Как закрыть порты в Zywall vpn2s

Petya
Petya Публикаций: 2
Подскажите пожалуйста как в Zywall vpn2s закрыть порты. При сканировании извне в
Zywall vpn2s открыты следующие tcp порты: 53, 80, 139, 443, 2601, 2602. 

Лучшие ответы

  • Zyxel_Andrew
    Zyxel_Andrew Публикаций: 568  Zyxel Employee
    50 Answers 500 Comments Friend Collector Fifth Anniversary
    Ответ ✓
    Здравствуйте.
    Сперва проверьте разрешение для пользовательских служб на шлюз в разделе Configuration > Firewall/Security > Device Service. Из вашего списка тут http (80) и https (443). Убедитесь, что они выключены для доступа с WAN Interface.
    Так же можете закрыть любой доступ из Интернета к шлюзу убрав галочку Permit в разделе  Configuration > Firewall/Security > Zone Control. From WAN to ROUTER.
    Если доступ по умолчанию разрешен, то можете запретить доступ к портам из списка в разделе Configuration > Firewall/Security > Firewall Rules. Добавив правила для направления Direction (From) = WAN? Direction (To) = ROUTER и указав нужные порты в Select Service. 
    Необходимые службы надо заранее добавить в разделе Configuration > Firewall/Security > Service
  • Petya
    Petya Публикаций: 2
    Ответ ✓

All Replies

  • Zyxel_Andrew
    Zyxel_Andrew Публикаций: 568  Zyxel Employee
    50 Answers 500 Comments Friend Collector Fifth Anniversary
    Ответ ✓
    Здравствуйте.
    Сперва проверьте разрешение для пользовательских служб на шлюз в разделе Configuration > Firewall/Security > Device Service. Из вашего списка тут http (80) и https (443). Убедитесь, что они выключены для доступа с WAN Interface.
    Так же можете закрыть любой доступ из Интернета к шлюзу убрав галочку Permit в разделе  Configuration > Firewall/Security > Zone Control. From WAN to ROUTER.
    Если доступ по умолчанию разрешен, то можете запретить доступ к портам из списка в разделе Configuration > Firewall/Security > Firewall Rules. Добавив правила для направления Direction (From) = WAN? Direction (To) = ROUTER и указав нужные порты в Select Service. 
    Необходимые службы надо заранее добавить в разделе Configuration > Firewall/Security > Service
  • Petya
    Petya Публикаций: 2
    Ответ ✓