Админка через https

[M]

Бодрый день!
Хотелось бы иметь возможность попадать на web-морду роутера через протокол https без использования всяких там "облачных" решений от вендора.

[rustrict]

В 10.01.2022 в 18:28, M сказал:

Бодрый день!
Хотелось бы иметь возможность попадать на web-морду роутера через протокол https без использования всяких там "облачных" решений от вендора.

Я на удалённом кинетике поступил следующим образом:

1. Установлен компонент "Агент облачной службы Keenetic Cloud и KeenDNS". Домен кинетика не регистрировал, есть только существующий по умолчанию xxx.keenetic.io.

2. В админке домена xxx.yyy.zz добавил A-запись с IP-адресом роутера.

3. В CLI выпустил сертификат на домен:

ip http ssl acme get xxx.yyy.zz

Проверил, что все ок:

ip http ssl acme list

4. Открыл доступ только по HTTPS:

ip http security-level public ssl

5. Сохранил конфиг:

system configuration save

Изменено 12 января, 2022 пользователем rustrict

[MDP]

Да впринципе просто, делайте обратный прокси, получаете белый статический адрес, регистрируйте dns, у провайдера просите прикрепить rdns за определённую плату, прикрепляете сертификат. 

[M]

Спасибо за ответ.

У меня есть и статический IP и с DNS все в порядке. Моя просьба была совсем про другое. Про реальный функционал, как это делается на роутерах других производителей.  При старте генерируется самоподписной сертефикат и возможность его заменить в админке + было бы супер привязать к Let's Encrypt.

Все.

[ant76]

А сейчас что мешает вам это делать, если есть постоянный IP?! При постоянном (статическом IP) вы можете отключить попадание через облачный сервис, т.е будет прямой доступ по https. А с самоподписанными сертификатами это еще тот себе гемор, так как большинство браузеров блокируют такие сертификаты, как и антивирусы.

Изменено 12 января, 2022 пользователем ant76

[M]

2 минуты назад, ant76 сказал:

А сейчас что мешает вам это делать, если есть постоянный IP?! При постоянном (статическом IP) вы можете отключить попадание через облачный сервис, т.е будет прямой доступ по https.

Хм.

- "...вы можете отключить попадание через облачный сервис"
Да я им не пользовался и не писал про его использование. Ок. Предположим отключил. Подскажите как дальше? Есть серт. Но я не вижу/не нашел той "кнопочки" где включается https. Просветите пожалуйста меня в этом вопросе.

 

[Mamay]

8 минут назад, M сказал:

Просветите пожалуйста меня в этом вопросе.

ip http ssl enable

ip http security-level (public [ssl] | private | protected)

[M]

1 час назад, ant76 сказал:

А сейчас что мешает вам это делать, если есть постоянный IP?! При постоянном (статическом IP) вы можете отключить попадание через облачный сервис, т.е будет прямой доступ по https.

Хм.

- "...вы можете отключить попадание через облачный сервис"
Да я им не пользовался и не писал про его использование. Ок. Предположим отключил. Подскажите как дальше? Есть серт. Но я не вижу/не нашел той "кнопочки" где включается https. Просветите пожалуйста меня в этом вопросе.

Я конечно извеняюсь, но что я делаю не так? Оно включает "Доступ к веб-конфигуратору" и делает серт под левое имя.

 

[ant76]

17 минут назад, M сказал:

Хм.

- "...вы можете отключить попадание через облачный сервис"
Да я им не пользовался и не писал про его использование. Ок. Предположим отключил. Подскажите как дальше? Есть серт. Но я не вижу/не нашел той "кнопочки" где включается https. Просветите пожалуйста меня в этом вопросе.

Я конечно извеняюсь, но что я делаю не так? Оно включает "Доступ к веб-конфигуратору" и делает серт под левое имя.

 

В разделе "пользователи и доступ". Свои сертификаты не поддерживаются, автоматом устанавливается сертификат Let's Encrypt и автоматически же и включается https, когда вы доменное имя задаете и устанавливается сертификат, ниже дополнительные настройки включаются именно для доступа извне, т.е можно ограничить только сугубо по https доступ, можно так же и порты задать для протокола http. Всё в справках web морды есть и на сайте поддержки.

Изменено 12 января, 2022 пользователем ant76

[M]

2 часа назад, ant76 сказал:

А сейчас что мешает вам это делать, если есть постоянный IP?! При постоянном (статическом IP) вы можете отключить попадание через облачный сервис, т.е будет прямой доступ по https.

Хм.

- "...вы можете отключить попадание через облачный сервис"
Да я им не пользовался и не писал про его использование. Ок. Предположим отключил. Подскажите как дальше? Есть серт. Но я не вижу/не нашел той "кнопочки" где включается https. Просветите пожалуйста меня в этом вопросе.

Я конечно извеняюсь, но что я делаю не так? Оно включает "Доступ к веб-конфигуратору" и делает серт под левое имя.

"Свои сертификаты не поддерживаются" - Спасибо. Более вопросов нет.

[ant76]

2 минуты назад, M сказал:

Хм.

- "...вы можете отключить попадание через облачный сервис"
Да я им не пользовался и не писал про его использование. Ок. Предположим отключил. Подскажите как дальше? Есть серт. Но я не вижу/не нашел той "кнопочки" где включается https. Просветите пожалуйста меня в этом вопросе.

Я конечно извеняюсь, но что я делаю не так? Оно включает "Доступ к веб-конфигуратору" и делает серт под левое имя.

"Свои сертификаты не поддерживаются" - Спасибо. Более вопросов нет.

Левое имя - это имя по умолчанию, вы можете своё задать типа такого "mydomainname.keenetic.io", так же доступны .pro, .link и еще какие-то допустимые домены.

Про свои сертификаты я вам сразу написал, что не поддерживается: "А с самоподписанными сертификатами это еще тот себе гемор, так как большинство браузеров блокируют такие сертификаты, как и антивирусы."

[vadimbn]

Cертификат Let's Encrypt можно получить на любой домен, не обязательно кинетиковский облачный. Важно, чтобы он указывал на белый IP роутера.

ip http ssl acme get domain.tld

У меня вот так -

ip http ssl acme list

--------------- skiped ---------------------------------

      certificate: 
                domain: home.brm.su
               is-ndns: no
     should-be-renewed: no
            is-expired: no
            issue-time: 2021-12-06T06:39:58.000Z
       expiration-time: 2022-03-05T06:39:58.000Z

--------------- skiped ---------------------------------

 

Изменено 12 января, 2022 пользователем vadimbn

[ツЛешик]

Вопрос есть статический IP

Есть доменное имя

 

Могу ли я настроить админку на него?

 

Или будет как в случаев с вебдав? Такой поддержки нет

https://forum.keenetic.ru/topic/13242-доменное-имя/#comment-136783