Size: a a a

2019 August 20

PK

Pavel Korostelev in ViPNet
ALEXEY
А от Паланги это далеко? :)))
4 с половиной тыщщи километров на юго-восток
источник

A

ALEXEY in ViPNet
Kirill
Движком или через squid?
Третий вариант, но детекции будет точней.
источник

DG

Dmitry Goryunov in ViPNet
видимо не смогу я с легкой руки выпросить VA xfw, я тут в перепалку вступил за предоставление релизной версии випнет клиента… оказывается, покупая ТП на администратора ты не покупаешь ТП на клиента, входящего в поставку.
источник

A

ALEXEY in ViPNet
Dmitry Goryunov
видимо не смогу я с легкой руки выпросить VA xfw, я тут в перепалку вступил за предоставление релизной версии випнет клиента… оказывается, покупая ТП на администратора ты не покупаешь ТП на клиента, входящего в поставку.
Прикольно! Я серьезно. Только что узнал...
источник

DG

Dmitry Goryunov in ViPNet
я сам меленько…. опешил.
источник

A

ALEXEY in ViPNet
Pavel Korostelev
4 с половиной тыщщи километров на юго-восток
Так что надо тут придумывать...
источник

K

Kirill in ViPNet
ALEXEY
Третий вариант, но детекции будет точней.
Не, я про вскрытие SSL, а не детект
источник

A

ALEXEY in ViPNet
Kirill
Не, я про вскрытие SSL, а не детект
Сами пишем, без немцев и французов. И без американцев с израильтянами тоже - предупрежу будущие вопросы ;)
источник

K

Kirill in ViPNet
Покажи исходники )))
источник

DG

Dmitry Goryunov in ViPNet
Kirill
Покажи исходники )))
вариантов много чтоль?
источник

DG

Dmitry Goryunov in ViPNet
1. сами.
2. nginx.
3. squid
источник

A

ALEXEY in ViPNet
Kirill
Покажи исходники )))
В лаборатории покажем
источник

A

ALEXEY in ViPNet
Dmitry Goryunov
1. сами.
2. nginx.
3. squid
Есть ещё какой-то прокси налету. Но по факту сами пишем - нужно трафик «петлями» водить: 1) DPI скажи не ssl ли это? 2) если SSL - на расшифровку; 3) если не SSL, то что это и куда: ips, proxy; 4) а когда SSLрасшифровали, то его обратно в пункт 1.
источник

DG

Dmitry Goryunov in ViPNet
ALEXEY
Есть ещё какой-то прокси налету. Но по факту сами пишем - нужно трафик «петлями» водить: 1) DPI скажи не ssl ли это? 2) если SSL - на расшифровку; 3) если не SSL, то что это и куда: ips, proxy; 4) а когда SSLрасшифровали, то его обратно в пункт 1.
если сами, тогда вам честь и хвала!
источник

A

ALEXEY in ViPNet
@ormazdik а это вы хотели боевой xFirewall 4 на 5 обновить для теста?
источник

A

ALEXEY in ViPNet
Dmitry Goryunov
если сами, тогда вам честь и хвала!
Рано хвалить, надо результат посмотреть...
источник

A

Alex One in ViPNet
Dmitry Goryunov
билд мне выкати уже....
Билд мне запили!
источник

DG

Dmitry Goryunov in ViPNet
зачем ты мне пишешь?)
источник

A

Alex One in ViPNet
Dmitry Goryunov
зачем ты мне пишешь?)
@pkorostelev это тебе:)
источник

A

Alex One in ViPNet
ALEXEY
Есть ещё какой-то прокси налету. Но по факту сами пишем - нужно трафик «петлями» водить: 1) DPI скажи не ssl ли это? 2) если SSL - на расшифровку; 3) если не SSL, то что это и куда: ips, proxy; 4) а когда SSLрасшифровали, то его обратно в пункт 1.
Так пакет флоу у чека как то так и выглядит и это логично
источник