Vấn đề Bảo Mật Của EX200 | Diễn đàn TOTOLINK Việt Nam

Đăng nhập

Diễn đàn TOTOLINK Việt Nam Totolink.vn Diễn đàn > Mở rộng sóng Wi-Fi > EX200 > Vấn đề bảo mật của EX200

Thảo luận trong 'EX200' bắt đầu bởi Li Chánh Hảo, 27/11/17.

Tags:

• #review #security

Share This Page

1. 

   Li Chánh Hảo Member

   Tham gia ngày: 23/10/17 Bài viết: 14 Đã được thích: 3 Giới tính: Nam

   Mình mới mua EX200 về làm repeater cho con N300RB và đã update firmware ngay cho em nó, nhược điểm của EX200 là lúc cấu hình không cho bắt mạng ẩn (Hide SSID) mà chỉ có thể bắt mạng chưa ẩn, sau khi kết nối thành công xong rồi ẩn mạng thì được. Bản thân EX200 cũng không ẩn mạng được cũng như không áp dụng policy MAC Filtering mà ở con N300RB mình đặt sẵn nên mình phải tạo 1 BSSID khác có policy chặn truy cập LAN. May mắn là EX200 vẫn áp dụng một số rule của Firewall mà mình đặt ra ở con N300RB Chốt lại: EX200 làm rất tốt nhiệm vụ của nó là phát lại Wifi, sóng rất khỏe hơn cả N300RB đối với điều kiện sử dụng của nhà mình, nhưng về mặt bảo mật thì cần phải xem lại. Hóng bản update firmware add thêm các tính năng bảo mật còn thiếu mình đề cập ở trên

   Chỉnh sửa cuối: 27/11/17 Li Chánh Hảo, 27/11/17 #1 adttl thích bài này.
2. 

   adttl Active Member

   Tham gia ngày: 17/11/17 Bài viết: 31 Đã được thích: 4 Giới tính: Nam

   N300RB ngon phết mà ko bán nữa nhỉ.

   adttl, 27/11/17 #2
3. 

   FAE Vietnam Moderator Thành viên BQT

   Tham gia ngày: 15/11/16 Bài viết: 1,226 Đã được thích: 139 Giới tính: Nam

   Li Chánh Hảo nói: ↑

   Mình mới mua EX200 về làm repeater cho con N300RB và đã update firmware ngay cho em nó, nhược điểm của EX200 là lúc cấu hình không cho bắt mạng ẩn (Hide SSID) mà chỉ có thể bắt mạng chưa ẩn, sau khi kết nối thành công xong rồi ẩn mạng thì được. Bản thân EX200 cũng không ẩn mạng được cũng như không áp dụng policy MAC Filtering mà ở con N300RB mình đặt sẵn nên mình phải tạo 1 BSSID khác có policy chặn truy cập LAN. May mắn là EX200 vẫn áp dụng các rule của Firewall mà mình đặt ra ở con N300RB Chốt lại: EX200 làm rất tốt nhiệm vụ của nó là phát lại Wifi, sóng rất khỏe hơn cả N300RB đối với điều kiện sử dụng của nhà mình, nhưng về mặt bảo mật thì cần phải xem lại. Hóng bản update firmware add thêm các tính năng bảo mật còn thiếu mình đề cập ở trênClick to expand...

   Cám ơn góp ý của bạn

   FAE Vietnam, 27/11/17 #3
4. 

   Li Chánh Hảo Member

   Tham gia ngày: 23/10/17 Bài viết: 14 Đã được thích: 3 Giới tính: Nam

   Về rule firewall mà EX200 áp dụng, thì EX200 chỉ áp dụng rule chặn truy cập lên con N300RB quy định tại mục Internal Accesslist, còn rule firewall mình tạo riêng để chặn truy cập lên modem nhà mạng (tạm gọi là gateway) thì EX200 chạy không đầy đủ File hình đính kèm thể hiện rule firewall mình đã cài trên N300RB, các máy kết nối trực tiếp với N300RB dù có là từ wifi chính hay BSSID đều chạy chính xác 4 rule này, còn máy kết nối thông qua EX200 chỉ chạy rule mình cài Drop là chặn ALL IP, những rule mình cài Allow là những địa chỉ MAC cho phép truy cập lên gateway thì không chạy, cần fix điều này

   Các file đính kèm:

   • 

     Screenshot_20171127-224919.png

     Kích thước: 178.8 KB Đọc: 9
   Chỉnh sửa cuối: 27/11/17 Li Chánh Hảo, 27/11/17 #4
5. 

   Li Chánh Hảo Member

   Tham gia ngày: 23/10/17 Bài viết: 14 Đã được thích: 3 Giới tính: Nam

   adttl nói: ↑

   N300RB ngon phết mà ko bán nữa nhỉ.Click to expand...

   Bác tham khảo con N300RH này đi, mình thấy nó cũng tương đương con N300RB http://totolink.vn/sub/product/detail.asp?product_num=100015

   Li Chánh Hảo, 27/11/17 #5
6. 

   FAE Vietnam Moderator Thành viên BQT

   Tham gia ngày: 15/11/16 Bài viết: 1,226 Đã được thích: 139 Giới tính: Nam

   Li Chánh Hảo nói: ↑

   Về rule firewall mà EX200 áp dụng, thì EX200 chỉ áp dụng rule chặn truy cập lên con N300RB quy định tại mục Internal Accesslist, còn rule firewall mình tạo riêng để chặn truy cập lên modem nhà mạng (tạm gọi là gateway) thì EX200 chạy không đầy đủ File hình đính kèm thể hiện rule firewall mình đã cài trên N300RB, các máy kết nối trực tiếp với N300RB dù có là từ wifi chính hay BSSID đều chạy chính xác 4 rule này, còn máy kết nối thông qua EX200 chỉ chạy rule mình cài Drop là chặn ALL IP, những rule mình cài Allow là những địa chỉ MAC cho phép truy cập lên gateway thì không chạy, cần fix điều nàyClick to expand...

   ok bạn, Ad sẽ kiểm tra lại sản phẩm. Cám ơn góp ý của bạn

   FAE Vietnam, 28/11/17 #6 adttl thích bài này.
7. 

   adttl Active Member

   Tham gia ngày: 17/11/17 Bài viết: 31 Đã được thích: 4 Giới tính: Nam

   Li Chánh Hảo nói: ↑

   Bác tham khảo con N300RH này đi, mình thấy nó cũng tương đương con N300RB http://totolink.vn/sub/product/detail.asp?product_num=100015Click to expand...

   Mình thấy 2 dòng khác hẳn, fw con N300RB thấy cho chỉnh nhiều hơn hẳn; cùng kiểu fw đấy thấy giờ còn A2004NS nhưng giá hơi cao. N300RB mới có fw mới v10, chắc là update fix lỗi KRACKs, bác dùng thử xem có gì hay ko. Mình còn 1 con N150RB mà chả thấy TTL update nữa. Mà bác chủ thớt đang rpeat dùng EX200 là cùng lớp mạng à? Bác còn con TTL nào khác ko thử repeat xem có bị bug bảo mật như thế nữa ko?

   adttl, 28/11/17 #7

(Bạn phải Đăng nhập hoặc Đăng ký để trả lời bài viết.) Show Ignored Content Share This Page

• Login with Facebook
• Log in with Google

Tên tài khoản hoặc địa chỉ Email: Bạn đã có tài khoản rồi?

• Tích vào đây để đăng ký
• Vâng, Mật khẩu của tôi là:
• Bạn đã quên mật khẩu?

Duy trì đăng nhập Diễn đàn TOTOLINK Việt Nam Totolink.vn Diễn đàn > Mở rộng sóng Wi-Fi > EX200 >