Jak vypnout webove rozhrani na portu 443?

Milí majitelé routerů Turris,

toto fórum bylo 9. 12. 2016 zmrazeno a nahrazeno naším novým Turris fórem. Ještě chvíli bude dostupné k prohlížení, ale již zde není možné přispívat. Více informací naleznete v oznámení o uzavření fóra.

Dear Turris routers users,

this forum has been frozen on Dec 9th, 2016 and replaced by our new Turris forum. It will be read-only accessible for some time after. For more information, read the announcement about closing the forum.

Od rh

Dne 2014-06-05 22:09 Upraveno 2014-06-06 07:51

Jelikoz webove rozhrani do internetu nevystrkuju rad bych ho vypnul a posadil OpenVPN na port 443. Na tom uz bezi web turrisu, poradíte někdo prosím jak ho vypnout a nechat jen na portu 80 ?

Staci jen smazat /etc/lighttpd/conf.d/ssl-enable.conf ? neprepise mi to nastaveni update turrisu ?

Od druzicka

Dne 2014-06-06 06:25

Predesel bych moznost budoucich problemu po update presunem ssl web rozhrani na port 4443 v /etc/lighttpd/conf.d/ssl-enable.conf a pokud ten port vyslovne nepovolis na strane wan bude stejne jen v lokalni siti. 443 na openvpn je pak volna.

Od rh

Dne 2014-06-06 07:53 Upraveno 2014-06-06 07:57

Predpokladam, ze Turris nebude pri updatu svevolne menit conf soubory? Nerad bych na dovolene zustal bez pristupu do kanclu....

Zaroven je tu velka pravdepdobnost ze bych se do nej nedostal, pokud to necham na udp 1194, protoze internetove kavarny a podobne obcas zakazuji vse odchozi nez tcp 80 + tcp 443

Od Jan Čermák (>>)

Dne 2014-06-06 09:16 Upraveno 2014-06-06 09:21

Turris by většinou konfigurační soubory měnit neměl, je pak ale nutné počítat s tím, že pokud přijde změna konfiguračního souboru v nové verzi balíku, bude stále platit Vaše konfigurace, která pak nemusí být funkční. Lepším řešením by asi bylo definovat firewallové pravidlo, které bude port 443 z WAN přesměrovávat na lokální port 22 na routeru. Výhodou je navíc to, že je to možné naklikat v LuCI.

Oprava: portem 22 jsem myslel port, na kterém běží OpenVPN, neuvědomil jsem si, že zde není řeč o SSH.

Od rh

Dne 2014-06-06 09:54

díky, to je rozumné řešení