Fjerntilgang til 4g ruter

[widert]

Hei, har en Dwr-961, opprinnelig kjøpt av Telenor, men kjører nå mot Telia.

Når jeg går inn på showmyip så får jeg opp 89.8.27.nnn. Dersom jeg prøver å koble meg opp mot denne ip adressen «utenfra» så skjer det ingenting.

Når jeg imidlertid går inn på ruteren så står det 100.71.127.nnn. Og denne adressen har jeg tilgang til eksternt.

Noen som kan forklare hva som skjer her?

 

 

 

 

[AnonymBruker_1]

Du må bruke vpn.netcom.no (tror den fortsatt fungerer) som APN, ellers får du ikke egen IP på internett.

[NULL]

Og ha ellers en god use case for å ha fjerntilgang for administrasjon via Internett åpent.... 

[widert]

Sitat

Og ha ellers en god use case for å ha fjerntilgang for administrasjon via Internett åpent.... 

Hva mener du? At det ikke er trygt? Selv om jeg endrer passord og admin navn? Andre måter å gjøre det på?

Endret 10. mai 2020 av widert

[widert]

kim_InnleggNO skrev (3 timer siden):

Du må bruke vpn.netcom.no (tror den fortsatt fungerer) som APN, ellers får du ikke egen IP på internett.

Ok, takk!

[NULL]

1 hour ago, widert said:

Hva mener du? At det ikke er trygt? Selv om jeg endrer passord og admin navn? Andre måter å gjøre det på?

Ja, selv om passordet er aldri så bra, så hjelper det ikke nå man ikke trenger passordet. D-Link og en haug andre har hatt utfordringer med dette tidligere, og selv om det som er rettet er kjent, betyr det ikke at det ikke kommer nye. I den grad man ikke har veldig behov for det, ville jeg unngått det.

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=d-link
Husk at selv om spesifikke modeller her er nevnt, kan det fort gjelde mange andre modeller fra samme leverandør ettersom det ofte er mye gjenbruk av kode. Hvis man ser en del på disse, vil man se at mange forutsetter at remote admin er aktivert.

 

[widert]

NULL skrev (7 timer siden):

Ja, selv om passordet er aldri så bra, så hjelper det ikke nå man ikke trenger passordet. D-Link og en haug andre har hatt utfordringer med dette tidligere, og selv om det som er rettet er kjent, betyr det ikke at det ikke kommer nye. I den grad man ikke har veldig behov for det, ville jeg unngått det.

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=d-link
Husk at selv om spesifikke modeller her er nevnt, kan det fort gjelde mange andre modeller fra samme leverandør ettersom det ofte er mye gjenbruk av kode. Hvis man ser en del på disse, vil man se at mange forutsetter at remote admin er aktivert.

 

Ok, takk, da dropper jeg fjerntilgang. Men hva med viderekobling av porter? SSH/22 til en Raspberry Pi. Også utrygt? 

[vidor]

13 minutes ago, widert said:

Ok, takk, da dropper jeg fjerntilgang. Men hva med viderekobling av porter? SSH/22 til en Raspberry Pi. Også utrygt? 

SSH er rimelig trygt gitt det satt opp trygt.

[NULL]

Bruk heller SSH. Se evt. på bruk av sertifikat og aksesslister. Men naturligvis, så lenge man åpner en tjeneste mot nett er det risiko.

[AnonymBruker_1]

Bruk gjerne en annen port enn 22 for å redusere angrep. 

[NULL]

Kan også sette opp Google Authenticator for SSH-innlogging. Altså tofaktorautentisering.