[Дятел]

SCE8000

Пытаюсь разрешить доступ к https://rbkmoney.ru для заблокированных абонентов с целью оплаты.

Блок адресов - непонятен, зону создать не получается.

Но и Flavors для https не могу понять, как создать...

В результате получается выпустить только весь https, что не является решением задачи....

Ткните меня мордой в правильное место, плизз.....

[s.lobanov]

нельзя определить url в https-трафике, он зашифрован, так что только по ip+мониторинг изменения A-записей каким-нибудь костылём

[nuclearcat]

Можно :) Я писал вручную утилиту для таких дел, но боюсь задаче с SCE это не поможет.

[voron]

А что мешает раз в день/час резолвить rbkmoney.ru и разрешать доступ на IP:443 ? Костыльно - да. Работает - тоже да :) Ещё же не забыть доступ открыть к CRL того сертификата, который используется https://rbkmoney.ru плюс для всех сертификатов в цепочке то же самое, хотя в данном случае это один домен.

Изменено 24 апреля, 2012 пользователем voron

[Дятел]

там не один ip

[Skylaer]

А обратиться в ТП самих РБК не пробовали? :)

Они быстро помогают и адресами, и советами.

[dignity]

А если на NS для всех пользователей тупо указать IP и динамически проверять доступность, например, раз в 5 минут... Если меняется, менять в NS, думаю, что powerdns + perl backend с этим справится в путь.

[Дятел]

В заголовке ж написано - SCE! ))

[voron]

там не один ip

http://just-ping.com/index.php?vh=rbkmoney.ru&c=&s=ping%21 упорно говорит что один. Или внутри сайт ещё подтягивает с других рбк-ssl-хостов ?

[Дятел]

а у www.rbkmoney.ru уже другой, потом редирект.

абонент же как угодно пишет....

 

исторически получился вот такой список:

89.111.188.128

89.111.188.129

89.111.188.130

46.38.182.208

46.38.182.209

46.38.182.210

92.52.113.32

193.28.44.138

193.28.44.139

 

ну и текущий 94.236.107.1

 

 

Загнал я их всех в зону. Работает.

[voron]

а у www.rbkmoney.ru уже другой

А https://www.rbkmoney.ru говорит

You attempted to reach www.rbkmoney.ru, but the server presented an expired certificate.