AB
например, сервисы
Size: a a a
2020 January 11
AB
почитай про microsoft datacenter firewall
AB
вот они там это сделали всё, но с нуля.
Y
Абстрактно я понимаю что ты имеешь ввиду.
Y
Мне кажецца.
AB
типа представь что файрвол это не набор правил, которые применяются к пакетам
AB
а набор правил для приложений
AB
типа "smtp-exchange" выпускаем наружу
AB
и самое главное
AB
эти правила идут рядом с приложениями
Y
Ну такой подход к фаерам не нов.
AB
а трафик, генерируемый ими, накрывается SSL уже после прохождения через файрвол
AB
таким образом работают все IDS\IPS
AB
мы запускаем внутренний сервис как какой-то пакет
AB
пусть даже docker-compose
AB
и в этом compose содержится в том числе и конфигурация всех шлюзов, которая необходима для работы этого пакета
Y
Да, я понимаю.
AB
смесь SDN и DSC
AB
звучит красиво, но у богатых чуваков это уже всё есть
AB
а мы тут так, фантазируем)