У меня секьюрит эдвизор ругается, что LAN services are accessible from the Internet - как мне это победить? какие настройки нужно сделать в файрволе, чтобы в локалке - было все доступно как и сейчас, а через интернет - только в админ веб интерфейс и photo ?
Пока реализовал так - убрал DMZ и сделал редирект порта 5001 и 80 на НАС, видимо это самый безопасный метод.
У меня секьюрит эдвизор ругается, что LAN services are accessible from the Internet - как мне это победить?
Выделите "проблемную" запись в результатах сканирования адвайзером и нажмите кнопочку "Вид" - это и будет подсказка...
Пока реализовал так - убрал DMZ и сделал редирект порта 5001 и 80 на НАС, видимо это самый безопасный метод.
DMZ вообще не сильно полезен с точки зрения безопасности - все порты открыты, лучше использовать port forwarding rules для каждого необходимого порта.