UDM/Pro unifi-os-dream-machine-1-12-30

[Gaitman]

Na update 1.12.30 is de udm pro web interface ook via de wan poort te benaderen.
is dit dicht te zetten?

 

[dbw]

Direct Remote Connection uitzetten

 

[Hofstede]

Dit komt niet door firmware 1.12.30 maar door de netwerk applicatie versie 7.3.69. Waarschijnlijk heb je die geinstalleerd?

 

[Gaitman]

Zeker, echter is de web interface van de udm pro ook te benaderen zonder dat de netwerk applicatie ingesteld is, ik had het daar niet gezocht.
geen tips op het dicht te zetten?

 

[gewoon in de kroeg]

Na update 1.12.30 is de udm pro web interface ook via de wan poort te benaderen.
is dit dicht te zetten?

Ik neem aan dat het dan alleen benaderbaar is met gebruikersnaam en ww?
Als dat zo is, is er toch geen verschil met de normale manier van op afstand benaderen?

Of heb je remote access standaard altijd uit staan? Dan snap ik je zeker wel....

 

[Hofstede]

Zeker, echter is de web interface van de udm pro ook te benaderen zonder dat de netwerk applicatie ingesteld is, ik had het daar niet gezocht.
geen tips op het dicht te zetten?

Probeer je dit wel echt van buiten je eigen netwerk?

Als je vanbinnen je eigen netwerk het externe IP van je UDM Pro benaderd kun je er inderdaad bij, maar vanuit een extern netwerk niet. Dat komt door de interne inrichting van de UDM.

Bij mijn installatie staat poort 443 van buiten keurig dicht. (Met firmware 1.12.30 en netwerk applicatie 7.3.69 en direct access UIT).

 

[Hofstede]

Ik neem aan dat het dan alleen benaderbaar is met gebruikersnaam en ww?
Als dat zo is, is er toch geen verschil met de normale manier van op afstand benaderen?

Of heb je remote access standaard altijd uit staan? Dan snap ik je zeker wel....

Zonder direct access log je in op de portal bij UI. Deze bouwt een beveiligde tunnel op naar jouw netwerk en jouw gateway is niet direct toegankelijk. En de verbinding wordt opgebouwd vanuit jouw netwerk en niet van buiten jouw netwerk.

Met direct access kan de app jouw gateway rechtstreeks extern benaderen via poort 443 zonder tussenkomst van de UI portal.

Hoe dan ook. UI had deze optie voor direct access default UIT moeten zetten en niet default AAN. Want als je de release notes niet leest (zoals zoveel mensen dat niet doen) staat er opeens een poort open vanuit het internet naar je gateway.

 

[Gaitman]

Tja even pas op de plaats, na aanleiding van de tips heb ik gekeken of hij inderdaad van buiten af bereikbaar is, hij blijkt nog keurig netjes dicht.
Echter was het binnen de vlans voorheen niet mogelijk om de gateway te benaderen via het wan ip.
Ik ga via de firewall de toegang tot het wan ip blokkeren net als het standaard gateway adres nu ook binnen de vlans geblokkeerd is.

Klinkt een beetje wollig maar de bedoeling is goed, dank voor het meedenken!