Airport Extreme Base Station -ohjelmiston ominaisuudet?

cupique · Viesti Kirjoittaja **cupique** » 28.9.2007 klo 15.06

Kiinnostaisi tietää onko Airport Extreme Base Stationin hallintasoftassa minkälaiset ominaisuudet? Onko purkissa minkälainen palomuuri ja kuinka hyvin konffattavissa se on, onko siinä NAT, voiko määritellä port forwardeja jne.? Applen sivuilla ei paljon asiasta mainita kuin että on helppo laittaa kuntoon.

MNi · Viesti Kirjoittaja **MNi** » 28.9.2007 klo 15.31

NAT on. Voi laittaa portti forwardointeja. Voi määrittää koneille kiinteät (sisäverkon) IP:t.

Tästä dokkarista löytyy enemmän tietoa:

http://manuals.info.apple.com/en/Design ... tility.pdf

mluttinen · Viesti Kirjoittaja **mluttinen** » 28.9.2007 klo 23.01

Saat sen myös täysin stealthiksi nettiin päin jos laitat DHCP-välilehdellä varauksen johonkin tyhjään IP-osoitteeseen (vaikka 10.0.1.222) ja NAT-välilehdellä sallit oletuspalvelimen kyseiseen osoitteeseen. Kaikki kutsumaton tauhka pommittaa olematonta IP-osoitetta eli häviää bittiavaruuteen. Kannattaa kokeilla vaikka Shields Up! -testillä ennen ja jälkeen...

cupique · Viesti Kirjoittaja **cupique** » 29.9.2007 klo 17.31

Kiitoksia, eiköhän näillä eväillä taas pääse eteenpäin

janie79 · Viesti Kirjoittaja **janie79** » 4.10.2007 klo 17.26

Kiitos mluttinen, hyvä vinkki. Shields Up! näyttää melkein vihreää valoa. Ainoa joka ei ole stealth on NetBIOS portissa 139 näyttää olevan olemassa, mutta kiinni. Kannattaako tuokin saattaa jollain konstilla häivetilaan?

mluttinen · Viesti Kirjoittaja **mluttinen** » 4.10.2007 klo 19.12

janie79 kirjoitti:Kiitos mluttinen, hyvä vinkki. Shields Up! näyttää melkein vihreää valoa. Ainoa joka ei ole stealth on NetBIOS portissa 139 näyttää olevan olemassa, mutta kiinni. Kannattaako tuokin saattaa jollain konstilla häivetilaan?

Lainattu täältä:
"Port 139 NetBIOS

NetBIOS Session (TCP), Windows File and Printer Sharing
This is the single most dangerous port on the Internet. All "File and Printer Sharing" on a Windows machine runs over this port. About 10% of all users on the Internet leave their hard disks exposed on this port. This is the first port hackers want to connect to, and the port that firewalls block."

Eli onko printteri- tai tiedostonjako (esim. verkkolevy) auki WAN-porttiin? Löytyvät AirPort-työkalun Tulostimet ja Levyt -välilehdiltä. Kannattaa ottaa jaot nettiin päin pois, krakkerit ja botit saattavat olla kiinnostuneita...

janie79 · Viesti Kirjoittaja **janie79** » 4.10.2007 klo 20.46

mluttinen kirjoitti:
janie79 kirjoitti:Kiitos mluttinen, hyvä vinkki. Shields Up! näyttää melkein vihreää valoa. Ainoa joka ei ole stealth on NetBIOS portissa 139 näyttää olevan olemassa, mutta kiinni. Kannattaako tuokin saattaa jollain konstilla häivetilaan?

Eli onko printteri- tai tiedostonjako (esim. verkkolevy) auki WAN-porttiin? Löytyvät AirPort-työkalun Tulostimet ja Levyt -välilehdiltä. Kannattaa ottaa jaot nettiin päin pois, krakkerit ja botit saattavat olla kiinnostuneita...

Ei ole jaettu, mutta OS X:n omasta ohjauspaneelista kirjoitinjako oli päällä. Otin täbin pois, mutta silti shields up! löytää tuon netbios portin... goddamn...

mluttinen · Viesti Kirjoittaja **mluttinen** » 4.10.2007 klo 20.58

janie79 kirjoitti: Ei ole jaettu, mutta OS X:n omasta ohjauspaneelista kirjoitinjako oli päällä. Otin täbin pois, mutta silti shields up! löytää tuon netbios portin... goddamn...

Jos AP Extreme on NAT-tilassa (jakaa yhden julkisen IP-osoitteen) niin tietokoneen jako- tai palomuuriasetukset eivät näy nettiin asti. Entäs kuinka nettiyhteys muodostuu? Minkälainen modeemi?

janie79 · Viesti Kirjoittaja **janie79** » 4.10.2007 klo 21.00

Modeemina on TeleHellin 5 vuotta vanha sotaratsu, jossa siis AEBS kiinni.

mluttinen · Viesti Kirjoittaja **mluttinen** » 4.10.2007 klo 21.09

janie79 kirjoitti:Modeemina on TeleHellin 5 vuotta vanha sotaratsu, jossa siis AEBS kiinni.

Ja mikään muu laite ei ole kytketty modeemiin AP Extremen "ohi"? Tai porttitaulukkoon ei ole määritelty aukkoa porttiin 139?
Mikään laite ei saa käyttää samaa IP-osoitetta kuin oletuspalvelin. Muuten kaikki liikenne on vapaasti auki siihen.

janie79 · Viesti Kirjoittaja **janie79** » 5.10.2007 klo 10.48

mluttinen kirjoitti:
janie79 kirjoitti:Modeemina on TeleHellin 5 vuotta vanha sotaratsu, jossa siis AEBS kiinni.
Ja mikään muu laite ei ole kytketty modeemiin AP Extremen "ohi"? Tai porttitaulukkoon ei ole määritelty aukkoa porttiin 139?
Mikään laite ei saa käyttää samaa IP-osoitetta kuin oletuspalvelin. Muuten kaikki liikenne on vapaasti auki siihen.

Ei ole juu mitään muuta kytkettynä modeemiin. Porttitaulukko on tyhjä! Mystistä!