pfsense有沒有禁止LAN端用戶訪問GUI管理頁面的方法?

jacksonindo

請問版上的各位 pfsense 前輩 :
目前 個人用 pfsense 佈置了一個小型社區無線網路
/ I9 Y, _& _# d7 S. U5 P) k% Z( NAT+用戶管理 + 防火牆 + Captive Portal + DNS解析 )
跑起來效果很不錯 !
' N8 D0 j. }/ t/ v- l+ e/ L但是 LAN端的用戶登入上網後 , 瀏覽器輸入GW網址 192.168.200.1
. C+ d8 ]- U+ H會跑出 pfsense 的管理頁登入頁面 ...
請問 除了將IP的端口原始80port 改為 其它port外 , 有沒有其它方法
禁止用戶端的瀏覽器訪問192.168.200.1 ??
建構一個虛擬GW嗎 ??? 還是 ??
5 X, @  Y' Z0 Z% Z: t. Y2 b4 k
以上   thanks

jacksonindo

MarchFun 發表於 2019-8-7 12:08 AM
2 l2 L, @/ `, R6 U( j9 i沒試過，要測試看看。

MarchFun 您好

測試OK的步驟如下 :
  y3 ^6 G4 y% J+ d! G
8 o2 o2 t% c, s  p$ C; J系統>進階設定>TCP埠
0 M  [% }. R# N" m. B將管理頁的Port改到 ( 49152~65535 動態埠範圍內 )
WEB重導向    口 停用WEB重導向規則 / 不要勾選
這樣除非客戶知道管理頁的Port , 不然瀏覽器無法打開 !

" \2 i8 ^0 a' S& y0 n6 A防火牆>策略規則>LAN
; J% A3 H# n+ J+ |& B$ t$ c在最頂端 增加一條規則
/ `; h, Q. u) V* q: l' z* Q, K動作 ( Block 阻止 )
6 H0 n4 f8 \! Z. m( W8 a. G來源地址 ( LAN net )  /  埠 ( any )
# _- B4 x/ k" M3 L7 M目地地址 ( 單台主機或別名 / 192.168.200.1 )   /  埠 ( 自定義 / 剛剛改的Port號

打完  收工

1 A9 T. o: O5 ~
. a7 Q. {9 t: U, O5 _

MarchFun

試著建立一個 rule，讓 LAN 的位址不能存取 192.168.200.1 的 80 埠。看這樣行不行。

jacksonindo

MarchFun 發表於 2019-8-4 11:56 PM
& A# x/ l+ V  {2 v, r試著建立一個 rule，讓 LAN 的位址不能存取 192.168.200.1 的 80 埠。看這樣行不行。 ...

: y. R, b, A7 CMarchFun 您好
# G+ a4 n; ~# v9 u4 ~
請問防火牆這樣設定 , 會不會擋住用戶的瀏覽器port80上網 ???

MarchFun

jacksonindo 發表於 2019-8-6 12:57 PM
MarchFun 您好
) O9 y9 l* D7 Y# c/ _
請問防火牆這樣設定 , 會不會擋住用戶的瀏覽器port80上網 ???

5 U- \; H  s! ?+ J: S9 h+ I/ U3 V沒試過，要測試看看。

jacksonindo

我試看看 將管理頁的port改到60000
然後用防火牆擋住
) k& n: H/ o. F0 H* H) U測試後 再跟您報告結果 ...

MarchFun

jacksonindo 發表於 2019-8-10 05:04 PM
( V  t! V; T) J- F" CMarchFun 您好
( C4 T9 \1 b* v0 s7 H
測試OK的步驟如下 :

! [. Z! S! S* Z' x. S  ^好想法！