z
В качестве примера - cdn у которого cname, и ip может быть любым в рамках одного hostname
Size: a a a
2020 June 16
OK
Доброй ночи! Подскажите пожалуйста , у меня hap ac2, настроен вотчдог.вопрос - если роутер виснет намертво -он поможет ? ( Я так понял там аппаратно / программный ?) Или я чего то не втыаю :)
Нет, он програмный.
Если зависнет проц -- ВД не будет работать
Если зависнет проц -- ВД не будет работать
VP
Благодарю :)
A
z311
Здраствуйте, подскажите, есть рабочее варианты аксесс листов sni-based (для того чтобы пропускать ssl трафик на определенные направления по хосту)
Лучше не надо. Во-первых, это неудобно менеджить (по правилу фаервола на sni), во-вторых, это работать будет крайне медленно на больших списках (правила фаервола обрабатываются последовательно), ну и, в-третьих, это обходится на раз.
Если это очередная реинкарнация идеи блокировки всякой всячины сотрудникам на работе, то лучше введите kpi и увольняйте лодырей.
Если это очередная реинкарнация идеи блокировки всякой всячины сотрудникам на работе, то лучше введите kpi и увольняйте лодырей.
OK
z311
Здраствуйте, подскажите, есть рабочее варианты аксесс листов sni-based (для того чтобы пропускать ssl трафик на определенные направления по хосту)
я могу разве шо мануалом по настройке пульнуть))
https://t.me/mikrotik_wiki/292
https://t.me/mikrotik_wiki/292
z
Alexander
Лучше не надо. Во-первых, это неудобно менеджить (по правилу фаервола на sni), во-вторых, это работать будет крайне медленно на больших списках (правила фаервола обрабатываются последовательно), ну и, в-третьих, это обходится на раз.
Если это очередная реинкарнация идеи блокировки всякой всячины сотрудникам на работе, то лучше введите kpi и увольняйте лодырей.
Если это очередная реинкарнация идеи блокировки всякой всячины сотрудникам на работе, то лучше введите kpi и увольняйте лодырей.
не, это публичная сеть, с ограничением по назначению
z
nginx просто умеет в sni, подумалось - вдруг оно и тут работает..
OK
z311
nginx просто умеет в sni, подумалось - вдруг оно и тут работает..
ну... микротик это не совсем веб-сервер\реверс-прокси
OK
OK
а так, он то умеет
OK
но шоб оно работало быстро -- вам нужен какой-то 1036 либо 1072 в голове))
z
но шоб оно работало быстро -- вам нужен какой-то 1036 либо 1072 в голове))
2011, клиентов подразумевается 2,5 штуки
OK
z311
2011, клиентов подразумевается 2,5 штуки
я надеюсь штуки это буквально, а не тысячи?О_О
A
z311
nginx просто умеет в sni, подумалось - вдруг оно и тут работает..
Они работают на разных уровнях - это во-первых. А, во-вторых, с разной эффективностью. L3/l4 фаерволл - плохой способ обработки sni.
z
я надеюсь штуки это буквально, а не тысячи?О_О
фактически еденицы, 3 планшета.
z
один из которых на зарядке, а второй потеряли
z
но на одном - надо чтобы работало
A
z311
2011, клиентов подразумевается 2,5 штуки
Количество клиентов неважно. Важно количество правил и pps
OK
Я вот не пойму к чему всем сдался этот SNI
z
Alexander
Количество клиентов неважно. Важно количество правил и pps
два sni хоста