Chào Mod và các bạn, cho mình hỏi trên con N300RH có cách nào để chặn các client khác truy cập lên trang cấu hình router không? (tức là gõ địa chỉ LAN của router nó không load ra giao diện đăng nhập)
Cái này bạn có thể đổi port mặc định cho thiết bị, mặc định khi truy cập vào giao diện của trang cấu hình là port 80, bây giờ bạn có thể đổi port 80 thành 1 port khác ví dụ như 8080 hoặc 8282 chẳng hạn
Trong trường hợp của bạn có thể cài đặt ACLs để ngăn chặn nhưng tiếc là trên N300RH chưa hỗ trợ tính năng này. Nhưng theo Ad nghĩ, với nhu cầu sử dụng của hộ gia đình thì việc ngăn chặn nhiều bước như bạn cũng ko cần thiết lắm. Hơn nữa nếu các thiết bị trong LAN có thể truy cập trang cấu hình nhưng ko có được ID của admin thì cũng ko thể vào tùy chỉnh được.
ACLs là một danh sách các lệnh được áp dụng cho các cổng trên thiết bị để kiểm soát luồng dữ liệu vào ra trên thiết bị. Hiện tại trên thị trường thì có dòng A3, A6004NS nha bạn
Theo mem nghĩ, một khi đã có kẻ muốn truy cập lên router thì nhất định người đó ít nhiều cũng sẽ có 1 chút hoặc rất nhiều kiến thức CNTT, gặp WhiteHat hacker hay người đó đang pentest cho vui còn ko sao, gặp BlackHat thì tạch sao hả ad? Đúng là mạng gia đình ít ai chú ý, nhưng làm sao biết được con em nhà hàng xóm nó có theo học khóa CEH hay tự mò kỹ thuật hack hay không? Phòng bệnh hơn chữa bệnh ad ạ ))
Nói cho dễ hiểu trong trường hợp này ACLs là danh sách IP của các máy có quyền truy cập vào cấu hình router, IP máy nào ko có trong danh sách sẽ không thể truy cập cấu hình router, còn lại mời bác Google search để tìm hiểu thêm, thường Google sẽ trả về các kết quả liên quan tới ACLs sẽ là cấu hình ACLs trên các router Cisco
