Ограничение прав при доступе из интернета

[picmail]

Есть Giga kn1010, провайдер выдает серый IP

Настраиваю доступ к файлам на USB диске из интернета через webdav с использованием keendns. Создаю для этого выделенного пользователя.

Проблема в том, что для этого требуется разрешить доступ к веб конфигуратору из интернета. В этом случае выделенный пользователь имеет доступ к настройкам маршрутизатора. И, хотя, я запрещаю изменять настройки, но мне очень не нравится, что этот пользователь может посмотреть мои логин/пароль доступа к интернету(он также часто используется и для доступа в ЛК провайдера) и пароли wifi.
Upd: эта проблема снята, это я невнимательно читал КВ и дал лишний доступ пользователю на доступ к веб конфигуратору.

Еще одна проблема, это то, что пользователь с правами доступа к веб конфигуратору (админ) так же теперь может менять настройки из интернета, но хочется чтобы админ мог менять настроки только находясь в локальной сети.

Как настроить, чтобы пользователь из интернета мог подключаться через webdav, но не мог видеть настроек в конфигураторе, а админ мог менять настройки только из локальной сети?

Изменено 12 октября, 2022 пользователем picmail

[Werld]

1 час назад, picmail сказал:

Как настроить, чтобы пользователь из интернета мог подключаться через webdav, но не мог видеть настроек в конфигураторе, а админ мог менять настройки только из локальной сети?

Закрыть удаленный доступ к веб конфигуратору. 

[picmail]

2 минуты назад, werldmgn сказал:

Закрыть удаленный доступ к веб конфигуратору. 

Тогда не будет доступа к файлам на USB диске через webdav, а он нужен

[Werld]

1 минуту назад, picmail сказал:

Тогда не будет доступа к файлам на USB диске через webdav, а он нужен

С чего вы взяли? Удаленный доступ к веб-конфигуратору и доступ к webdav'у это разные настройки

[picmail]

Только что, werldmgn сказал:

С чего вы взяли?

В этой KB явно указано, что нужно включать доступ к веб конфигуратору из интернета:https://help.keenetic.com/hc/ru/articles/360012308540

Цитата

Предположим, что к интернет-центру Keenetic подключен USB-накопитель, на роутере зарегистрировано доменное имя KeenDNS (в нашем примере это test01.keenetic.link), используется режим работы "Через облако" и разрешен удаленный доступ к веб-конфигуратору из Интернета только по протоколу HTTPS.

 

[Werld]

А вы пробовали? Возможно такое ограничениев режиме "через облако". У себя вот только что проверил, при отключении удаленки к веб-конфигуратору, доступ к вебдав сохраняется. Но у меня режим "прямой".

[picmail]

хм, попробовал, заработало.

Причем у меня режим "через облако".

Странно это.

[Werld]

Я думаю, статью KB просто не обновили. ЕМНИП в какой-то из версий Keenetic ОС было сделано, чтобы доступы к конфигуратору, обратному прокси, вебдаву разрешался и запрещался раздельно для каждого

[Mamay]

9 минут назад, werldmgn сказал:

Я думаю, статью KB просто не обновили. ЕМНИП в какой-то из версий Keenetic ОС было сделано, чтобы доступы к конфигуратору, обратному прокси, вебдаву разрешался и запрещался раздельно для каждого

Было дело. ТС развёл панику на ровном месте.

[picmail]

10 минут назад, Mamay сказал:

ТС развёл панику на ровном месте.

Ну вот зачем это?

не руководствуешься КВ говорят RTFM, руководствуешься говорят паника

Может все же в консерватории (в КВ) что-то поменять?

Add: и да, статья от января этого года, не сказать, что древняя/забытая/неактуальная, мне кажется стоит ее обновить

Изменено 12 октября, 2022 пользователем picmail

[picmail]

22 минуты назад, werldmgn сказал:

чтобы доступы к конфигуратору, обратному прокси, вебдаву разрешался и запрещался раздельно для каждого

Доступ к компонентам дествительно разрешается отдельно, но вот что-то не нашел как отдельно разрешить/запретить доступ из интернета к чему-то кроме веб конфигуратора 

Изменено 12 октября, 2022 пользователем picmail

[picmail]

3 минуты назад, ANDYBOND сказал:

Вот так и напишите в техподдержку.

Я-то написал, но если это уже давно было известно, то получается всем плевать?

[Werld]

1 час назад, picmail сказал:

Доступ к компонентам дествительно разрешается отдельно, но вот что-то не нашел как отдельно разрешить/запретить доступ из интернета к чему-то кроме веб конфигуратора

Доступ к вебдав:

Доступ к обратному прокси:

Вы об этом, или я не понял вопрос?

[picmail]

да уж, не ожидал от поддержки такой быстрой реакции, статью поправили