J'utilise le routeur Dlink DIR-615 pour me connecter à l'Internet. Le problème est que je veux désactiver l'accès à distance à la page d'administration de mon routeur. Par exemple, si mon adresse IP est 100.212.223.267, si je tape dans la barre d'adresse de mon navigateur, je serai dirigé vers la page d'administration de mon routeur. Comment puis-je désactiver cet accès pour qu'il soit réservé aux utilisateurs du réseau interne ?
Merci d'avance.
Je crois que tu t'embrouilles dans cette affaire.
Vous utilisez l'adresse IP publique (i.e. 100.212.223.267 ) de votre réseau pour accéder à la page Web du routeur tout en étant à l'intérieur de votre réseau interne.
Veuillez noter que, lorsque vous utilisez votre Internet, connecté à votre routeur Dlink DIR-615, vous pouvez accéder à sa page web en utilisant à la fois votre adresse IP privée et publique (c'est-à-dire les deux adresses IP). 192.168.xxx.xxx & 100.212.223.267 ) mais vous ne pouvez pas accéder à sa page web si vous n'êtes pas connecté sous le même routeur ou si vous l'utilisez depuis d'autres endroits avec une IP privée et publique.
Pour un test, demandez à votre ami qui n'utilise pas le même routeur que vous pour se connecter à l'internet d'essayer d'accéder à la page de votre routeur en utilisant votre IP public( 100.212.223.267 ) et vérifiez le résultat qu'il obtiendra lorsqu'il essaiera d'accéder en utilisant sa propre IP publique.
Je crois que si vous supprimez l'adresse IP de l'administrateur ou * si elle est configurée pour autoriser n'importe quelle IP, vous ne pourrez pas y accéder depuis Internet. Voir Lien . J'espère que cela vous aidera.
Je ne veux pas qu'il soit accessible depuis le réseau étendu, c'est trop dangereux. Je veux seulement qu'on y accède à l'intérieur du réseau LAN.
Correct voir la réponse de G Koe, mais ne vous contentez pas de le désactiver supprimez l'adresse IP ou je crois qu'il permettra toujours l'accès à distance (à partir du WAN) en raison d'un bogue dans le système d'exploitation du routeur.
La gestion à distance est utilisée pour la gestion à distance et non pour désactiver complètement l'accès depuis l'extérieur. Il est trop dangereux pour moi de discuter sur IRC car les gens peuvent entrer dans la page de mon routeur avec mon adresse IP et avec un peu de bruteforcing, ils y auront accès.
Connectez-vous au DIR-615 depuis un ordinateur de votre réseau local. Sur la page Web du DIR-615, cliquez sur tools forment la barre supérieure et admin dans la barre latérale :
Assurez-vous que le ENABLE REMOTE MANAGEMENT n'est pas cochée. 
Capture d'écran directement à partir du Manuel du DIR-615. Page 62.
Deux comptes peuvent accéder à l'interface de gestion par le biais du navigateur Web. Ces comptes sont Admin y user .
L'administrateur a un accès en lecture/écriture tandis que l'utilisateur a un accès en lecture seule.
L'utilisateur peut uniquement visualiser les paramètres mais ne peut pas effectuer des modifications. Seul le compte administrateur a la possibilité de modifier les mots de passe des comptes administrateur et utilisateur.
Cela a en fait à voir avec le fonctionnement des tables de routage. Les tables de routage IP sont comme un répertoire de la personne à qui envoyer le paquet ensuite. Lorsque vous accédez à une adresse IP, celle-ci va d'abord dans la table de routage de votre ordinateur. Dans le cas de 127.0.0.1 ou de l'adresse IP locale attribuée à votre ordinateur (192.168.0.XXX), cela ne va pas plus loin, et votre ordinateur sera celui qui recevra le paquet, et s'il y a un serveur sur ce port, le serveur vous renverra des informations.
Dans le cas où vous accédez à superuser.com, par exemple, votre ordinateur utilisera ses tables pour déterminer qu'il doit envoyer le paquet à votre routeur, qui déterminera qu'il doit l'envoyer au concentrateur de votre FAI auquel vous êtes connecté, puis à travers un certain nombre d'autres concentrateurs jusqu'à ce qu'il atteigne le serveur sur lequel superuser.com est hébergé. Vous pouvez utiliser la commande tracert pour cartographier ce chemin. Mon ordinateur a mis 8 sauts pour y arriver, mais d'autres endroits peuvent en prendre beaucoup plus.
Lorsqu'il accède à votre routeur (192.168.0.1 ou 100.212.223.267 dans ce cas), votre ordinateur utilise ses tables pour déterminer qu'il doit envoyer le paquet au routeur. Le routeur se rend alors compte que le paquet lui est destiné, puisque l'adresse IP de destination est la même que l'une des adresses IP attribuées à l'une de ses interfaces réseau, et vérifie de quelle interface il provient (WAN ou LAN) et/ou de quelle adresse IP il provient. S'il provient de l'interface LAN et d'une adresse IP située dans le bon sous-réseau (192.168.0.XXX), il l'autorise, sinon il refuse l'accès. C'est ainsi que vous pouvez accéder à votre routeur depuis n'importe quelle adresse.
Bien sûr, je vérifierais encore que la gestion à distance n'est pas autorisée, comme le mentionne un message précédent.
Vous dites donc que la gestion à distance devrait être désactivée par défaut ? Et si ce n'était pas le cas ?
C'est pourquoi j'ai indiqué qu'il fallait vérifier que ce n'était pas autorisé à la fin, car on ne peut pas tenir pour acquis que c'est désactivé par défaut. J'expliquais simplement pourquoi vous pouvez toujours accéder au routeur par les deux IP, même s'il est désactivé.
Mais ce que je veux dire, c'est que vous semblez dire : "Il n'est pas nécessaire de répondre à cette question, parce qu'elle n'a pas d'importance", et vous reconnaissez ensuite qu'elle n'a pas d'importance. pourrait En d'autres termes, je pense que vous n'avez pas répondu à la question de manière utile.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
1 votes
Etant donné que cette question a été soulevée : Si vous naviguez vers votre adresse IP externe depuis l'intérieur du réseau, les routeurs bon marché peuvent répondre même s'ils ne sont en fait pas joignables depuis le monde extérieur. Tout dépend des composants internes du micrologiciel.