ASUS Login, Web interface

[Guest muzykcb]

Cześć.

Łącząc się z stroną routera będąc poza własną siecią łączycie się przez: http, podajecie adres WAN lub DDNS i numer portu czy może przez https, podajecie adres WAN lub DDNS i numer portu ?

Którą z tych metod polecacie, bezpieczniejsza zapewne jest https bo strona jest szyfrowana niestety pojawia się problem z komunikatami o certyfikatach (można je jakoś dodać), a może szkoda zachodu i lepiej przez http ?.  

 

Router ASUS RT-AC68U - ale nie tylko.

[house 67]

Zdecydowanie przez https. Przynajmniej nikt nie podsłucha Twojego hasła. Osobiście nie wystawiam interfejsu routera do internetu, łączę się z nim po zestawieniu połączenia VPN. Mając serwer Synology możesz zrobić regułę w reverse proxy i użyć darmowego certyfikatu Let's Encrypt aby zabezpieczyć takie połączenie, jeśli już musisz łączyć się z nieznanych lokalizacji. Nie wymaga to konfiguracji vpn, a pozwala szyfrować połączenie do routera. W innym przypadku nie zdecydowałbym się wystawić router po http i ddns. Komunikat o certyfikatach o którym wspominasz nie jest do końca problemem, zabezpiecza on połączenie - przeglądarka ostrzega, że połączenie jest potencjalnie niebezpieczne ze względu na to, że sam certyfikat jest wystawiony przez hosta na którym pracuje a nie jeden z zaufanych "urzędów" certyfikacji. Ruch jest szyfrowany w tym przypadku tak samo, jak w za pomocą płatnego certyfikatu. Aby pominąć ostrzeżenie np w google chrome wystarczy skopiować go do pliku i ponownie zaimportować w IE wskazując odpowiedni magazyn.