Změna výchozí konfigurace Poseidon2 a Damocles2 - vypnutí TCP setupu

Co je TCP setup?

TCP setup více méně historická záležitost. Dovoluje uživateli měnit některé síťové parametry a nastavení na nízké úrovni systému (podporovaný typ mocemu, rychlá detekce senzorů a pod.) prostřednictvím protokolu Telnet. Pokud se připojíte na port 99 protokolem Telnet, objeví se TCP setup. Jeho hlavní výhodou je rychlejsí vyhledávání senzorů neboť není třeba čekat na obnovení WWW stránky, ale i to má smysl jen při pokusech nebo strojovém nastavování.

Proč měníme výchozí konfiguraci?

V principu je TCP Setup jeden z nejnižších úrovní konfigurace zařízení a proto jsou po dobu kdy je TCP setup aktivní zastaveny všechny ostatní činnosti jednotek Poseidon2 a Damocles2 včetně čtení senzorů a alarmingu. To představuje bezpečnostní riziko. Všechna nastavení jsou pochopitelně chráněma uživatelským jménem a heslem, ale již prosté připojení na port 99 zastaví měření a tedy i zasílání alarmových zpráv. To není problém, když jste na vnitřní síti chráněné firewallem, ale může to představovat způsob, jak útočník ať již záměrně či omylem deaktivuje váš monitoring.

Používám TCP setup a nechci o něj přijít!

TCP setup neztratíte, ale musíte jej ručně povolit (na nových jednotkách a jednotkách po obnovení továrního nastavení) na stránce General setup na WWW rozhraní zařízení. Zde změníte nastavení portu "TCP Telnet Setup" na cokoli jiného než 0. Zatím byl výchozím portem 99.

Jak zabezpečím stávající zařízení?

Máte-li obavy ze zabezpečení vašeho zařízení, můžete TCP setup obdobným způsobem zakázat - přenastavit "TCP Telnet Setup" port na 0. Tím bude TCP setup vypnutý.

Věříme, že tato změna vám nepřinese žádné problémy a že zlepší bezpečnost vašich zařízení. Máte-li jakékoli dotazy týkající se této změny, kontaktujte prosím naši technickou podporu na adrese support [at] hwg [dot] cz.

Poslední verzi firmware s touto změnou můžete stahovat ZDE.