[es] - Preko javne svako može da mi vidi Graphing...

NetworkGuy
Tehničar za telekomunikacije
Beograd

Član broj: 335971
Poruke: 63

Profil

Preko javne svako može da mi vidi Graphing...

^{29.01.2017. u 02:00 - pre 87 meseci}

Namestio sam da mi Mikrotik pravi one grafikone za razne interface-ove kao i za resource-ove :)
Izlaz na internet imaju svi preko pppoe servera, podesim da adresa koja može da vidi te grafike bude samo moja 'remote adresa' koju mi dodelio pppoe server... Medjutim kada sa neke druge mreže kucam svoju javnu, pristupim bez problema tim grafikonima... Kako to da rešim?
Možda najbolje u filter rules da napravim da ne može da se priđe iz browsera preko javne mikrotiku???

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Preko javne svako može da mi vidi Graphing...

^{29.01.2017. u 14:58 - pre 87 meseci}

Za svaku vrstu grafikona postoje da se podese pravila kojim je adresama dozvoljen pristup.

Odgovor na temu

NetworkGuy
Tehničar za telekomunikacije
Beograd

Član broj: 335971
Poruke: 63

Profil

Re: Preko javne svako može da mi vidi Graphing...

^{01.02.2017. u 12:03 - pre 87 meseci}

Da, da znam... Sredio sam da preko javne ne moze niko da udje i vidi...
Sada me muci to sto korisnici iz mreze mogu da ukucaju IP adresu tog mikrotika i da kliknu na 'Graphs' i vide sve...

Postavio sam adrese, evo slika...

https://www.flickr.com/photos/151122164@N02/31802742244/

To su moje adrese u mrezi, ali problem je sto i ostali iz opsega 192.168.30.??? mogu da pridju graficima... Ne znam gde je problem...

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Preko javne svako može da mi vidi Graphing...

^{01.02.2017. u 12:23 - pre 87 meseci}

Daj printscreen sta vide?

Druga stvar, jesi obezbedio da oni koji su u istom opsegu ne mogu rucno da promene ip adresu u neku od onih koja moze da pridje grafikonima?

Odgovor na temu

NetworkGuy
Tehničar za telekomunikacije
Beograd

Član broj: 335971
Poruke: 63

Profil

Re: Preko javne svako može da mi vidi Graphing...

^{01.02.2017. u 13:00 - pre 87 meseci}

Prvo vide ovo:

https://www.flickr.com/photos/...46560945/in/dateposted-public/

a onda klikom na 'Graphs', vide i ovo:

https://www.flickr.com/photos/...93406602/in/dateposted-public/

...odnosno sve korisnike nakačene na pppoe server kao i grafikone sa njihovim korišćenjem interneta...

Citat:

Informer:
Druga stvar, jesi obezbedio da oni koji su u istom opsegu ne mogu rucno da promene ip adresu u neku od onih koja moze da pridje grafikonima?

Ne znam kako to da podesim... :/ Ako može neka smernica.......

Odgovor na temu

vladai
Knjazevac

Član broj: 26843
Poruke: 130

+6 Profil

Re: Preko javne svako može da mi vidi Graphing...

^{28.02.2017. u 12:33 - pre 86 meseci}

U Graphing,prva 3 tab-a su rules, imas allow address, podesis svoju IP adresu ili opseg i to je to.

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Preko javne svako može da mi vidi Graphing...

^{28.02.2017. u 12:51 - pre 86 meseci}

Citat:

NetworkGuy:
Prvo vide ovo:

https://www.flickr.com/photos/...46560945/in/dateposted-public/

a onda klikom na 'Graphs', vide i ovo:

https://www.flickr.com/photos/...93406602/in/dateposted-public/

...odnosno sve korisnike nakačene na pppoe server kao i grafikone sa njihovim korišćenjem interneta...

Promaklo mi ovo da odgovorim. Izvinjavam se. Elem, a zasto im jednostavno na firewallu ne onemogucis da pridju svemu tome? To je najlaksa varijanta.

Citat:

Informer:
Druga stvar, jesi obezbedio da oni koji su u istom opsegu ne mogu rucno da promene ip adresu u neku od onih koja moze da pridje grafikonima?

Ne znam kako to da podesim... :/ Ako može neka smernica.......

Moze.

www.google.rs

Ukucas "mikrotik prevent changing assigned ip address", onda pritisnes "Search" dugme i krenes redom, link po link... :)

_{[Ovu poruku je menjao Informer dana 28.02.2017. u 15:45 GMT+1]}

Odgovor na temu

Mile-Lile
Beograd

Član broj: 269936
Poruke: 1176
*.ptt.rs.

+79 Profil

Re: Preko javne svako može da mi vidi Graphing...

^{01.03.2017. u 08:30 - pre 86 meseci}

mali hint:
podesiš da firewall u FORWARD chainu sve što nije (!) <src moja IP ili MAC> a ide ka <dst IP mikrotika> <port 80t> drop-uje?

Odgovor na temu