WebGUI WAN-seitig

[kosta]

Nun,

selbstverständlich geht das was Du möchest.

Aber es ist sicherheitstechnisch eigentlich ein Gau. Regel nummer 1 . Stelle niemals ein Webinterface einer Sicherheitseinrichtung direkt ins Internet. Keiner von uns weiß ob im Interface keine Sicherheitslücken sind.

2. Wenn Du auf einer WAN ip noch andere dienste bereitstellen willst beist sich das schnell. Es sei den du nutzt andere Ports für das Interface.

Oh Mann, habe ich irgendwo geschrieben Internet?? Wanseitig heißt nicht gleich INTERNET!!
Nochmals: keine meiner FW sind im Internet. Ich hab's getestet, um zu sehen ob es funkt, und basta. Auf die FW vom Handy aus gehe ich über WG aktuell. Sonst früher OVPN.

Wir haben zwei Firewalls in der Firma, gleiche WAN, separate statische IP. Alles gut.

PS: die Ports sind das erste was ich geändert habe, als ich die FW installiert habe. ;-)

[lfirewall1243]

Nun,

selbstverständlich geht das was Du möchest.

Aber es ist sicherheitstechnisch eigentlich ein Gau. Regel nummer 1 . Stelle niemals ein Webinterface einer Sicherheitseinrichtung direkt ins Internet. Keiner von uns weiß ob im Interface keine Sicherheitslücken sind.

2. Wenn Du auf einer WAN ip noch andere dienste bereitstellen willst beist sich das schnell. Es sei den du nutzt andere Ports für das Interface.

Oh Mann, habe ich irgendwo geschrieben Internet?? Wanseitig heißt nicht gleich INTERNET!!
Nochmals: keine meiner FW sind im Internet. Ich hab's getestet, um zu sehen ob es funkt, und basta. Auf die FW vom Handy aus gehe ich über WG aktuell. Sonst früher OVPN.

Wir haben zwei Firewalls in der Firma, gleiche WAN, separate statische IP. Alles gut.

Dann schreib das doch bitte

Oben steht nur von außen

Im Bezug außen und WAN seitig schließe ich daraus Internet!

[kosta]

Im Bezug außen und WAN seitig schließe ich daraus Internet!

Tja...  ;)

[lfirewall1243]

Im Bezug außen und WAN seitig schließe ich daraus Internet!

Tja...  ;)

Und in der Regel bedeutet WAN auch Internet

Wide area network halt...

[lewald]

Eben.

Wan ist das Netz das ich genrell nicht rein lasse. Nur mit definierten Regeln. Alles andere ist Lan. Kann gerne auch gerne mehrere Lans geben.

[JeGr]

Im Bezug außen und WAN seitig schließe ich daraus Internet!

Tja...  ;)

Sich erst über andere aufzuregen und dann selbst so eine Antwort geben ist auch nicht gerade das Gelbe vom Ei. Also vielleicht mal nachdenken und auch mal dankbar sein, statt sich gleich aufregen, nur weil andere sich über deine Sicherheit Gedanken machen. Die fragen das ja nicht zum Spaß weil sie dich am Nasenring durch die Manege ziehen wollen. Aber das ist mit der Grund warum ich viele Frage inzwischen überlese. Weil bei Nachfragen sich dann aufgeregt wird, man beantworte nicht einfach die Frage, sondern würde unnütze Grundsatzdiskussionen anfangen und typisch deutsch, Alman, blafasel und trötfallera. Klar. Man hat ja auch nix besseres mit seiner Zeit zu tun. Dass man damit vielleicht helfen möchte und ggf. etwas verbessern, bei dem man Bedenken oder Zweifel hat, dass das gut ist? Damit derjenige vllt. noch was dazulernen kann? Oder man selbst?

[chemlud]

@JeGr
Ich überlese nicht nach Posts, jeder hat mal eine "dumme" Frage. Aber den ein oder anderen Kasper tu ich mir nicht mehr an, egal in welchem Forum...

[kosta]

Ist schon in Ordnung. War ein Missverständnis und tät mich freuen wenn man das auch so hinnehmen würde. Und ja, ich bin sowieso dankbar, und bedanke mich auch jedes Mal für die Hilfe. Ich weiß was eine Community bedeutet und das schätze ich auch.

[JeGr]

@JeGr
Ich überlese nicht nach Posts, jeder hat mal eine "dumme" Frage. Aber den ein oder anderen Kasper tu ich mir nicht mehr an, egal in welchem Forum...

Kann ich nachvollziehen. Ich flieg manchmal eben über Posts und ahne dann schon dass es keinen Sinn macht zu antworten, schließe aber nicht per se alle Posts eines Users aus ;) Könnte ja immer noch was dabei sein, was man beantworten kann. Aber nach einigen Posts die sich beschweren warum man keine simple Antwort auf eine (ggf. falsche) Frage gibt, bin ich dann Erklärungen einfach leid.

Ist schon in Ordnung. War ein Missverständnis und tät mich freuen wenn man das auch so hinnehmen würde. Und ja, ich bin sowieso dankbar, und bedanke mich auch jedes Mal für die Hilfe. Ich weiß was eine Community bedeutet und das schätze ich auch.

Sehr schön, dann lassen wirs doch dabei bewenden. Nur vllt im Hinterkopf mal halten für die nächste Frage: Wenn man nicht alles klar definiert oder erklärt hat und sich Leute dann wirklich einbringen und Sorgen machen weil sie potentiell was Gefährliches erkennen, einfach mal alle Infos mit reinpacken/posten, damit eben genau das Mißverständnis nicht auftritt. Für die meisten ist bspw. eben aus gutem Grund "WAN" nicht unbedingt "= Internet" aber auf jeden Fall aus Firewall-Sicht "untrusted zone". Und dort ne WebUI aufmachen widerstrebt jeder guten Security Person aus nachvollziehbaren Gründen ;) Einfach mehr Infos mit reinpacken - dann sind alle beruhigt :)

[kosta]

Einfach mehr Infos mit reinpacken - dann sind alle beruhigt

Passt, werde mir Mühe machen!