forum.opennet.ru

"Фильтрация url на asa 5508"

Форум Маршрутизаторы CISCO и др. оборудование.
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Фильтрация url на asa 5508"	+/–
Сообщение от Аноним (6), 15-Июл-20, 10:06
> Ну, а как он доменное имя узнает, если не лезть в HTTPS? > Тут только либо SNI, либо подмена сертификата ХЗ, как в циске, а прокси на сквиде прекрасно видит домены, куда ходят по https без всяких sni и подмен сертификатов.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Фильтрация url на asa 5508, motok, 09-Июл-20, 13:53 [смотреть все]

ASA 5508-k9 должна идти с модулем Firepower Подробности про лицензирование Fire, Andrey, 09-Июл-20, 14:35 (1)
Ничего докупать не надо, используйте FQDN ACLПример code dns domain-lookup outs, gfh, 13-Июл-20, 21:58 (2) //
- gt оверквотинг удален А он точно можно в HTTPS залезть , del, 14-Июл-20, 17:33 (3) //
  - gt оверквотинг удален В смысле лезть в HTTPS Вопрос был про доступ по доменном, gfh, 14-Июл-20, 20:06 (4) //
    - gt оверквотинг удален Ну, а как он доменное имя узнает, если не лезть в HTTPS , del, 15-Июл-20, 09:25 (5)
      - ХЗ, как в циске, а прокси на сквиде прекрасно видит домены, куда ходят по https , Аноним, 15-Июл-20, 10:06 (6)
        
        Не знаю как в сквиде Но в самом https url зашифрован, del, 15-Июл-20, 12:54 (7)
        
        15 Jul 2020 15 15 32 0400 172 16 10 205 TCP_TUNNEL 200 6563 CONNECT osce12-ru-c, Аноним, 15-Июл-20, 14:20 (8)
        
        Это называется SNI, гуглите, del, 15-Июл-20, 14:44 (9)
        
        https ru wikipedia org wiki Server_Name_IndicationServer Name Indication SNI , Аноним, 15-Июл-20, 14:59 (10)
      - gt оверквотинг удален Доменное имя он узнает из директивы object network Баз, Licha Morada, 16-Июл-20, 02:21 (11)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру