VK
Можно домены и поддомены в адрес-листы напрямую забивать. Частичное, но решение
ты снова обосратушки что ли? url от поддомена отличаешь?
Size: a a a
2021 April 03
LT
lenzig
уже пробовал.за...долбаешься
Лучше чем ничего
l
потому что на самом деле оно нафиг никому не надо )?
если бы.госконтора же.есть приказ директора,есть исполнитель,вся хурма...
VK
lenzig
если бы.госконтора же.есть приказ директора,есть исполнитель,вся хурма...
что у тебя делает микротик?
LT
ты снова обосратушки что ли? url от поддомена отличаешь?
Я не о парсинге L7, это жесть
l
что у тебя делает микротик?
впн и маршрутизация
m
урлы фильтровать - это не к микротику
при том что сейчас большая часть трафика https урлы фильтровать вообще проблематично, пох чем
VK
lenzig
впн и маршрутизация
в госконторе, где нельзя?
l
в госконторе, где нельзя?
так все внутри ростелекомовского говна
IP
один раз собрал har (потом что это проще всего). один раз выцепил хосты, один раз положил в белый список!
Всё.
Динамика тут ненужна
Всё.
Динамика тут ненужна
Если хосты не меняются или меняются редко, то да, конечно. Но и на самих хостах ведь могут меняться зависимости.
VK
"когда убъют, тогда и обращайтесь".
VK
Задача сделать белый список, а не динамику
VK
Если будет динамика, то это отстой. Потому что как раз таки ты должен исключить "подмену". Если на целевом сайте что-то поменялось - будь добр руками и глазами посмотреть что именно.
IP
Задача сделать белый список, а не динамику
Как говорил один сотрудник ГНК: нет задачи победить, есть задача бороться ))
VK
Вот и вот
l
ну в общем принцип я понял.мы руками добавляем из har-лога то что нужно, а если оно меняется - руками правим на всех маршрутизаторах
VK
если заблокировал лишнее - это тоже хорошо. значит работают твои костыли
l
если заблокировал лишнее - это тоже хорошо. значит работают твои костыли
ключевое слово костыли((
VK
lenzig
ну в общем принцип я понял.мы руками добавляем из har-лога то что нужно, а если оно меняется - руками правим на всех маршрутизаторах
на маршрутизаторы уже ансиблом или питончиком можно кидать.
l
на маршрутизаторы уже ансиблом или питончиком можно кидать.
ну там люди на местах есть,не суть.с обновлением данных то меньше проблем.проблема в том что их надо обновлять