Admin в 11:06, 19 сентября 2025

2025-09-19T11:06:03Z

← Предыдущая версия		Версия от 14:06, 19 сентября 2025
Строка 1:		Строка 1:
	Если вы выполняете административные действия через веб-интерфейс LuCI, существует риск того, что пользователь вашей сети OpenWrt прослушивает ваш трафик. Вы рискуете передать свои учетные данные LuCI злоумышленнику. Есть несколько способов снизить этот риск.		Если вы выполняете административные действия через веб-интерфейс LuCI, существует риск того, что пользователь вашей сети OpenWrt прослушивает ваш трафик. Вы рискуете передать свои учетные данные LuCI злоумышленнику. Есть несколько способов снизить этот риск.

	'''Не будьте настолько привязаны к одному методу, чтобы отметать другие в пользу предпочитаемых вами методов.~~'''~~		'''Не будьте настолько привязаны к одному методу, чтобы отметать другие в пользу предпочитаемых вами методов.'''<blockquote>Настройки в OpenWrt, использующие UCI (Unified Configuration Interface), хранятся в файлах в <code>/etc/config/</code>.

	~~'''''Безопасность заключается в том, чтобы делать вещи безопасно.''~~'''<blockquote>Настройки в OpenWrt, использующие UCI (Unified Configuration Interface), хранятся в файлах в <code>/etc/config/</code>.

	Эти файлы содержат информацию о конфигурации различных системных служб и приложений:		Эти файлы содержат информацию о конфигурации различных системных служб и приложений:

Admin в 10:53, 26 июня 2025

2025-06-26T10:53:47Z

Новая страница

Если вы выполняете административные действия через веб-интерфейс LuCI, существует риск того, что пользователь вашей сети OpenWrt прослушивает ваш трафик. Вы рискуете передать свои учетные данные LuCI злоумышленнику. Есть несколько способов снизить этот риск.

'''Не будьте настолько привязаны к одному методу, чтобы отметать другие в пользу предпочитаемых вами методов.'''

'''''Безопасность заключается в том, чтобы делать вещи безопасно.'''''<blockquote>Настройки в OpenWrt, использующие UCI (Unified Configuration Interface), хранятся в файлах в <code>/etc/config/</code>.

Эти файлы содержат информацию о конфигурации различных системных служб и приложений:

<code>/etc/config/network</code> (настройки сети),

<code>/etc/config/wireless</code> (настройки беспроводной сети),

<code>/etc/config/dhcp</code> (настройки DHCP-сервера).

Вы можете редактировать эти файлы вручную для настройки системы, но '''рекомендуется использовать инструменты UCI, такие как LuCI (веб-интерфейс) или командную строку''', '''для внесения изменений и обеспечения целостности настроек.'''

Настройки в UCI можно сохранить через веб-интерфейс (LuCI) в разделе '''System > Backup/Flash Firmware, вкладка Configuration'''. Это позволяет создавать резервные копии конфигурации и восстанавливать их при необходимости.

https://openwrt.org/ru/docs/guide-user/base-system/uci</blockquote>

== HTTPS в OpenWrt ==

Это стандартизированная практика обеспечения безопасности протокола <abbr>HTTPS</abbr> .

Главное преимущество <abbr>HTTPS</abbr> — это стандартизированный протокол для защиты <abbr>HTTP-</abbr> соединения.

Чтобы получить доступ к <abbr>HTTPS</abbr>-странице, достаточно ввести '''<nowiki>https://openwrt.lan/</nowiki>''' вместо <s>'''<nowiki>http://openwrt.lan/</nowiki>'''</s>.

Это просто. Просто убедитесь, что '''luci-ssl''' и его зависимости установлены (в 21.02 установлены) .

Недостатки:

1. Внешние библиотеки приводят к раздутию установки.

На системах с 4 <abbr>МБ</abbr> флэш-памяти невозможно включить <abbr>HTTPS</abbr> для веб-интерфейса LuCI.

2. Предупреждение браузера о неправильно подписанном сертификате.

решение - [https://openwrt.org/docs/guide-user/luci/getting_rid_of_luci_https_certificate_warnings]
{| class="wikitable"
!#
!Преимущества
!Недостатки
|-
|1
|Простой доступ
|Раздутый для устройств с небольшим объемом памяти (4МБ)
|-
|2
|Стандартизированный протокол
|Неправильно подписанный сертификат вызывает предупреждение браузера
|}

== Включить перенаправление LuCI HTTPS с HTTP ==

Так как OpenWrt 21.02 теперь LuCI доступен по <abbr>HTTPS</abbr> в дополнение к <abbr>HTTP по умолчанию, без установки дополнительных пакетов. '''Автоматического перенаправления на HTTPS'''</abbr> '''на новой установке OpenWrt 21.02 нет''', однако перенаправление ''будет'' включено после обновления с OpenWrt 19.07 до OpenWrt 21.02.

'''Всегда можно активировать или деактивировать перенаправление на <abbr>HTTPS</abbr> следующим образом:'''
uci set uhttpd.main.redirect_https='''1''' # 1 to enable redirect, 0 to disable redirect
uci commit uhttpd
service uhttpd reload
ПРИМЕЧАНИЕ: Перенаправление необходимо отключить, если вы собираетесь использовать <abbr>SSH-</abbr> туннелирование.

== Туннелирование протокола LuCI HTTP через SSH ==

https://openwrt.org/docs/guide-user/luci/luci.secure

== Альтернативные порты ==

Используйте альтернативные порты, например:

* <abbr>HTTP</abbr> - 8080/ <abbr>TCP</abbr>
* <abbr>HTTPS</abbr> - 8443/ <abbr>TCP</abbr>
uci -q delete uhttpd.main.listen_http
uci add_list uhttpd.main.listen_http="'''0.0.0.0:8080'''"
uci add_list uhttpd.main.listen_http="'''[::]:8080'''"
uci -q delete uhttpd.main.listen_https
uci add_list uhttpd.main.listen_https="'''0.0.0.0:8443'''"
uci add_list uhttpd.main.listen_https="'''[::]:8443'''"
uci commit uhttpd
/etc/init.d/uhttpd restart

== Более безопасная конфигурация ==

Для дополнительной безопасности вы можете полностью отключить веб-сервер uHTTPd:
/etc/init.d/uhttpd disable
/etc/init.d/uhttpd stop
и запускать его через <abbr>SSH</abbr> только при необходимости:
/etc/init.d/uhttpd start
При такой настройке вы минимизируете риск взлома веб-сервера uHTTPd и предотвращаете несанкционированный доступ к веб-интерфейсу LuCI, если ваша настройка <abbr>SSH</abbr> безопасна (отключение пароля и использование только аутентификации с открытым ключом).

В качестве бонуса производительность вашего устройства OpenWrt может возрасти за счет освобождения некоторых системных ресурсов (памяти, подкачки и использования процессора) от процесса uhttpd.

См. также: https://openwrt.org/docs/guide-user/base-system/managing_services
{| class="wikitable mw-collapsible mw-collapsed"
!Команда
!Эквивалент
!Описание
|-
|<code>service</code>
|<code>ls /etc/init.d</code>
|Распечатать список доступных услуг.
|-
|<code>service <service></code>
|<code>/etc/init.d/<service></code>
|Распечатать список доступных действий для услуги.
|-
|<code>service <service> <action></code>
|<code>/etc/init.d/<service> <action></code>
|Выполнить это действие для определенной службы.
|-
|<code>service <service> <action> <instance></code>
|<code>/etc/init.d/<service> <action> <instance></code>
|Выполните это действие для определенного экземпляра службы, например, для соединения OpenVPN.
|}
{| class="wikitable mw-collapsible mw-collapsed"
!Действие
!Описание
|-
|<code>start</code>
|Запустите службу.
|-
|<code>stop</code>
|Остановите службу.
|-
|<code>restart</code>
|Перезапустите службу.
|-
|<code>reload</code>
|Перезагрузите файлы конфигурации или перезапустите компьютер, если это не помогло.
|-
|<code>enable</code>
|Включить автозапуск службы.
|-
|<code>disable</code>
|Отключить автозапуск службы.
|-
|<code>enabled</code>
|Проверьте, включена ли услуга.
|-
|<code>running</code>
|Проверьте, запущена ли служба.
|-
|<code>status</code>
|Статус обслуживания.
|-
|<code>trace</code>
|Начните с трассировки системных вызовов.
|-
|<code>info</code>
|Дамп информации о сервисе procd.
|}

Безопасный доступ к веб-интерфейсу LuCI - История изменений

Admin в 11:06, 19 сентября 2025

Admin в 10:53, 26 июня 2025