『瀚思彼岸』» 智能家居技术论坛

 找回密码
 立即注册
查看: 4571|回复: 19

[技术探讨] 你们是如何保证公网访问的安全性的?

[复制链接]

8

主题

41

帖子

856

积分

高级会员

Rank: 4

积分
856
金钱
815
HASS币
0
发表于 2023-4-9 21:10:07 | 显示全部楼层 |阅读模式
家里有公网ip,想直接把HA映射到公网,方便外网访问,但是看到群晖后台里天天有乱七八糟的ip尝试访问,感觉用端口映射的方式实现公网访问风险不小,用内网穿透又挺麻烦的。
所以大家是如何实现公网访问又能保证安全呢?
回复

使用道具 举报

2

主题

144

帖子

1861

积分

金牌会员

Rank: 6Rank: 6

积分
1861
金钱
1717
HASS币
0
发表于 2023-4-10 07:30:13 来自手机 | 显示全部楼层
我用的wireguard,性能和安全性都不错
回复

使用道具 举报

7

主题

76

帖子

826

积分

高级会员

Rank: 4

积分
826
金钱
750
HASS币
0
发表于 2023-4-10 09:22:26 | 显示全部楼层
群晖不是有2次验证的么,开一下更安全
回复

使用道具 举报

8

主题

41

帖子

856

积分

高级会员

Rank: 4

积分
856
金钱
815
HASS币
0
 楼主| 发表于 2023-4-10 09:33:16 | 显示全部楼层
adamjensen 发表于 2023-4-10 07:30
我用的wireguard,性能和安全性都不错

我知道这个,是不是平时先要开vpn才能访问啊?这样会不会挺麻烦的,比公网映射多一步
回复

使用道具 举报

8

主题

41

帖子

856

积分

高级会员

Rank: 4

积分
856
金钱
815
HASS币
0
 楼主| 发表于 2023-4-10 09:34:27 | 显示全部楼层
apple524 发表于 2023-4-10 09:22
群晖不是有2次验证的么,开一下更安全

群晖有安全措施挺安全的,但是HA没有这种安全措施吧,公网映射后就靠一个密码了
回复

使用道具 举报

0

主题

17

帖子

332

积分

中级会员

Rank: 3Rank: 3

积分
332
金钱
315
HASS币
0
发表于 2023-4-10 09:44:05 来自手机 | 显示全部楼层
随便买个域名
路由只开一个端口,群晖DDNS到公网,打开群晖的二次验证和防火墙,允许内网和大陆ip访问,其余禁止
群晖作为反向代理服务器,用cmane的方式将二级域名的访问代理到Ha
理论上公网扫描都是扫ip+端口,只能扫到群晖,进不到你的Ha
再谨慎点,群晖反向代理里设置ip控制,把防火墙策略复用一遍
回复

使用道具 举报

45

主题

452

帖子

1643

积分

金牌会员

Rank: 6Rank: 6

积分
1643
金钱
1191
HASS币
0
发表于 2023-4-10 09:49:25 | 显示全部楼层
有公网IP真是幸福,我要是有就好了!我用waf!
回复

使用道具 举报

2

主题

144

帖子

1861

积分

金牌会员

Rank: 6Rank: 6

积分
1861
金钱
1717
HASS币
0
发表于 2023-4-10 10:23:19 | 显示全部楼层
本帖最后由 adamjensen 于 2023-4-10 10:27 编辑
zhangtianyue369 发表于 2023-4-10 09:33
我知道这个,是不是平时先要开vpn才能访问啊?这样会不会挺麻烦的,比公网映射多一步 ...

是要先开VPN,但是更安全啊,而且可以访问内网其他设备。我在openwrt路由器上跑的wireguard,三个家可以互访。
回复

使用道具 举报

16

主题

168

帖子

1409

积分

金牌会员

Rank: 6Rank: 6

积分
1409
金钱
1241
HASS币
0
发表于 2023-4-10 11:07:10 来自手机 | 显示全部楼层
前面有人说的vpn方案是够安全,但是增加了访问端的复杂性。简单搞的话,不要直接暴露HA端口,所有http服务都通过nginx+非标端口的https反向代理,拒绝无效域名请求,再把用户名密码设置复杂一点。
回复

使用道具 举报

72

主题

467

帖子

3410

积分

论坛元老

Rank: 8Rank: 8

积分
3410
金钱
2943
HASS币
0
发表于 2023-4-10 11:19:30 | 显示全部楼层
不知道公网ip+L2TP安全性怎样
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Hassbian

GMT+8, 2025-1-17 14:08 , Processed in 0.167739 second(s), 32 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表