[tehmeh]

Мы тут 8000 переросли, уходим на ISG, чем-бы URL порезать теперь.

[vurd]

Мы тут 8000 переросли, уходим на ISG, чем-бы URL порезать теперь.

 

Что мешает ответить web-трафик на резалку, на тот же SCE, например?

[tehmeh]

Мы тут 8000 переросли, уходим на ISG, чем-бы URL порезать теперь.

 

 

Что мешает ответить web-трафик на резалку, на тот же SCE, например?

 

А как делают, WCCP?

[SyJet]

Мы тут 8000 переросли, уходим на ISG, чем-бы URL порезать теперь.

 

Имхо, Скат самое то

[tehmeh]

Хм. Вариант редиректа на SCE теперь выглядит куда интереснее.

[zhenya`]

Ну допустим пбр.

[vurd]

Я PBR-ом делаю. Что-то типа

 

ip vrf zapret
ip vrf core
!
int v20
ip 10.10.10.1/30
ip vrf for core
!
int v21
ip 10.10.10.2/30
ip vrf for zapret
!
int v30
ip 10.10.10.5/30
ip vrf for zapret
!
int v31
ip 10.10.10.6/30
ip vrf for core
!
ip route vrf zapret 0.0.0.0/0 10.10.10.6
!
int v200
desc INPUT FACE
ip policy redirect-to-zapret
!

 

Ну и физическая петля. Всё из-за того что sce на l2 работает, гадина такая.

[Bat]

Подниму тему. Кто-нибудь пробовал фильтровать с помощью SCE https трафик? Не по IP а по имени хоста.

[Antares]

Пробовали, не получается

[Bat]

А как пробовали? Может "не дожали"? :)

[bike]

Подниму тему. Кто-нибудь пробовал фильтровать с помощью SCE https трафик? Не по IP а по имени хоста.

А как пробовали? Может "не дожали"? :)

Простите, не знаком с логикой работы SCE - а, она, умеет разбирать имя хоста из CN и SNI сертификата?

[Bat]

Я рассматриваю с точки зрения просмотра содержимого пакета. От клиента к серверу передается имя хоста. В сертификате тоже передается имя, но там может быть и совсем другое имя, ИМХО по нему нельзя ориентироваться.

У SCE есть signature editor, но как я понимаю там паттерны могут быть только статическими?

[bike]

Я рассматриваю с точки зрения просмотра содержимого пакета. От клиента к серверу передается имя хоста.

На сколько понимаю в TLS, оно передаётся в шифрованном виде?

[Antares]

На 2020 не вышло

[Bat]

На сколько понимаю в TLS, оно передаётся в шифрованном виде?

Нет, в открытом виде.