ME
Maxim Kulikov
Это не то, это про белый список и captive portal
Так Captive Portal - и есть редирект
Size: a a a
2020 August 04
MK
а
Добрый день! Подскажите на SNR команду - аналог default interface на циске
а
Сбросить конфигурацию, но только на 1 порту
A
нету)
G
Коллеги а кто то пользуется софотом ската? Говорят он нормально отрабатывает редирект https ?
Это технически не возможно
ТА
Это технически не возможно
Технически возможно. Например опыт казахов
ТА
Модифицировали страницу Яндекса. Правда ресурсозатратно
G
Технически возможно. Например опыт казахов
Опыт казахов показал что никто не будет ставить сертификат для MITM, и он сразу улетает в банлист всех браузеров. В такой схеме можно просто с невалидным сертом перенаправлять
ТА
Опыт казахов показал что никто не будет ставить сертификат для MITM, и он сразу улетает в банлист всех браузеров. В такой схеме можно просто с невалидным сертом перенаправлять
Вам как провайдеру доверяют?
G
Чтобы ставить левый сертификат? Нет конечно
MK
В современных концепциях вся цепочка от сайта до непосредственно браузера считается недоверенной
ТА
Чтобы ставить левый сертификат? Нет конечно
Не левый, а сертификат провайдера
ТА
Абонент как минимум доверяет вам персональные данные.
K🐉
Не левый, а сертификат провайдера
Ну т.е. левый
MK
Абонент как минимум доверяет вам персональные данные.
Но не тайну связи (переписки)
ТА
Maxim Kulikov
Но не тайну связи (переписки)
если вы ограничиваете доступ к запрещенным сайтам то как минимум вы вникаете в то куда ходит абонент
ТА
Но почему то это никто не берет в пример
ТА
И сами контентодержатели суют рекламу без зазрения своей совести. По чему бы не воспользоваться и провайдеру?
K🐉
если вы ограничиваете доступ к запрещенным сайтам то как минимум вы вникаете в то куда ходит абонент
Куда ходит != пароли и явки от интернет-банка и email