Como permitir acesso para gestão remota a apenas endereços IP específicos (ACL) ?

Quando o Router Vigor está localizado remotamente, o administrador de rede pode gerir o router a partir da Internet.

Permitir que todos os IPs acedam à sua interface de gestão não é seguro, por isso recomendamos o uso da Access List. A utilização de Access List geralmente requer um IP Estático.

  1. Em primeiro lugar, o dispositivo remoto deve ter um endereço IP Estático (IP Fixo) associado.
  2. Crie Objectos do tipo IP Object no menu Objects Setting >> IP Object (ou “Configuration / Objects / IP Object”) para os endereços IP Estáticos que têm permissão para aceder à interface de gestão do Router Vigor a partir da Internet:

modelos baseados em DrayOS 4

modelos baseados em DrayOS 5

3. Aceder à página System Maintenance >> Management, na secção “Access List from the Internet” (ou “Access Control List / WAN Access Control / Allow List”) selecionar o tipo de Access List como IP Object e indicar os Objectos (IP Object) criados no passo 2. Clicar em OK para aplicar as definições:

modelos baseados em DrayOS 5

modelos baseados em DrayOS 5