Schutz des Webinterfaces

[firefox_i]

Hallo,
Ich sehe wahrscheinlich den Wald vor lauter Bäumen nicht.

Ich hab einen 1781AW im Einsatz.
Nun weiß ja quasi jeder Rechner im Netz die IP des Routers (ist ja das Standard Gateway).
Also kann auch jeder auf das Web Interface zugreifen.

Ist es tatsächlich so, dass ich nur über das Passwort den Zugriff auf die Konfiguration schützen kann?

Oder kann ich das irgendwie besser absichern?
Nen andern Port konfigurieren? (Klappt dann noch der Webinterface Aufruf aus der Lancom Software? )

Wie geht ihr hier normalerweise vor?

Gruß
S.

[Christoph_vW]

Bei einem Router: Zugriffs-Stationen eintragen.
Bei einem AP: extra Management VLAN anlegen und dem AP keine IP aus dem Client Netz geben, sondern nur eine aus dem Management Netz.

[firefox_i]

Hallo Christoph,
Danke für den Tipp.

Zugriffsstationen sind dann dedizierte Rechner. ...okay das klingt gut.

Wegen den AP:
Durch die Maßnahme die du beschreibst kommt ein WLAN client nicht an den AP und kann da nix anrichten

Ich versteh es dann aber so, dass der Router dennoch über die erste Maßnahme abgesichert werden muss.

S.