<![CDATA[הגנה על כניסה לרשת מבחוץ]]>נשאלתי:
יש רשת של בית כנסת. באחד המחשבים יש פיקוד על החשמל. הראוטר מפנה את אחד הפורטים למחשב הזה, וכך אפשר לשלוט על החשמל מכל מקום.
הבעיה החמורה היא שאין שום הגנה על הפיקוד, וכל אחד שיודע את ה IP והפורט, יכול להיכנס לפיקוד ללא צורך בסיסמה.
הצעתי לו לעשות בראוטר אפשרות לכניסה רק לכתובות IP מסוימות. הבעיה היא שיש משתמשים רבים ואי אפשר לעשות לכל אחד IP קבוע.
השאלה היא מה הפתרון הזול ביותר לבעיה זו?
האם ישנה דרך להתקין איזושהי חומת אש על המחשב שבו מותקן הפיקוד על החשמל שתצריך אימות בסיסמה?

וכן, מה העלויות של שרת VPN? (אם לא יהיה פתרון אחר).

]]>https://tchumim.com/topic/3417/הגנה-על-כניסה-לרשת-מבחוץRSS for NodeSat, 18 Jul 2026 02:49:59 GMTMon, 20 Aug 2018 13:37:17 GMT60<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Tue, 21 Aug 2018 12:00:25 GMT]]>@dovid לא יודע מה אתה רוצה ממני.
הבאת קישור למדריך של ספרייה ב nodejs.
עשיתי לפי המדריך.
אין לי יותר מה להוסיף ולפרט.
אשמח אם תכוון אותי יותר.

]]>https://tchumim.com/post/34877https://tchumim.com/post/34877Tue, 21 Aug 2018 12:00:25 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Tue, 21 Aug 2018 11:50:44 GMT]]>זה לא נקרא פרוטרוט. וזה פעם אחרונה בל"נ שאני מתייחס בלי פירוט מלא.

]]>https://tchumim.com/post/34872https://tchumim.com/post/34872Tue, 21 Aug 2018 11:50:44 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Tue, 21 Aug 2018 11:46:24 GMT]]>var express = require('express'); var app = express(); var httpProxy = require('http-proxy'); var apiProxy = httpProxy.createProxyServer(); var serverOne = 'http://xxx.xxx.xxx.xxx:xxxx/', app.all("/app1*", function (req, res) { apiProxy.web(req, res, { target: serverOne }); }); app.listen(3000);

הבעיה היא בזה שאני צריך להיכנס לכתובת app1.
אם אני עושה

app.all("/*", function (req, res) {
  apiProxy.web(req, res, { target: serverOne });
});

זה עובד בצורה טובה.
(רק שאז בנטפרי הוא עושה שגיאה כלשהי. אבל על זה נדבר אח"כ)

]]>https://tchumim.com/post/34870https://tchumim.com/post/34870Tue, 21 Aug 2018 11:46:24 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Tue, 21 Aug 2018 09:27:54 GMT]]>תכתוב מה עשית בפרוטרוט.

]]>https://tchumim.com/post/34859https://tchumim.com/post/34859Tue, 21 Aug 2018 09:27:54 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Tue, 21 Aug 2018 09:18:56 GMT]]>@dovid
עשיתי.
כשאני מנתב ל IP חיצוני (לא localhost) אני מקבל:

שגיאת שרת
404 - הקובץ או הספריה לא נמצאו.
ייתכן שהמשאב שאתה מחפש הוסר, שמו השתנה או שהוא אינו זמין באופן זמני.

בתוך המכונה (Localhost) זה עובד טוב.

]]>https://tchumim.com/post/34857https://tchumim.com/post/34857Tue, 21 Aug 2018 09:18:56 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Tue, 21 Aug 2018 09:07:57 GMT]]>@מנצפך אמר בהגנה על כניסה לרשת מבחוץ:

@clickone תוכל להסביר יותר מה לעשות?
אני בונה דף זיהוי (בNoodeJs), ומשם איך אני מנתב עם הרברס פרוקסי?

אם זה בnodejs,
https://codeforgeek.com/2015/12/reverse-proxy-using-expressjs/
כמובן אתה צריך להוסיך דף אימות, ולעשות שרק משתמש מאומת מקבל את הריברס פרוקסי.

]]>https://tchumim.com/post/34856https://tchumim.com/post/34856Tue, 21 Aug 2018 09:07:57 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Tue, 21 Aug 2018 08:37:48 GMT]]>@clickone תוכל להסביר יותר מה לעשות?
אני בונה דף זיהוי (בNoodeJs), ומשם איך אני מנתב עם הרברס פרוקסי?

]]>https://tchumim.com/post/34855https://tchumim.com/post/34855Tue, 21 Aug 2018 08:37:48 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Tue, 21 Aug 2018 06:31:17 GMT]]>הרואטר מפנה פורט X, למחשב פנימי Y + פורט Z למשל 80.
כך שחוץ מממשק אפליקציית החשמל, המחשב לא באיום כלל. אין שום בעיה שכל העולם יכול לגשת לפורט 80 כל עוד האפליקציה שמאזינה שם היא מאובטחת ובלי חורים רשלניים.
אם האפליקציה לא מאובטחת יש לעשות את הפתרון של @clickone.

]]>https://tchumim.com/post/34839https://tchumim.com/post/34839Tue, 21 Aug 2018 06:31:17 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 20:48:30 GMT]]>@www
בפרוקסי רגיל אתה פונה לשרת ומבקש דף, והוא מחזיר לך אותו.
הוא משמש בד"כ כדי לעבור ולקבל את הנתונים שלך על כל אתר מול מקום אחד
רברס פרוקסי מיוד לשרת שעושה ניתוב / באלאנס על דומיין אחד או קצת יותר, אבל המטרה שלו היא לא לעזור לך המשתמש, אלא למנהל האתר / שרת.
זה על קצה המזלג.

אני מניח שחיפוש בגוגל
proxy vs reverse proxy
ייתן תשובות יותר מפורטות ומדוייקות

]]>https://tchumim.com/post/34836https://tchumim.com/post/34836Mon, 20 Aug 2018 20:48:30 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 20:33:58 GMT]]>@clickone
אני מבין,
אבל מה הכוונה 'רברס'?

מה זה שונה מפרוקסי רגיל?

]]>https://tchumim.com/post/34835https://tchumim.com/post/34835Mon, 20 Aug 2018 20:33:58 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 20:32:22 GMT]]>@www
הבאתי למעלה את הכיוון.
משתמשים בזה בד"כ כדי לתת תחושה / כדי לפתור בעייה
שהדף / תיקייה נראית כמגיעה מדומיין אחד, בעוד שבפועל היא מגיעה מדומיין אחר, ואף משרת אחר לגמרי.
משתמש הקצה לא מרגיש את זה ולא מודע לזה בכלל.
דוגמא מעניינת שעשיתי במקום קרוב לכאן, דף IFrame שהמקור שלו היה דומיין אחר, ולכן נחסם לעיתים לאנשים בנטפרי עם ההגדרות האישיות שלהם,
מה שבעצם עשיתי זה לשים את הכתובת עם רברס פרוקסי לתיקייה וירטואלית בתוך הדומיין הראשי.
זה גרם שלמשתמש זה היה פתוח אפילו שבעצם הדף ישב על שרת אחר במדינה אחרת.

]]>https://tchumim.com/post/34834https://tchumim.com/post/34834Mon, 20 Aug 2018 20:32:22 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 20:19:36 GMT]]>@clickone תוכל להחכים אותי,
מה הכוונה רברס פרוקסי?

]]>https://tchumim.com/post/34830https://tchumim.com/post/34830Mon, 20 Aug 2018 20:19:36 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 19:50:47 GMT]]>@מנצפך
עד שאתה בודק, לדעתי הפיתרון פיקס בשבלך זה

  1. לחסום את הכתובת מבחוץ
  2. דף עם זיהוי
  3. רברס פרוקסי עם https://github.com/OptimalBits/redbird
]]>https://tchumim.com/post/34823https://tchumim.com/post/34823Mon, 20 Aug 2018 19:50:47 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 19:47:15 GMT]]>@zvinissim הבעיה כפי שנכתבה. אין שום הגנה מינימלית. גם לא עם שם משתמש וסיסמא לאתר הפיקוד (WEB כמובן).

לא ראיתי בעיני. אבל זו השאלה שקיבלתי. אבדוק שוב ואחזור עם תשובה.

]]>https://tchumim.com/post/34822https://tchumim.com/post/34822Mon, 20 Aug 2018 19:47:15 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 19:44:14 GMT]]>@zvinissim
נמתין ל @מנצפך
משהו כאן לא ברור לי.
(די ברור לי שזה כנראה לא מה שאתה כותב, כי זה גישה מרחוק ישירות לפיקוד בלי מחשב וכלום)

@מנצפך אמר בהגנה על כניסה לרשת מבחוץ:

הבעיה החמורה היא שאין שום הגנה על הפיקוד, וכל אחד שיודע את ה IP והפורט, יכול להיכנס לפיקוד ללא צורך בסיסמה.

]]>https://tchumim.com/post/34821https://tchumim.com/post/34821Mon, 20 Aug 2018 19:44:14 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 19:34:22 GMT]]>@משרדי אמר בהגנה על כניסה לרשת מבחוץ:

הזוי!
אצלי יש מערכת של מפקד החשמל (בנימין סגל) +שליטה דרך הטלפון (IVR) לכמה משתמשים, אני מכיר הרבה חברות משלבי ההקמה ולא ראיתי דבר כזה כניסה ללא סיסמא.

@clickone זה מה שאני חושב
נראה לי שלכניסה למערכת יש לו שם משתמש וסיסמה @מנצפך צריך שלא כל אחד יוכל להכנס למחשב ויתחיל לחטט לו בקבצים
ועל זה אולי רק VPN יפתור לו את הבעיה

]]>https://tchumim.com/post/34820https://tchumim.com/post/34820Mon, 20 Aug 2018 19:34:22 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 17:28:19 GMT]]>@clickone אמר בהגנה על כניסה לרשת מבחוץ:

@zvinissim
הוא כתב מפורשש שהכניסה ללא שם משתמש וסיסמא

הזוי!
אצלי יש מערכת של מפקד החשמל (בנימין סגל) +שליטה דרך הטלפון (IVR) לכמה משתמשים, אני מכיר הרבה חברות משלבי ההקמה ולא ראיתי דבר כזה כניסה ללא סיסמא.

]]>https://tchumim.com/post/34813https://tchumim.com/post/34813Mon, 20 Aug 2018 17:28:19 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 16:32:37 GMT]]>@zvinissim
הוא כתב מפורשש שהכניסה ללא שם משתמש וסיסמא

]]>https://tchumim.com/post/34807https://tchumim.com/post/34807Mon, 20 Aug 2018 16:32:37 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 16:16:16 GMT]]>@מנצפך אמר בהגנה על כניסה לרשת מבחוץ:

נשאלתי:
יש רשת של בית כנסת. באחד המחשבים יש פיקוד על החשמל. הראוטר מפנה את אחד הפורטים למחשב הזה, וכך אפשר לשלוט על החשמל מכל מקום.
הבעיה החמורה היא שאין שום הגנה על הפיקוד, וכל אחד שיודע את ה IP והפורט, יכול להיכנס לפיקוד ללא צורך בסיסמה.

@מנצפך השליטה היא דף WEB ללא שם משתמש וסיסמה?

]]>https://tchumim.com/post/34806https://tchumim.com/post/34806Mon, 20 Aug 2018 16:16:16 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 16:06:14 GMT]]>@מנצפך
כן.

לא נתת לנו שום כיון איך נראה הפיקוד של החשמל.

מה שאני מציע זה:

  1. הניהול של הפיקוד יהיה חסום ברשת הציבורית.
  2. דף שתעשה עם שם משתמש וסיסמא לצורך אימות.
  3. הפניית נתונים בדף פנימי שעליו יחולו הרשאות תיקייה (זה אפשרי בIIS ואני משוכנע שאפשרי גם בלינוקס)
    עם reverse proxy לכתובת הפנימית.

דוגמא לרברס פרוקסי בnginx

location ~ \.php {
    proxy_pass http://127.0.0.1:8000;
}

מקור

דוגמא בIIS

<rewrite>
    <rules>
        <rule name="Reverse Proxy to webmail" stopProcessing="true">
            <match url="^webmail/(.*)" />
            <action type="Rewrite" url="http://localhost:8081/{R:1}" />
        </rule>
        <rule name="Reverse Proxy to payroll" stopProcessing="true">
            <match url="^payroll/(.*)" />
            <action type="Rewrite" url="http://localhost:8082/{R:1}" />
        </rule>
    </rules>
</rewrite>

מקור

אפשר גם בNodeJs להשתמש עם משהו כזה
https://github.com/OptimalBits/redbird
ואז אולי להקשיח עוד את הביטחון שזה המשתמש של עם קוד מתאים

]]>https://tchumim.com/post/34804https://tchumim.com/post/34804Mon, 20 Aug 2018 16:06:14 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 14:18:42 GMT]]>ואיך יוכלו להיכנס מבחוץ? ע"י ה VPN?
וגם אם כן, זה אני עדיין מחפש פתרון יותר קל, ע"י זיהוי עם שם משתמש וכדו'.

]]>https://tchumim.com/post/34803https://tchumim.com/post/34803Mon, 20 Aug 2018 14:18:42 GMT<![CDATA[Reply to הגנה על כניסה לרשת מבחוץ on Mon, 20 Aug 2018 13:51:42 GMT]]>@מנצפך
אתה יכול להתקין שרת VPN בחינם על הרשת הפנימית.
ולחשוף את הפיקוד רק לרשת הפנימית ולא החיצונית.

]]>https://tchumim.com/post/34802https://tchumim.com/post/34802Mon, 20 Aug 2018 13:51:42 GMT