VenusGX porty

[PetrPLZ]

Zdravim, dokazal by mi někdo říci, jaké porty využívá Venus pro komunikaci s VRM portalem?
Zařídil jsem si veřejnou IP adresu, ybch mohl nastavení elektrárny ovládat vzdáleně. Přes port forwarding jsem se připojil na IP adresu Venusu přes veřejnou adresu, ale pokud nemám na routeru zapnutý DMZ na IP adresu venusu, tak ve vrm portálu se mi neaktualizují data a nemůžu ani ovládat elektrarnu a při přímém připojení na venus mi zařízení odpovídá hláškou, že se nejde připojit, abych zkontroloval v nastavení povolení připojení přes LAN a zařízení restartoval.
Díky moc za odpovědi.

[bereda20]

Na ovladani pres VRM portal nepotrebujes verejnou IP, staci ti v nastaveni cerba povolit obousmernou komunikaci. Pres verejku muzes pristupovat primo na cerbo pres port 80, ale to bych nedoporucoval bez radneho fw nebo aspon zmenit port.

[PetrPLZ]

Na ovladani pres VRM portal nepotrebujes verejnou IP, staci ti v nastaveni cerba povolit obousmernou komunikaci. Pres verejku muzes pristupovat primo na cerbo pres port 80, ale to bych nedoporucoval bez radneho fw nebo aspon zmenit port.

Ale ono nestaci nasmerovat port na 80, tam probiha komunikace jeste na dasich portech. Ja bych potreboval nejakym zpusobem zjistit, jake porty Venus ke komunikaci pouziva.
Vim ze nepotrebuju verejku, ale me přijde ovladani primo pres venus lepsi nez prostrednictvim vrm.

[glottis]

nedelej to, neni to bezpecnostne spravne. Udelej si na to VPN. A kdyz uz tak radsi povol obousmernou komunikaci nez si otevirat port primo na venus.

[PetrPLZ]

nedelej to, neni to bezpecnostne spravne. Udelej si na to VPN. A kdyz uz tak radsi povol obousmernou komunikaci nez si otevirat port primo na venus.

co mas na mysli tim povolit obousmernou komunikaci? jinak pokud jsem se dobre dival na nastaveni venusu, tak zmenu portu jsem tam nikde nenasel.

[Dagus]

Na ovladani pres VRM portal nepotrebujes verejnou IP, staci ti v nastaveni cerba povolit obousmernou komunikaci. Pres verejku muzes pristupovat primo na cerbo pres port 80, ale to bych nedoporucoval bez radneho fw nebo aspon zmenit port.

Ale ono nestaci nasmerovat port na 80, tam probiha komunikace jeste na dasich portech. Ja bych potreboval nejakym zpusobem zjistit, jake porty Venus ke komunikaci pouziva.
Vim ze nepotrebuju verejku, ale me přijde ovladani primo pres venus lepsi nez prostrednictvim vrm.

Potřebuješ port 80 a 81, ale taky bych to nedělal, pokud uděláš, dej si tam do konzole alespoň heslo a vyblokuj si celý svět a nech si max CZ IP rozsah bože chraň Venus .

[kodl69]

tam není ani https (443)? Tohle bych fakt na veřejnou adresu nedával.

[glottis]

tam není ani https (443)? Tohle bych fakt na veřejnou adresu nedával.

Ve venus je prepinac https tak snad neco dela. Ja to ted cvicne odchytil, kam komunikuje a u me je to treba toto:

3.72.120.57:80
18.198.160.64:443

ikdyz vypnu https porad to komunikuje dal na tehle portech tak nevim. Mozna bych to musel zrestartovat.

[PetrDubi]

Já hlavně nechápu proč si někdo myslí, že zapnutí https, zabezpečí Venus pokud se vystaví jeho port na internetu? Https pouze šifruje komunikaci mezi Venus a uživatelem (nebo třeba Venus a cloudem) a tím zabrání odposlouchávání a podobně. Ale nijak nezabrání tomu, aby se do něj někdo naboural nebo se o to alespoň pokoušel - jediné k čemu dojde bude, že komunikace mezi Venus a útočníkem bude šifrovaná, ale pokud mám slabé heslo (nebo třeba taky žádné) nebo je nějaká bezpoečnostní chyba ve Venus (nic neobvyklého u takových systémů), tak dojde k nabourání bez ohledu na to, jestli mám nebo nemám zapnutý https.
Takže určitě https zapnout, ale pokud ten Venus někdo vystaví na internetu s veřejnou IP přes port mapping, tak si koleduje o průser, protože už delší dobu pravidelně dochází ke skenování všech otevřených portů zařízení připojených k internetu otázkou není jestli to útočníci zjistí a začnou se dobývat dovnitř, ale kdy k tomu dojde.
Buď by muselo být přihlášení do Venus podmíňené certifikátem umístěným u klienta (potom by se tam neměl útočník dostat ani se správným heslem, ale nesmí být ve Venus nějaká bezpečnostní díra) nebo použít VPN, pomocí které se připojím k modemu a potom až budu ve vnitřní síti, tak už se připojím kam budu chtít, nejenom k Venusu.
Ale nejbezpečnější je fakt použít VPN a do internetu nic neotvírat..

[glottis]

jeste je trosku sporne ta obousmerna komunikace kdyz ji vypnu, myslim ze porad muzu z vrm portalu do konzole venusOS. A kdyz muzu do konzole, muzu su zapnotu 2way