Пропала возможность делать проброс портов через SSH cli без прав сохранения конфигурации.
На старой модели keenetic работало, заменил на новую - теперь требуется отсутствие галочки "Read-only access to device's settings", иначе не пускает.
(судя по whatsnew это не баг а фича =(() "Отключена переадресация TCP-портов по SSH для пользователей без прав администратора, с целью предотвращения атак горизонтального перемещения, направленных на получение доступа к другим сетевым устройствам."
Это было очень удобно...
Задача - пробросить порт RDP через SSH до компьютера в локальной для отдельного пользователя. Может еще както можно сделать не выдавая излишних доступов?
При попытке доступа на проброшенный порт, в логе роутера зачем sftp?
Core::Authenticator: access to "sftp" denied for user "..."
Вы можете написать сейчас и зарегистрироваться позже.
Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.
На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.
Вопрос
savizor
NC-4010, прошивка 5.1.8
Пропала возможность делать проброс портов через SSH cli без прав сохранения конфигурации.
На старой модели keenetic работало, заменил на новую - теперь требуется отсутствие галочки "Read-only access to device's settings", иначе не пускает.
(судя по whatsnew это не баг а фича =(()
"Отключена переадресация TCP-портов по SSH для пользователей без прав администратора, с целью предотвращения атак горизонтального перемещения, направленных на получение доступа к другим сетевым устройствам."
Это было очень удобно...
Задача - пробросить порт RDP через SSH до компьютера в локальной для отдельного пользователя. Может еще както можно сделать не выдавая излишних доступов?
При попытке доступа на проброшенный порт, в логе роутера зачем sftp?
Core::Authenticator: access to "sftp" denied for user "..."
Изменено пользователем savizor0 ответов на этот вопрос
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.