Pomoc QuFirewall Brak możliwości przechodzenia po Profilach

[SebekW]

Dzień dobry
Mam pytanko bo QuFirewall przestał mi poprawnie działać i coś świruje.
Jak po instalacji go konfiguruję i potem przechodzę już do aplikacji mam wyłączony.
Mogę go włączyć tylko na Profilu o nazwie Include Subnets Only.

Na Restricted i BASIC nie idzie ani włączyć qufirewall ani przeskoczyć na te profile.
W logu zgłasza mi takie coś:

Dodatkowo jak chcę wyłączyć firewall to świruje mi tak, a co nigdy nie miało miejsca i żadne hasło nie pasuje xD

Po dzisiejszym upgrade działało do czasu aż nie zacząłem sobie konfigurować, bo mam dużo ataków i chciałem podwyższyć sobie porty na:
8080->38080
443->38443
Następnie w firewall dodać regułę aby zezwolić na połączenia na wyżej wymienione porty TCP wyłącznie z Regionu Polska.
Teraz jak mi nie działa Firewall to nic nie zrobię...

Gdzie mógłbym ściągnąć paczki z wcześniejszej wersji... ???

Pozdrawiam
SW

 

[Kamil84]

1. spróbuj odinstalować i zainstalować na nowo
2. jak widać log, masz jakąś kopie profilu basic, może spróbuj na oryginale ?
3. a skad wiesz jakie to ataki ? Że licznik rośnie po lewo ? Zrób zrzut pliku pcap i przejrzyj go wireshark'iem zobaczysz IP'ki jakie itp. Może masz po prostu źle reguły w nim zrobione i zlicza dnsy, broadcast etc..

 

[SebekW]

Cześć
Odinstalowywałem i instalowałem z 5x usuwałem nawet wszystkie profile i tworzyłem nowe i dalej dupa.
Odnośnie ataków to są te typowe ataki na konto admina o którym qnap-y pisali i kazali wyłączyć to konto albo dać 2etap logowanie.
Ja mam wyłączone konto admina i zrobione alternatywne konto.
Mocne szyfrowanie, wymuszanie https i tam kilka innych zabezpieczeń i sposobów odpalonych.
Cały problem leży w QuFirewall, chciałem trochę dobezpieczyć, podnieść porty 8080,443 i skonfigurować pod nie QuFirewall i kicha nie mogę bo on niedomaga.
Dzisiaj go aktualizowałem i doszło w końcu ręczne wprowadzanie IP do banowania bo nie było tego.
To było kuriozalne proponował przejść do zabezpieczeń, a w zabezpieczeniach było że jest przejęte przez QuFirewall i tak można było w kółko latać.
Poprosiłem o to bo mam prawie RMA w tym temacie otwarty i o dziwno szybko się uporali, ale coś musieli powalić bo cały się wysypał, wysłałem już dzienniki do analizy.
Nie idzie odpalić dwóch innych profili jak pisałem powyżej, tylko na jednym chodzi i nie idzie na te które nie idzie włączyć, przechodzić, wali błędami.

Już trochę przystopowałem te ataki, ogólnie nie boję się ich tylko mi robią syf w logach.

Najlepsze rozwiązanie to byłoby dorwać paczkę o jedną ver. niżej bo ona działała, zanim nie zrobią poprawek.
Ale nigdzie nie idzie tego ściągnąć mam TS-431P. Może poproszę tego gościa z którym rozmawiam w RMA, kiedyś dostałem od niego Hybridmount jak zgłaszałem chyba z 3 RMA, bo też był fest zwalony.

pozdrawiam
SW

 

[Silas Mariusz]

Po dzisiejszym upgrade działało do czasu aż nie zacząłem sobie konfigurować, bo mam dużo ataków i chciałem podwyższyć sobie porty na:
8080->38080
443->38443

Brawo, słusznie.

Następnie w firewall dodać regułę aby zezwolić na połączenia na wyżej wymienione porty TCP wyłącznie z Regionu Polska.

Dodać allow dla wybranych portów 38080,38443 TCP dla IP region Polska.

Gdzie mógłbym ściągnąć paczki z wcześniejszej wersji... ???

QNAP nie udostępnia wcześniejszych wersji oprogramowania. Nie jestem pewien, ale to chyba ze względu na politykę bezpieczeństwa.

...

Wydaje mi się, że musisz zgłosić problem na helpdesk. To może być bug w aplikacji.

Połączono posty: 2 Styczeń 2022

... tylko opisz konkretnie jedną sprawę czyli to, że nie możesz uruchomić innych profili.

 

[Arecki87]

Dokładnie to chyba jakiś bug w aplikacji u mnie też po aktualizacji coś umarło w QuFirewall
Na chwile obecną obejściem było wykorzystanie innej reguły niż Basic Protection np tej z include subnets only

Pytanie co to za hasło do wyłączenia Firewall-a ? Admin?

 

[Damian]

Wieczorem była jakaś aktualizacja firewalla, może coś poprawili - albo zepsuli coś innego.

 

[Arecki87]

Wczoraj robiłem update do nowej wersji i się zaczęło więc trzeba chyba czekać na poprawkę

 

[SebekW]

Dzień dobry wszystkim
Powiązałem Pana Mariusza "Silas" z moim RMA na service.qnap.com nic mi nie pozostaje tylko pozdrowić
Rozwiązaniem w tym przypadku jest instalacja starszej wersji QuFirewall-a

pozdrawiam
SW

 

[Silas Mariusz]