作者: TH30 時間: 2016-12-2 13:11 標題: DSM：我白名單加2FA仲入到黎？
已經用左白名單，同2FA。
試過由其他IP嘗試登入，直頭login page都timeout load唔到，亦唔會有record。
點解仲會有山卡啦IP撞到入黎？
圖片附件: 1.jpg (2016-12-2 13:07, 65.76 KB) / 下載次數 38https://www.hkepc.com/forum/attachment.php?aid=1943031&k=a314c1b57143ae5d0433e37e2f088441&t=1781516990&sid=170folvLXou
作者: plutoweb 時間: 2016-12-2 13:31
你改一改 DSM LOGIN PORT 由5000/5001改為其他 port 先。
作者: GbE 時間: 2016-12-2 13:55
本帖最後由 GbE 於 2016-12-2 13:59 編輯
咁恐佈, 堅唔堅 .... VPN ? 但又冇理由過到 2FA.
作者: hongchan2000 時間: 2016-12-2 14:37
會唔會係樓主自己喺第二度login個IP？
作者: Y你特曲 時間: 2016-12-2 15:13
提示: 作者被禁止或刪除 內容自動屏蔽
作者: TH30 時間: 2016-12-2 15:21
你改一改 DSM LOGIN PORT 由5000/5001改為其他 port 先。
plutoweb 發表於 2016-12-2 01:31 PM
由於敝公司網絡外連只開放80/443，我連回家的DSM一定是443
作者: s84292 時間: 2016-12-2 15:21
已經用左白名單，同2FA。
試過由其他IP嘗試登入，直頭login page都timeout load唔到，亦唔會有record。
點 ...
TH30 發表於 2016-12-2 13:11
你係直接用內置防火牆擋?
作者: TH30 時間: 2016-12-2 15:23
咁恐佈, 堅唔堅 .... VPN ? 但又冇理由過到 2FA.
GbE 發表於 2016-12-2 01:55 PM
我估佢是過唔到的，否則就不會是login fail
作者: TH30 時間: 2016-12-2 15:25
會唔會係樓主自己喺第二度login個IP？
hongchan2000 發表於 2016-12-2 02:37 PM
你指2.84.114.198是我自己？
不是喇
作者: TH30 時間: 2016-12-2 15:34
你係直接用內置防火牆擋?
s84292 發表於 2016-12-2 03:21 PM
不太肯定＂直接用內置防火牆＂的意思
DSM是開了白名單，開了auto block after X failure，開了2FA，停了admin芋頭
作者: s84292 時間: 2016-12-2 15:36
不太肯定＂直接用內置防火牆＂的意思
DSM是開了白名單，開了auto block after X failure，開了2FA，停了a ...
TH30 發表於 2016-12-2 15:34
既然你可以指定IP, 你又真係好唔想人地可以撞到入ADMIN 頁
你可以直接在防火牆加信任IP區域
圖片附件: 1.PNG (2016-12-2 15:37, 198.95 KB) / 下載次數 26https://www.hkepc.com/forum/attachment.php?aid=1943045&k=29362f76e4bedb2188d14fa288c85f17&t=1781516990&sid=170folvLXou
作者: Y你特曲 時間: 2016-12-2 15:41
提示: 作者被禁止或刪除 內容自動屏蔽
作者: Y你特曲 時間: 2016-12-2 15:45
提示: 作者被禁止或刪除 內容自動屏蔽
作者: plutoweb 時間: 2016-12-2 18:45
本帖最後由 plutoweb 於 2016-12-2 18:53 編輯
回覆 6# TH30
你嗰 DSM Login Page 是改左 port 80 (預設 port 5000) ?
圖片附件: 未命名 - 1.png (2016-12-2 18:44, 145.25 KB) / 下載次數 26https://www.hkepc.com/forum/attachment.php?aid=1943087&k=dbbadbae946f13272e023ff43d2e68cd&t=1781516990&sid=170folvLXou
圖片附件: 未命名 - 2.png (2016-12-2 18:53, 132.18 KB) / 下載次數 29https://www.hkepc.com/forum/attachment.php?aid=1943090&k=53f110970b0599b448d6dc58930e7f75&t=1781516990&sid=170folvLXou
圖片附件: 未命名 - 3.png (2016-12-2 18:53, 146.19 KB) / 下載次數 30https://www.hkepc.com/forum/attachment.php?aid=1943091&k=30685f25597f0d322a629b5e98ca2da6&t=1781516990&sid=170folvLXou
作者: tcbyxo 時間: 2016-12-4 00:02
回覆 13# Y你特曲
ching 正確
除了白名單外，黑名單要封閉所有白名單無的 IP！！
作者: TH30 時間: 2016-12-4 22:00
“白名單”應該代表“唔會封鎖吧”！？
應該唔係代表“非白名單”會“鎖”。 ...
Y你特曲 發表於 2016-12-2 03:45 PM
對不起我沒有說清楚
我已經是deny all, allow only whitelist IP
我試過在街的public IP是連唔入的
作者: TH30 時間: 2016-12-4 22:09
回覆 TH30
你嗰 DSM Login Page 是改左 port 80 (預設 port 5000) ?
plutoweb 發表於 2016-12-2 06:45 PM
因為我在公司只可以由80或443出街
咁我在家的router就forward了443去DSM port 5001
既然是在router後面，那DSM用甚麼port不重要吧
作者: TH30 時間: 2016-12-4 22:12
我這樣排有沒有錯？
不會是要deny all排第一吧？
還是應該停了web station photo station那些？
圖片附件: 1.jpg (2016-12-4 22:10, 101.24 KB) / 下載次數 34https://www.hkepc.com/forum/attachment.php?aid=1943708&k=b05752a28e980b6222f0d5bc71610299&t=1781516990&sid=170folvLXou
作者: Y你特曲 時間: 2016-12-5 08:32
提示: 作者被禁止或刪除 內容自動屏蔽