Пользователи и доступ (как изменить пароль администратора)

На странице "Пользователи и доступ" вы можете настроить пароль администратора и учетные записи других пользователей интернет-центра.
Учетные записи пользователей нужны для управления доступом к службам и приложениям, установленным в интернет-центре.

NOTE: Важно! По умолчанию в интернет-центре Keenetic предустановлена одна учетная запись администратора admin. Учетная запись с зарезервированным именем admin не может быть удалена и не предусмотрено изменение этого имени. Кроме того, у пользователя admin нельзя удалить право доступа к интерфейсу командной строки (TELNET и SSH) и установить доступ только на чтение настроек интернет-центра.

Для изменения пароля администратора в разделе "Учетные записи пользователей" нажмите по его записи.

admin01.png

В появившемся окне в полях "Пароль" и "Повторите пароль" дважды укажите новый пароль администратора. Затем нажмите "Сохранить".

NOTE: Важно! Запомните или сохраните пароль администратора. Он необходим при подключении к веб-конфигуратору интернет-центра и изменении настроек.

admin02.png

TIP: Примечание: Список прав доступа зависит от модели интернет-центра и от компонентов, установленных в системе Keenetic OS.

Для создания новой учетной записи нажмите кнопку "Добавить пользователя".

user01.png

В появившемся окне "Новый пользователь" в полях "Пароль" и "Повторите пароль" дважды укажите пароль пользователя, а ниже отметьте сервисы и приложения, доступ к которым нужно разрешить. Затем нажмите "Сохранить".

user02.png

В нашем примере была создана пользовательская учетная запись user.

user03.png


Помимо настроек управления пользователями, на странице "Пользователи и доступ" можно изменять используемые по умолчанию TCP-порты для подключения к веб-конфигуратору и интерфейсу командой строки (CLI) интернет-центра. В полях "Порт управления по HTTP" и "Порт управления по TELNET" можно указать другой номер порта, отличный от используемых по умолчанию (TCP/80 и TCP/23).

http.png

NOTE: Важно! После изменения порта по умолчанию для веб-конфигуратора, в браузере нужно будет использовать адрес вида IP_адрес:номер_порта
Например: 192.168.1.1:81
После изменения порта по умолчанию для интерфейса командной строки, нужно будет использовать команду telnet IP_адрес номер_порта
Например: telnet 192.168.1.1 223

Если вам нужно разрешить доступ к управлению Keenetic из Интернета, в разделе "Удаленный доступ" укажите протокол (HTTP и/или TELNET).

TIP: Совет: Если вы обеспокоены безопасностью роутера в сети Интернет, мы можем порекомендовать следующее:

1. Используйте сложные пароли, длиной не менее 8 символов. Генерируйте случайные пароли. Включайте в пароль цифры и иные символы. Избегайте использования одного пароля для различных сайтов или целей.

2. Без необходимости не открывайте доступ к веб-конфигуратору и командной строке роутера через Интернет. С настройками по умолчанию (заводскими настройками) доступ к управлению интернет-центром (к его веб-конфигуратору и командной строке) из внешней сети (из Интернета) заблокирован. Это реализовано с целью безопасности устройства и локальной сети.

3. В интернет-центрах Keenetic имеется функция защиты от перебора паролей (защита от брутфорса, англ. brute force). Обязательно используйте данную возможность, не отключайте её (по умолчанию данная защита включена в интернет-центре). Дополнительную информацию вы найдете в статье "Функция защиты от перебора паролей для доступа к интернет-центру".

Как правило, указанных выше советов достаточно для обеспечения безопасности интернет-центра, но кроме этого можно ещё сделать:

4. С помощью правил Межсетевого экрана можно разрешить доступ к устройству только с определенного IP-адреса и только по определенным сервисам.

5. При использовании доступа к интернет-центру из Интернета, можно сменить стандартный предустановленный номер порта. Например, сменить стандартный 80-й порт веб-конфигуратора на 280.

6. Создайте новую учетную запись пользователя, настройте её с аналогичными правами доступа, как у записи admin, и пользуйтесь исключительно ей. А для  пользователя admin можно удалить все права доступа, кроме доступа к командной строке (CLI).

 

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 0 из 0

Еще есть вопросы? Отправить запрос

Комментарии

0 комментариев

Войдите в службу, чтобы оставить комментарий.