cẩn thận với cái dmz, dmz cái ip nào rồi thì nó tự động mở tất cả các port của cái ip đó trực tiếp ra ngoài internet luôn rồi, chả cần phải port mapping làm gì nữa, mà như thế thì nguy hiểm lắm, cũng chỉ mấy ông chưa tìm hiểu về bảo mật mới để cả internal và external port trong phần mapping là giống nhau thôi. Bởi vì một vài service của hệ thống sài port mặc định quy chuẩn quốc tế nên việc để nguyên port đó mở ra ngoài thì bọn hacker nó sẽ đánh thẳng vào quy định chung đó. Nên mapping port internal sang một port khác ngoài external để hacker có check thấy port mở thì cũng không biết nó là port dùng cho service gì, vậy thì tụi nó sẽ tốn nhiều công sức hơn là viết một phần mềm đơn giản quét các quy chuẩn chung.
Bác có thể hướng dẫn mở port 1 cách chuẩn chỉnh và an toàn hơn được không? Mình làm thêm cách này thì chỉ DMZ cho 1 ip được thôi, vào đúng như bác nói DMZ rồi thì cái port mapping cũng chẳng cần thiết nữa. Nhưng nếu mình tắt DMZ thì các Port đều Close hết, không thể mở được. Nếu bác am hiểu thì có thể làm 1 video hướng dẫn chi tiết để anh em có thể làm theo ko, mình thấy ở dưới cũng có mấy bác thắc mắc như mình.
Mình cần mở 2 địa chỉ ip trên dmz nhưng nó thông báo cấu hình rồi, tức là chỉ dmz cho 1 ip thôi. Có cách nào để mở cả 2 ip không? Vì mình cần mở port của 2 thiết bị.
cẩn thận với cái dmz, dmz cái ip nào rồi thì nó tự động mở tất cả các port của cái ip đó trực tiếp ra ngoài internet luôn rồi, chả cần phải port mapping làm gì nữa, mà như thế thì nguy hiểm lắm, cũng chỉ mấy ông chưa tìm hiểu về bảo mật mới để cả internal và external port trong phần mapping là giống nhau thôi. Bởi vì một vài service của hệ thống sài port mặc định quy chuẩn quốc tế nên việc để nguyên port đó mở ra ngoài thì bọn hacker nó sẽ đánh thẳng vào quy định chung đó. Nên mapping port internal sang một port khác ngoài external để hacker có check thấy port mở thì cũng không biết nó là port dùng cho service gì, vậy thì tụi nó sẽ tốn nhiều công sức hơn là viết một phần mềm đơn giản quét các quy chuẩn chung.
Bác có thể hướng dẫn mở port 1 cách chuẩn chỉnh và an toàn hơn được không? Mình làm thêm cách này thì chỉ DMZ cho 1 ip được thôi, vào đúng như bác nói DMZ rồi thì cái port mapping cũng chẳng cần thiết nữa. Nhưng nếu mình tắt DMZ thì các Port đều Close hết, không thể mở được. Nếu bác am hiểu thì có thể làm 1 video hướng dẫn chi tiết để anh em có thể làm theo ko, mình thấy ở dưới cũng có mấy bác thắc mắc như mình.
Mình sửa dụng huawei broadband (moden dùng sim ) thì làm ntn
Mình cần mở 2 địa chỉ ip trên dmz nhưng nó thông báo cấu hình rồi, tức là chỉ dmz cho 1 ip thôi. Có cách nào để mở cả 2 ip không? Vì mình cần mở port của 2 thiết bị.
Mình cũng thắc mắc giống bạn này mà chưa tìm ra cách làm..
không mở được 2 ip trên dmz. dmz chỉ mở được 1 ip còn 2 camera thì mở ở dòng thứ 2