Удаленный доступ на УТМ как уязвимость

[dortalan]

Добрый день. Если УТМ доступен со стороны сети Интернет, то существует опасность со стороны злоумышленников, которые могут воспользоваться свободным доступом к УТМ. Есть ли возможность ограничить такой доступ, при этом не блокируя доступ извне?

[Operator 4]

Добрый день. Если УТМ доступен со стороны сети Интернет, то существует опасность со стороны злоумышленников, которые могут воспользоваться свободным доступом к УТМ. Есть ли возможность ограничить такой доступ, при этом не блокируя доступ извне?

Вы можете настроить политику безопасности локально.

[dortalan]

Это вы предлагаете сделать в самой операционной системе? Если да, то у нас УТМ поднят на отдельном железе на Линуксе, там точно ничего не изменишь, так как операционка закрыта. Есть ли еще способы ограничить доступ?

[DionisK]

Это вы предлагаете сделать в самой операционной системе? Если да, то у нас УТМ поднят на отдельном железе на Линуксе, там точно ничего не изменишь, так как операционка закрыта. Есть ли еще способы ограничить доступ?

Сетевым оборудованием политикой прав, привязкой через мак-адреса, ip и т.д.
А как именно вы хотите ограничить?

[pspbelru]

Это вы предлагаете сделать в самой операционной системе? Если да, то у нас УТМ поднят на отдельном железе на Линуксе, там точно ничего не изменишь, так как операционка закрыта. Есть ли еще способы ограничить доступ?

По-умолчанию порты, которые использует УТМ, закрыты на любом пограничном устройстве (маршрутизаторе). Извне нельзя получить доступ к УТМ, если специально его не сделать. Если вы их открыли для каких-то целей, то вы и должны обеспечить безопасность подключения. РАР точно не станет этого делать за вас.

[dortalan]

Сетевым оборудованием политикой прав, привязкой через мак-адреса, ip и т.д.
А как именно вы хотите ограничить?

Хотелось бы закрыть доступ извне, но при этом не блокировать доступ себе. Если роутер поддерживает такое, то проблем нет, а если нет, то что можно сделать еще.

[DionisK]

Сетевым оборудованием политикой прав, привязкой через мак-адреса, ip и т.д.
А как именно вы хотите ограничить?

Хотелось бы закрыть доступ извне, но при этом не блокировать доступ себе. Если роутер поддерживает такое, то проблем нет, а если нет, то что можно сделать еще.

А как вы сейчас стучитесь к УТМ? По белому IP? И для чего это вам в принципе?

[dortalan]

А как вы сейчас стучитесь к УТМ? По белому IP? И для чего это вам в принципе?

Стучимся по белому, сделали для того, чтобы учетная система работала с одного офиса. Все, разобрались, заблочили на роутерах, просто на разных моделях по разному работает фаервол.

[Antepl]

а зачем открывать доступ извне? ВПН отменили?