Оглавление

• Введение
• Подключение к веб-интерфейсу роутера по протоколу HTTPS
• Создание самоподписанных сертификатов
• Подключение к роутеру при помощи SSH-ключей
• Изменение пароля

Введение

В условиях роста числа киберугроз и усложнения сетевой инфраструктуры безопасность удалённого доступа к сетевому оборудованию перестала быть опциональной функцией — она стала базовым требованием. Незащищённый доступ может привести к несанкционированному управлению оборудованием, утечке данных или даже полному выводу устройства из строя.

В статье описано, как настроить безопасный удалённый доступ (удалённое управление) к 4G-роутерам TELEOFIS LT40 и LT5x: включить доступ к веб-интерфейсу по HTTPS, установить сертификаты, настроить вход по SSH без пароля с помощью SSH-ключей и сменить пароль маршрутизатора.

1. Подключение к веб-интерфейсу роутера по протоколу HTTPS

По умолчанию доступ к веб-интерфейсу выполняется по протоколу HTTP. Чтобы организовать безопасный доступ к настройкам роутера, перейдите в меню Сервисы → Настройки веб-сервера и включите доступ к веб-интерфейсу по HTTPS:

Для удалённого доступа из внешней сети откройте порт 443. Как это сделать, описано в статье Как открывать или перенаправлять TCP/UDP порты.

При подключении к роутеру по HTTPS браузер может показать предупреждение о незащищённом подключении.

1.1 Переход к веб-интерфейсу при предупреждении браузера

Введите в адресной строке браузера IP-адрес роутера. В окне предупреждения откройте дополнительные сведения о подключении и выберите «Принять риск и продолжить» (название кнопки зависит от браузера):

1.2 Вход в веб-интерфейс

После этого откроется веб-интерфейс роутера:

2. Создание самоподписанных сертификатов

Чтобы предупреждение о незащищённом подключении больше не появлялось, в меню Сервисы → Настройки веб-сервера загрузите собственные сертификаты и ключи HTTPS или сгенерируйте их на роутере:

3. Подключение к роутеру при помощи SSH-ключей

Чтобы подключаться к роутеру по SSH без ввода пароля, используйте SSH-ключи. Сначала сгенерируйте пару ключей — закрытый и публичный. Ниже описана генерация ключей в утилите «PuTTYgen».

Для подключения по SSH из внешней сети откройте порт 22. Как это сделать, описано в статье Как открывать или перенаправлять TCP/UDP порты.

1. Выберите тип ключа и нажмите Generate. Во время генерации двигайте курсором мыши в окне программы, пока генерация не завершится.

   

2. Сохраните закрытый ключ кнопкой Save private key. Публичный ключ сохраните кнопкой Save public key или скопируйте из верхнего поля программы.

   

3. Добавьте закрытый ключ в SSH-клиент, например «PuTTY»: откройте программу, перейдите в категорию Connection → SSH → Auth → Credentials и загрузите файл закрытого ключа.

   

4. В веб-интерфейсе роутера перейдите в меню Система → Управление → SSH ключи и добавьте публичный ключ.

   

5. Проверьте подключение: укажите только логин. Пароль запрашиваться не будет — вход без пароля выполняется по ключу.

   

   

4. Изменение пароля

Смена пароля устройства — обязательный шаг при настройке безопасности. В веб-интерфейсе перейдите в меню Система → Управление → Пароль маршрутизатора и дважды введите новый пароль для доступа к устройству: