faq обучение настройка
Текущее время: Пт мар 29, 2024 17:43

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: DFL-860E, анализ https трафика для HTTP ALG
СообщениеДобавлено: Ср дек 11, 2019 13:48 
Не в сети

Зарегистрирован: Чт июл 10, 2008 08:20
Сообщений: 95
Добрый день,
реализуем на DFL-860E пропуск трафика для абонентов (мы провайдер) на сайты платежных систем при отрицательном балансе. Идея такая: пересылка на страницу авторизации, вместо нее информация об отрицательном балансе и при нажатии на кнопку дефолтная авторизация и переадресация на нужную нам страницу. При этом, разрешен только пропуск трафик на белый список ip сетей.

В этой схеме есть небольшое слабое звено: должна происходить переадресация на страницу авторизации при обращении абонента на http и https ресурсы. С http проблем нет, редирект работает, а вот при обращении на https редирект не происходит. Нашли информацию (http://www.dlink.ua/sites/default/files/dfl/How%20to%20restrict%20access%20to%20specific%20WEB%20domains.pdf)
Код:
HTTP ALG на межсетевых экранах DFL-210/260/800/860/1600/2500, а также на прошивках
ниже 2.60 для устройств DFL-260E/860E/1660/2560 не может анализировать https
трафик


На рускоязычном сайте последняя версия прошивки - 2.27.30.03

Вопрос: дайте пожалуйста прошивку, с версией старше 2.60, потестируем на ней.

_________________
Хочу все знать!!!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт дек 12, 2019 01:04 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
https://tsd.dlink.com.tw/

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт дек 12, 2019 11:29 
Не в сети

Зарегистрирован: Чт июл 10, 2008 08:20
Сообщений: 95
MTRX писал(а):
https://tsd.dlink.com.tw/

н-да ... оно вроде и на поверхности...

спасибо)

_________________
Хочу все знать!!!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт дек 12, 2019 13:24 
Не в сети

Зарегистрирован: Чт июл 10, 2008 08:20
Сообщений: 95
Обновился, проблема не решилась.

Прошу представителей D-Link или опытных пользователей DFL помочь. Html авторизация при https запросе вообще возможна?

_________________
Хочу все знать!!!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт дек 12, 2019 16:54 
Не в сети

Зарегистрирован: Чт июл 10, 2008 08:20
Сообщений: 95
Решил вопрос: создал еще одно правило в Policies/User Authentication/ Authentication Rules где в качестве Authentication Agent выбрал https.

Всем спасибо.

_________________
Хочу все знать!!!


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 62


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB