+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Tls хост не работает

Tls хост не работает, RouterOS

poolip Guest	#1 0 03.12.2018 16:36:00 Привет, у меня проблема с фильтрацией сайта на 443 порту по tls host. Вот моё правило: /ip firewall filter add chain=forward dst-port=443 protocol=tcp tls-host=*.google.com action=reject. Но я не блокирую google.com. У кого-то была такая же проблема?

sebastia

Guest

04.09.2019 09:46:00

Я не пробовал использовать регулярные выражения в контенте, но в обычном тексте они срабатывают. Что касается https, ваш текущий L7 работает на основе TCP и SSL-хендшейка, который по-прежнему передаёт нешифрованные данные.

Xtreme512 Guest	#3 0 31.08.2019 22:27:00 Эта новая функция брандмауэра TLS-host работает с обычным HTTP? Хочу заблокировать домен *.footprint.net (блокировка через DNS не сработала), потому что он постоянно мешает мне с блокировкой обновлений Windows.

sebastia Guest	#4 0 01.09.2019 09:35:00 Я бы не ожидал, так как это касается Transport Layer Security, который не используется с обычным http.

Xtreme512 Guest	#5 0 02.09.2019 00:22:00 Ты прав, но всё равно пришлось спросить. Значит, L7 — это основной метод для http?

sebastia Guest	#6 0 02.09.2019 08:49:00 тот самый пакет «content» или сопоставление пакетов в обычном фаерволе

Xtreme512 Guest	#7 0 03.09.2019 18:44:00 Спасибо за ответ. Поддерживает ли сопоставление контента регулярные выражения? Например, можно ли использовать content= windowsupdate или даже windowsupdate\|telemetry\|… Еще вопрос: я использую L7 для перехвата трафика социальных сетей (в одном правиле L7, где прописано youtube\|facebook\|instagram и т.д.) для его приоритизации, и это работает отлично, независимо от http(s). Стоит ли перейти на tls-host, это как-то эффективнее?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры