Дополнительные услуги для бизнес-клиентов

Управление входящими TCP-портами

Что изменилось?

Мы усилили защиту Вашего интернет-соединения. Теперь входящий трафик из Интернета к Вашим устройствам по умолчанию заблокирован на уровне нашей сети – ещё до того, как он попадёт к Вашему роутеру.

Простыми словами: представьте, что вход в Ваш офис находится за дополнительной охраняемой дверью, которую мы установили на входе в здание. Вашу дверь (роутер) и всё, что за ней (компьютеры, камеры, умные устройства), мы не трогаем – они остаются в точности такими, как были.

 

Зачем это нужно?

Злоумышленники научились быстро находить слабые места в сетевом оборудовании – роутерах, камерах, компьютерах – и получать к ним доступ без ведома владельца. Закрытые входящие TCP-порты не дают нежелательному трафику добраться до Ваших устройств.

При этом для повседневного использования ничего не меняется: Интернет, стриминг, видеозвонки и облачные сервисы продолжают работать как обычно.

 

Кому могут понадобиться входящие TCP-порты?

Большинству пользователей – нет. Открытые входящие TCP-порты нужны только в тех случаях, когда Вы хотите, чтобы к Вашему устройству можно было подключиться извне, например:

  • удалённый доступ к офисному серверу в поездке;
  • просмотр камеры видеонаблюдения через приложение без облачного сервиса;
  • сетевое хранилище (NAS) с доступом из Интернета;
  • удалённый доступ к системе автоматизации коммерческой недвижимости через приложение без облачного сервиса.

Если ничего из перечисленного Вы не используете – Вам ничего делать не нужно. Защита уже работает.

 

Как открыть TCP-порты в самообслуживании, если это необходимо?

Если после закрытия TCP-портов Вам необходим прямой доступ к устройствам (например, к камерам видеонаблюдения, серверу или для удалённого доступа), Вы можете активировать услугу «Открытые порты» в самообслуживании minu.stv.ee:

  1. Перейдите в раздел «Услуги».
  2. В разделе«Мои пакеты» выберите пакет, включающий Интернет.
  3. Нажмите«Действия» → «Закажите дополнительную услугу».
  4. В списке дополнительных услуг выберите«Открытые порты».
  5. Подтвердите активацию услуги, следуя инструкциям на экране.

Другие способы подключения услуги:

Если у Вас возникнут вопросы или потребуется помощь с подключением услуги, пожалуйста, свяжитесь с нами – мы будем рады помочь!

 

Важно: Ваша ответственность

Открывая входящие TCP-порты, Вы разрешаете входящий трафик из Интернета к Вашему оборудованию. С этого момента ответственность за безопасность роутера и всех устройств Вашей корпоративной сети переходит к Вам. Если Вы сами администрируете свою сеть, то мы рекомендуем:

  • убедиться, что на роутере установлена актуальная прошивка;
  • изменить стандартные пароли на всех устройствах;
  • при возможности настроить межсетевой экран (firewall) на роутере.

Если Вы не уверены в настройках – лучше оставить TCP-порты закрытыми. Так безопаснее.

 

Статический IP-адрес

Если у Вас подключена дополнительная услуга «Статический IP-адрес», входящие TCP-порты на нашем оборудовании для Вашего подключения уже открыты — это часть данной услуги.

Закрыть TCP-порты при активном статическом IP-адресе невозможно.

 

Клиенты с подключением через кабельный модем (DOCSIS)

Для клиентов с подключением через кабельный модем входящие TCP-порты также закрыты по умолчанию. Однако управление портами через среду самообслуживания для данного типа подключения пока недоступно.

Если Вам необходимы открытые TCP-порты – рекомендуем рассмотреть подключение дополнительной услуги «Статический IP-адрес».

 

Остались вопросы?

Мы всегда на связи: по телефону 688 0808, в чате на сайте или по электронной почте ariklient@stv.ee.

Статический IP-адрес

Что такое статический IP-адрес?

Каждый раз, когда Вы подключаетесь к Интернету, Ваше подключение получает IP-адрес — это что-то вроде почтового адреса для Вашего интернет-соединения. Обычно этот адрес время от времени меняется автоматически (он называется динамическим) – и для повседневного использования этого вполне достаточно.

Статический IP-адрес — это постоянный адрес, который закрепляется за Вашим подключением и не меняется, пока Вы пользуетесь услугой. Это нужно тем, кто хочет, чтобы к определённому устройству дома можно было подключиться из Интернета в любой момент – по одному и тому же адресу.

 

Нужен ли он Вам?

Большинству пользователей статический IP-адрес не требуется. Он пригодится, если Вы:

  • хотите подключаться к рабочему компьютеру или серверу удалённо – в поездке – напрямую, без сторонних приложений и промежуточных серверов (таких как TeamViewer или AnyDesk);
  • используете камеры видеонаблюдения с прямым доступом через приложение, без облачного сервиса;
  • держите сетевое хранилище (NAS) и хотите получить к нему прямой доступ из Интернета без использования облачных сервисов производителя (таких как Synology QuickConnect или myQNAPcloud);
  • используете сервисы, которые требуют фиксированного IP-адреса для авторизации – например, корпоративные VPN, банковские системы или рабочие порталы, где доступ разрешён только с заранее одобренных IP-адресов (white-лист).

Если ничего из перечисленного Вы не используете – динамический адрес, который уже входит в Вашу услугу Интернета, полностью покрывает Ваши потребности.

 

Что входит в услугу?

Постоянный IP-адрес, закреплённый за Вашим подключением на весь срок действия услуги. Кроме того, при подключении статического IP-адреса входящие TCP-порты на оборудовании сети STV для Вашего подключения открыты — это означает, что Ваши устройства доступны из Интернета без дополнительных настроек с нашей стороны.

 

Где доступна услуга?

Услуга «Статический IP-адрес» доступна для клиентов сетей Saturn и DOCSIS. Техническую доступность по Вашему адресу подключения можно уточнить у нашей службы поддержки.

 

Как заказать услугу «Статический IP-адрес» в самообслуживании?

Если Вам необходим постоянный публичный IP-адрес, Вы можете активировать услугу «Статический IP-адрес» в самообслуживании minu.stv.ee.

  1. Перейдите в раздел «Услуги».
  2. В разделе«Мои пакеты» выберите пакет, включающий Интернет.
  3. Нажмите«Действия» → «Закажите дополнительную услугу».
  4. В списке дополнительных услуг выберите«Статический IP-адрес».
  5. Подтвердите активацию услуги, следуя инструкциям на экране.

Другие способы подключения услуги:

Стоимость услуги указана в прейскуранте STV.

Если у Вас возникнут вопросы или потребуется помощь с подключением услуги, пожалуйста, свяжитесь с нами – мы будем рады помочь!

 

Важно: Ваша ответственность

Поскольку входящие TCP-порты при статическом IP-адресе открыты, ответственность за безопасность Вашего роутера и всех подключённых устройств внутри Вашей локальной сети переходит к Вам. Мы рекомендуем:

  • убедиться, что на роутере установлена актуальная прошивка;
  • изменить стандартные пароли на всех устройствах;
  • при возможности настроить межсетевой экран (firewall) на роутере.

Управление входящими TCP-портами при активной услуге «Статический IP-адрес» недоступно.

 

Прекращение услуги

При отключении услуги «Статический IP-адрес» Ваш адрес возвращается в общий пул STV. Повторное получение того же адреса не гарантируется. Если Вы используете этот адрес в настройках камер, серверов или VPN – учитывайте это заранее.

При отключении базовой услуги Интернета услуга «Статический IP-адрес» прекращается автоматически.

 

Условия услуги

С полными условиями дополнительной услуги «Статический IP-адрес» можно ознакомиться здесь.

Остались вопросы?

Мы всегда на связи: по телефону 688 0808, в чате на сайте или по электронной почте ariklient@stv.ee.