Size: a a a

UCСhat-Exchange, Skype, Office 365 and whitespace...

2020 July 03

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Viktoria Gindosova
X-Farwarded-For работает только для http трафика. все остальное - мимо
Получается в нашем случае (OWA, POP, authenticated SMTP) ничего не изменится. Хорошо, тогда другой вопрос. Чем можно заменить HAProxy в этом случае, чтобы получать корректные внешние адреса?
источник

MS

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Получается в нашем случае (OWA, POP, authenticated SMTP) ничего не изменится. Хорошо, тогда другой вопрос. Чем можно заменить HAProxy в этом случае, чтобы получать корректные внешние адреса?
А зачем?
источник

MS

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
И вообще зачем вам pop?
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Mikhail Sartaev
А зачем?
В смысле зачем? А если кто-то будет атаковать с одного адреса с внешки нашу OWA? Можно будет вычислить адрес.
источник

MS

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Мне тут недавно Стас говорил, давай imap прикроем:) удалось его отговорить пока
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Mikhail Sartaev
И вообще зачем вам pop?
Так исторически сложилось.
источник

MS

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
В смысле зачем? А если кто-то будет атаковать с одного адреса с внешки нашу OWA? Можно будет вычислить адрес.
Так ова есть
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Mikhail Sartaev
Так ова есть
Виктория писала: X-Farwarded-For работает только для http трафика. все остальное - мимо

А OWA это же https
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Вот у вас есть балансировщик? Это HAProxy? Вы логируете внешние адреса клиентов?
источник

MS

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Виктория писала: X-Farwarded-For работает только для http трафика. все остальное - мимо

А OWA это же https
Ну она и то и то имела ввиду
источник

AG

Aleksey 🎶 Grigoriev... in UCСhat-Exchange, Skype, Office 365 and whitespace...
щас Вика расскажет)
источник

MS

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Смысл в том что для других протоколов нет
источник

VG

Viktoria Gindosova in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Получается в нашем случае (OWA, POP, authenticated SMTP) ничего не изменится. Хорошо, тогда другой вопрос. Чем можно заменить HAProxy в этом случае, чтобы получать корректные внешние адреса?
OWA тот же HTTP. Ничем. Это стандартные сетевые протоколы, других вариантов никто не предложит
источник

MS

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Вот у вас есть балансировщик? Это HAProxy? Вы логируете внешние адреса клиентов?
У нас f5
источник

AG

Aleksey 🎶 Grigoriev... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Mikhail Sartaev
У нас f5
а у нас нетскелер хД
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Viktoria Gindosova
OWA тот же HTTP. Ничем. Это стандартные сетевые протоколы, других вариантов никто не предложит
То есть из бесплатного все равно нет других вариантов? Всякие nginx, envoy не помогут решить проблему?
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Mikhail Sartaev
У нас f5
Читеры
источник

AG

Aleksey 🎶 Grigoriev... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
То есть из бесплатного все равно нет других вариантов? Всякие nginx, envoy не помогут решить проблему?
помогут
источник

MS

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
То есть из бесплатного все равно нет других вариантов? Всякие nginx, envoy не помогут решить проблему?
Так а зачем вам что-то кроме http?
источник

MS

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Smtp вообще можно не балансировать
источник