Безопасность. Во время тестирования безопасности было включено удаленное управление через WEB и Telnet

Во время тестирования безопасности было включено удаленное управление через WEB и Telnet, а также открыт доступ по FTP для загрузки и сохранения конфигурации.

Результаты Nessus'а:

• сокращенный
• полный

Nessus находит 2 критические уязвимости:

• Уязвимость SNMP, связанная с возможностью определения логина/пароля удаленного ADSL-соединения
• Уязвимость SNMP связанная с тем, что по умолчанию SNMP отвечает по паролю public для установки параметров

Обе уязвимости устраняются настройкой SNMP (изменение настроек "по умолчанию") и настройкой файрвола.

Доступность:

Средняя розничная цена на рассматриваемое в статье устройство на последний момент:

ZyXEL Prestige 660R

$71(25)

Выводы:

За исключением поддержки ADSL2 и ADSL2+, рассматриваемое устройство обладает только базовым набором возможностей, Странно, что некоторые возможности (в том числе файрвол и статический роутинг) можно настроить только при подключении по протоколу Telnet, WEB-интерфейс не позволяет использовать эти возможности.

За счет невысокой цены устройства, оно подойдет для внедрения в бюджетной сфере (например, различные образовательные учреждения), а также в корпоративной среде, где наряду с модемом используются другие средства защиты (ZyXEL рекомендует использовать для защиты межсетевые экраны серии ZyXEL ZyWALL UTM).

Плюсы:

• Низкая стоимость
• Высокая безопасность (только если настроить SNMP)
• Широкие возможности настройки сервиса NAT

Минусы:

• Нет возможности задать различные public/private порты при создании виртуальных серверов
• Для полной настройки устройства придется прибегнуть как к управлению через WEB-интерфейс, так и через Telnet
• В параметрах ATM VBR QoS нельзя задать значение параметра MBS (Maximum Burst Size) более 1000 ячеек

Оборудование предоставлено российским представительством компании « ZyXEL »

DSLAM предоставлен российским представительством компании « ZyXEL »

Сергей Аношкин ([e-mail].)
Опубликовано — 17 января 2006 г.

Дата добавления: 2015-10-02