Безопастность точек Ubiquiti

[yarik757]

Безопасность точек Ubiquiti

Добрый день.
Я являюсь небольшим провайдером интернета, есть 60 клиентов
Недавно задался вопросом как обезопасить точки, т.е. сейчас получается что с любого клиентского компьютера я могу попасть на любую другую точку.
Как это устранить?[HR][/HR]

 

[klim]

Добрый день.
Я являюсь небольшим провайдером интернета, есть 60 клиентов
Недавно задался вопросом как обезопасить точки, т.е. сейчас получается что с любого клиентского компьютера я могу попасть на любую другую точку.
Как это устранить?[HR][/HR]

Попробуй использовать функцию Client Isolation

 

[yarik757]

Это чуть чуть не то что нужно...
У нас используется ppoe соединение, биллинг выдает каждому клиенту статический ip адрес
Возможно ли реализовать такую схему: Вот к примеру я подключаюсь к биллингу, моей учетке присваивают адрес 10.1.1.1,
и чтобы только этот адрес мог заходить во все точки, а вот все остальные адреса не могли.
Мне их просто удаленно нужно администрировать.

 

[ubnt.su]

Скажите, вы изменили админский пароль по-умолчанию?

Если да, то как можно попасть на ваши устройства?
Дополнительно, можете отключить на них web и telnet, оставив только ssh.

Всем всегда этого хватало.

 

[yarik757]

Скажите, вы изменили админский пароль по-умолчанию?

Если да, то как можно попасть на ваши устройства?
Дополнительно, можете отключить на них web и telnet, оставив только ssh.

Всем всегда этого хватало.

Пароль конечно сменил, но попасть на веб морду может любой наш клиент... телнет отключен.. веб отключу.
Мне подсказали что клиентские точки нужно настраивать в режиме роутера( сейчас у меня все точки настроены в режиме Бриджа). И говорят что если настраивать их в режиме бриджа, то вирусы которые подхватил один из клиентов будут гулять к другим клиентам... и по этому советуют в режиме роутера настраивать точки.
Это правда (про вирусы)? И правда в какой режиме настраивать?
Спасибо!