NOTE: В данной статье показана настройка версий ОС NDMS 2.11 и более ранних. Настройка актуальной версии ПО представлена в статье "Пользователи и доступ".
Учетная запись пользователя с зарезервированным именем admin не может быть удалена. Кроме того, у пользователя admin нельзя удалить право доступа к интерфейсу командной строки (CLI). Изменение имени admin также не предусмотрено.
Если вы обеспокоены безопасностью устройства в сети Интернет, мы можем порекомендовать следующее:
1. Используйте сложные пароли, длиной не менее 8 символов. Генерируйте случайные пароли. Включайте в пароль цифры и иные символы. Избегайте использования одного пароля для различных сайтов или целей.
2. Без необходимости не открывайте доступ к веб-конфигуратору и командной строке через Интернет. С настройками по умолчанию (заводскими настройками) доступ к управлению интернет-центром (к его веб-конфигуратору и командной строке) из внешней сети (из Интернета) заблокирован. Это реализовано с целью безопасности устройства и локальной сети.
3. В некоторых моделях имеется функция защиты от перебора паролей (защита от брутфорса, англ. brute force). Обязательно используйте данную возможность, не отключайте её (по умолчанию данная защита включена в интернет-центре). Дополнительную информацию вы найдете в статье «Функция защиты от перебора паролей для доступа к интернет-центру»
Как правило, указанных выше советов достаточно для обеспечения безопасности интернет-центра, но кроме этого можно ещё сделать:
4. С помощью правил Межсетевого экрана можно разрешить доступ к устройству только с определенного IP-адреса и только по определенным сервисам. Дополнительную информацию можно найти в статье «Настройка удаленного доступа к интернет-центру из Интернета»
5. При использовании доступа к ресурсам локальной сети из Интернета, можно сменить стандартный предустановленный номер порта. Например, сменить стандартный 80-й порт веб-конфигуратора на 591, или стандартный 21-й номер порта FTP-сервера на 6621. Дополнительная информация представлена в статье «Как подменить номер порта управления интернет-центром?»
6. Создайте новую учетную запись пользователя, настройте её с аналогичными правами доступа, как у записи admin, и пользуйтесь исключительно ей. Для пользователя admin можно удалить все права доступа, кроме доступа к командной строке (CLI). Пример создания нового пользователя можно найти в статье «Настройка учетных записей пользователей интернет-центра»
KB-3882