안녕하세요~ 고객님, ipTIME 기술팀 입니다.
문의하신 내용에 답변 드리겠습니다.
1. 외부에서 접속사용을 하지 않으려면 ftp 서비스를 중단하여 사용하지 않아야 합니다.
실행상태로 되있을경우 ddns 혹은 공인ip주소로접속이 가능합니다.
(내부에서만 사용한다면 윈도우 파일공유서비스는 내부에서만 동작이 가능하기때문에
ftp 는 중단으로 설정하고 윈도우 파일공유 서비스만 사용해주시기 바랍니다.)
2. ftp 포트변경은 공유기의 포트포워드 메뉴가 아닌 usb 서비스 설정란의
ipdisk /ftp 서비스 란에서 포트번호를 변경하여 사용해주시기 바랍니다.
3. 포워딩은 단독 포트를 지정해도 되며 범위로 지정해도 상관없습니다.
4. 해당 메뉴에서 변경시 ftp 외부포트가 변경되며 내부는 동일하게 21번으로 동작됩니다.
5. 불가능합니다.
6. vpn 메뉴내의 암호화 방식 사용이외의 공유기에서 별도의 보안설정은 없습니다.
7. 해당 기능은 지원되지 않습니다.
감사합니다.
안녕하세요 a1004ns를 사용중이구요 문의를 드립니다.
1. --------------
USB 간이 nas를 사용할때 외부 접속을 차단하고
암호를 걸고 내부망(192.168...)에서만 쓰고자 합니다.
ftp나 미디어서버(smb)나 다 해봤는데 모두 외부에서도 접속이 되던데요.
공유기의 다른 기능을 활용해서 내부망에서만 쓰게 할 순 없을까요?
2. --------------
ftp 21포트가 포트포워드에 적용되지 않습니다.
위 1번 질문의 이유로, 포트포워드를 이용해 21번 포트의 외부접속을
사용치 않는 임의의 ip와 포트로 보내서 차단하려 하는데
포워딩 되지 않고 바로 접속이 돼 버리네요.
ftp설정에서 변경된 포트번호도, ftp포트를 바꾼 비정규ftp 포트도 마찬가지입니다.
포트포워드 메뉴에서 설정한 규칙은 아래와 같습니다.
ftp는 21포트 (또는 변경된 ftp포트, 또는 비정규 ftp 포트)
규칙은 ftp
내부ip는 사용치 않는 192.168.0.2 등등(여러개 해 봄)
프로토콜은 TCP/UDP
외부포트는 21~21, (또는 변경된 ftp포트, 또는 비정규 ftp 포트)
내부포트는 사용치 않는 6만~6만, (또는 여러 포트)
3. --------------
포워드 규칙 지정시 포트 번호를 21~21이렇게 하나만 해도 되나요?
아니면 20~25식의 대역별로 줘야 되나요?
4. --------------
ftp 설정에서 기본 21포트를 해제하고 다른포트로 변경하면
비정규ftp 설정에서도 변경된 포트 번호가 자동으로 추가되던데요
이 포트를 지워도 ftp로 접속이 되나요?
아니면 내, 외부가 다르게 반영이 되나요?
5. --------------
보통 vpn포트 번호가 프로토콜별로 정해져있는걸로 아는데요
그렇다면 크레킹 당할경우
몇 개의 vpn서비스 포트만 찾은 후 무차별 id/pass를 대입할텐데
이를 방지하기 위해 vpn설정시 포트번호를 변경할 수 없나요?
6. --------------
vpn 포트 번호를 변경할 수 없다면 이를 위해 어떤 보안책을 세우면 될까요?
7. --------------
LED끄거나 어둡게 하는 방법을 알고 싶습니다.
감사합니다.
[2016-10-04 14:57:50] |