D
а ты сегодня что-то добрый
Size: a a a
2020 July 15
VR
я всегда добрый
VR
кто работал с ТМГ, он не умеет без подмены серта выпускать по https wildcard. типа https://*.vasya.com
по http только умеет так
по http только умеет так
@skorotkov @SorrowfulGod вот и вопрос у меня... как новомодные фаеры умеют выпускать в интернеты по https://*.vasya.com/*vas*:80443
D
@skorotkov @SorrowfulGod вот и вопрос у меня... как новомодные фаеры умеют выпускать в интернеты по https://*.vasya.com/*vas*:80443
а чего у айпиноки своих не спросишь?
D
палоальто или циска?
VR
а чего у айпиноки своих не спросишь?
пытался. сказали:"сынок, это NGEN firewall"
D
походу они и сами ещё не разобрались :)
VR
палоальто или циска?
а вот хз. я думал, что айронпорт, потом без конца твердят checkpoint, от кого-то слышал, что squid тот же самый там
VR
D
могу завтра у коллег из Красноярска узнать
D
cisco firepower относятся к ngen?
VR
я хз, Дим, я ж не сетевик/иб. я только с ТМГ работал последние лет 8
VR
Дим, походу, все прибуханные, только ты понимаешь, о чем речь =)
D
Я просто работал, где всё точно так же
D
а сейчас на всех серверах и АРМах прямой доступу в инет 😂
D
и я в шоке от этого
c
Как? Без mitm
А это интересно, надо почитать, тоже впервые узнал о таком. У нас KWTS стоит, пальто, чекпоинт, но там подмена везде.
2020 July 16
VR
А это интересно, надо почитать, тоже впервые узнал о таком. У нас KWTS стоит, пальто, чекпоинт, но там подмена везде.
Возможно, я чего-то не догоняю, но сетевики сказали, что скоро будет. Но я всегда вижу оригинальный серт ендпоинта
SG
@skorotkov @SorrowfulGod вот и вопрос у меня... как новомодные фаеры умеют выпускать в интернеты по https://*.vasya.com/*vas*:80443
тыщу лет как
SG
чекпоинты, палоальто