0.0.0, koska manuskan mukaan "The default 0.0.0.0 allows any client to use this service..." pitäisi salia etähallinnan mistä osoitteesta tahansa.
Anteeksi maalaisuuteni, mutta eikös palomuurin tule torjua ulkoapäin tulevat yritykset? Jos sitä vois hallita noin,kun yrität, joku muukin kenties voisi konffata muurisi nurin. Käyttäjätunnukset ja salasanat hidastais kai jonkinverran, mutta palomuurien hallintaosoitteet ovat kai hyvin yleisessä tiedossa.
Saatoinpa tuossa hakata päätäni seinään, mutta kestän sen. Kerro lisää, luen joskus.
No, esimerkiksi kenen tahansa pankkitiliä voi käyttää jos tietää salasananan ja käyttäjätunnuksen. Yleensäkin minkä tahansa etähallinta olisi mahdotonta jos ei luota salasanoihin.
Uskoisin operaattoreidenkin hallitsevan laitteitaan etänä netin yli tietokoneiltaan. Etäyhteyksissä kylläkin käytetään lisäksi sisällön salausta jota tossa mun halvahkossa reitittimessä ei etähallintaa varten ole.
Mutta kun käyttöohjeessa mainitaan etähallinta mun on pakko saada sitä kokeilla. Ihan huvin vuoksi uteliaisuuttani ja oppiakseni tuota kokeilin.
PS: Älä ymmärrä väärin nimimerkkiäni. Se on vitsi!
"No, esimerkiksi kenen tahansa pankkitiliä voi käyttää jos tietää salasananan ja käyttäjätunnuksen."
Eiköhän siinä pidä tietää vielä jotain muutakin.
Ei ole biometrisiä tunnisteita vielä tähän mennessä kysytty kun omaa tiliä oon käyttäny. Sama kait se olisi kuka ne numerot naputtelisi.
Sampo käyttää joka maksuistunnolla vaihtuvia avaimia joista on annettu lista kortilla. Meritalla taitaa vaihtua jo sisäänkirjautumisen salasana joka kerta. Sammossa pääsee kattomaan saldoaan ilman salasanalistaa. Kumpi on parempi?
Voihan sen salasanan vaihtaa reitittemellekin jos tarpeeliseksi näkee vaikka joka kerta. Reititin vastaa niin hitaasti salasanaan, että kokeilemalla salasanan löytämiseen menisi ikuisuus.