Zabezpieczenie sieci WiFi

[MPL]

Witam szanowne grono Supla forumowiczów.
Zawsze staram się najpierw przeszukać forum zanim zdecyduję się zająć czyjś cenny czas, ale nie udało mi się czegokolwiek namierzyć.
Oczywiście nie jest wykluczone , że nie potrafię szukać

Ale przejdźmy do meritum :

Otóż utworzyłem osobną sieć WiFi dla sterowników i chciałbym ograniczyć w niej ruch zewnętrzny do niezbędnego minimum.
Pytanie brzmi : jakie porty sieciowe muszą być otwarte do prawidłowego działania sterowników ?
A może ktoś ma inny pomysł ?

Pozdrawiam
MPL

[pzygmunt]

Dla ruchu przychodzącego nie musisz otwierać żadnych portów jeśli korzystasz z chmury.
Ruch wychodzący 2015 i 2016 TCP. Jeśli z tej sieci będą się jeszcze łączyć smartfony to dodatkowo 443 TCP.

[MPL]

Dziękuję za info.
Przetestuję i dam znać.

[klew]

Jeszcze przyda się port 80 (http do pobierania aktualizacji) oraz przychodzący 80 (aby wejść na stronę konfiguracyjną).
Jeśli chcesz używać GG i czytać linki bezpośrednie, to one chyba szły na wychodzącym 443.

[MPL]

(...)
oraz przychodzący 80 (aby wejść na stronę konfiguracyjną).
(...)

Czy rzeczywiście ten ruch przychodzący trzeba otworzyć ? Na stronę konfiguracyjną wchodziłbym z sieci lokalnej, nie zewnętrznej.

[klew]

(...)
oraz przychodzący 80 (aby wejść na stronę konfiguracyjną).
(...)

Czy rzeczywiście ten ruch przychodzący trzeba otworzyć ? Na stronę konfiguracyjną wchodziłbym z sieci lokalnej, nie zewnętrznej.

W urządzeniach na GG tak można. Ale chyba nie ma takiej konieczności

[MPL]

Zgodnie z zasadą im mniej tym więcej (raczej w tym wypadku bardziej) na ta chwilę ( pierwszy krok) zrobiłem :
- Wyciąłem cały ruch przychodzący.
- Przepuściłem tylko 2015 i 2016 TCP dla ruchu wychodzącego.
oraz
- Wyciąłem cały ruch wychodzący (bo nie mam pewności czy poprzedni rekord blokuje wszystko bez podanych portów czy tylko zapewnia ruch dla nich przy innych restrykcjach)
Jak na razie sterowanie jest możliwe. Innych aspektów jeszcze nie sprawdzałem.