Открытый порт для UNIFI насколько безопасно?

Question

[N M]

Всем привет.

Имеется ВМ с Windows Server 2019,на ней поднять UniFi контроллер.С недавнего времени отвалилась одна тарелка,(не отображалась в контроллере,но интернет раздавала) путем проб и ошибок было обнаружено,что проблема в брандмауэре Windows.Отключаешь - появляется в контроллере,подключаешь - пропадает.На сайте UniFi есть список портов которые должны быть открыты.Среди них есть TCP 8080,создал правило для него в брандмауэре и открыл входящие соединение в доменной сети и тарелка сразу отобразилась.Насколько безопасное данное решение?Можно ли держать данный порт открытым?

Answer 1

[CityCat4]

Не рекомендуется. tcp/8080 - стандартный порт для прокси, долбить будут от всей души...

Comments

[Alexey Dmitriev]

Кто будет долбить? Предлагаю сначала уточнить - доступен ли сервер из сети Интернет.

[CityCat4]

Alexey Dmitriev, Ха-ха, думаешь в локалке мало дебилов? Предлагаю сначала посниффать трафик на своем внешнем интерфейсе. И удивиться.

Answer 2

[Alexey Dmitriev]

Да можно оставить порт открытым - если у вас правильно указаны ы правиле ограничения - то есть тип сети, ip источника.
Насколько я понял из описания - сервер и WIFI устройства находятся внутри локальной сети же?

Comments

[N M]

Да,в локальной

[Alexey Dmitriev]

Никита Миронов, тогда оставляйте. Особенно если это локальная сеть организации.