Impedir usuário acessar o sistema

[JALMASTER]

Pessoal, boa noite!
Endian 3.2.0
Tem como impedir do usuário comum digitar no navegador da estação o IP do Endian. Qualquer um que digitar o IP do Endian irá aparecer a tela de login, mas gostaria de bloquear. Hoje já tem em alguns roteadores com essa funcionalidade, o usuário tenta acessar o roteador pelo IP não aparece nada, só é gerenciado pelo endereço físico do computador que ele configurou no roteador .
Obrigado

[Eduardo Jonck]

Libera no firewall somente seu MAC nas regras de Input. Outra forma não tem.

Isso deve ser testado e homologar, pois como tem uma regra default liberando tudo na rede interna, precisa ser retirada essa regra e criada outra somente com seu MAC ou IP.

[JALMASTER]

Eduardo,
Desculpe!
Não encontrei essa opção que você comentou, regras de input, como eu sou iniciante você pode informar qual menu eu crio essa regra? Quando clico no menu Firewall vejo apenas Tráfego de Saída.
Obrigado

[Ezzio Moreira]

Vai em Firewall Acesso ao sistema, cria uma regra dos ip´s que poderão acessar a interface do endian pela porta 10443.

[Eduardo Jonck]

Não basta só criar a regra. Tem que saber que a regra padrão já é liberar a porta 10443 para toda a rede Lan. Se criar mais outra regra não adianta nada. Precisa remover a regra padrão e ai sim criar outra liberado pra quem precisa de acesso. Mas na minha opinião, não vejo porque fazer toda essa manobra. A nova versão até envia email em caso de tentativa de acesso via web. Por esse log sabe o ip que tentou acessar. Ai fica fácil identificar o IP.

Enviado de meu SM-G531H usando Tapatalk

[JALMASTER]

Eduardo, boa noite!
Pode ser que você tenha razão, o problema que eu não conheço todo o sistema, estou tentando conhecer mais a fundo para eu colocar em produção. Quanto a bloquear os IPs dos usuários comumuns, acessei as regras de sistemas é lá vi que está liberada da rede verde para a porta 10443, só que não consegui fazer a alteração, desconfio que seja somente pelo Shell. Correto?
Grato

[marceloleaes]

Editando diretamente no /etc/firewall/inputfw/httpd.conf
É possível. Pode deixar somente o MAC da tua máquina

[JALMASTER]

Marcelo,
Abri o arquivo que você informou httpd.conf só que não sei onde inserir o MAC do meu computador, você pode me ajudar? Veja abaixo.

tcp,,10443,on,,GREEN,off,ADMIN,ACCEPT,,
tcp,,80,on,,GREEN&BLUE&ORANGE,off,ADMIN,ACCEPT,,

[marceloleaes]

Crie a regra conforme tua necessidade pela interface web, depois edite o arquivo e remova a regra padrão.