Уважаемые сисадмины.
Прокомментируйте, пожалуйста этот ответ от саппорта D-Link'а.
И посоветуйте - какие роутеры наиболее надёжны с точки зрения
безопасности удалённого доступа и возможности смены software-прошивки.
--- Вопрос 1
Кому: support@dlink.ru
Тема: Веб-морда роутера D-LINK DIR-620 по HTTPS
Здравствуйте.
Можно ли управлять роутером D-LINK DIR-620 через веб-морду по HTTPS,
либо по какому-либо другому шифрованному каналу связи? Например, в локалке,
с целью исключения перехвата паролей и настроек программами-снифферами.
Вопрос чисто практический.
Александр Лубягин
--- Ответ 1
От кого: support@dlink.ru
Доброе утро!
Управление по шифрованным каналам не поддерживается.
--- Вопрос 2
Кому: support@dlink.ru
Добрый день.
Каким тогда образом уберечься от снифферов в локалке, когда
устанавливаешь ESSID и ключ (Encryption Key PSK) для WPA2-PSK через HTTP?
Александр Лубягин
--- Ответ 2
От кого: support@dlink.ru
Отключите роутер от сети,установите пароль на вход, зашифруйте сеть
WiFi,
подключите к локальной сети.
--- Завершение беседы
Кому: support@dlink.ru
Спасибо. Для меня это не проблема - отсоединить роутер от всех других
компьютеров, и поработать с ним в режиме Off-Line.
Но я надеюсь, что в будущих прошивках D-LINK'а что-то изменится.
На тот случай, когда с promiscuous mode реально придётся столкнуться на практике.