faq обучение настройка
Текущее время: Пн июл 21, 2025 16:54

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 15 ] 
Автор Сообщение
СообщениеДобавлено: Чт авг 06, 2015 18:06 
Не в сети

Зарегистрирован: Чт авг 06, 2015 18:01
Сообщений: 4
Добрый день!
Настроил ограничение доступа к сайтам через ALG к HTTP. Не могу сделать тоже самое к HTTPS. Подскажите плиз DFL-260E умеет это делать? и если да то можно дать вектор куда копать?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 06, 2015 20:13 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Вектор ---> FW v. 10.21.02.01

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 06, 2015 20:20 
Не в сети

Зарегистрирован: Чт авг 06, 2015 18:01
Сообщений: 4
MTRX писал(а):
Вектор ---> FW v. 10.21.02.01

Если можно по подробнее. У dlink нет такой прошивки.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 06, 2015 20:30 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
VladPav писал(а):
MTRX писал(а):
Вектор ---> FW v. 10.21.02.01

Если можно по подробнее. У dlink нет такой прошивки.


Не верю! (С) Станиславский

Ишим на буржуинский сайтах. тема обсосана не однократно .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 06, 2015 20:49 
Не в сети

Зарегистрирован: Чт авг 06, 2015 18:01
Сообщений: 4
Vladimir22 писал(а):
VladPav писал(а):
MTRX писал(а):
Вектор ---> FW v. 10.21.02.01

Если можно по подробнее. У dlink нет такой прошивки.


Не верю! (С) Станиславский

Ишим на буржуинский сайтах. тема обсосана не однократно .


Вы можете помочь? готов заплатить за помощь
Если тема обсосана, дайте плиз ссылки


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 06, 2015 21:57 
Не в сети

Зарегистрирован: Чт июн 28, 2012 09:45
Сообщений: 5908
VladPav писал(а):
дайте

На те.. )))
http://tsd.dlink.com.tw

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 06, 2015 22:22 
Не в сети

Зарегистрирован: Чт авг 06, 2015 18:01
Сообщений: 4
Скажите пожалуйста прошивка DFL-260E_Ax_FW_v10.21.02.01-upgrade.img с http://tsd.dlink.com.tw и DFL-260E_Ax_FW_v2.27.30.03-Russian-upgrade.img с http://ftp.dlink.ru/pub/FireWall/DFL-260E/Firmware/ одинаковые ?
Для того что бы обрезать доступ по HTTPS нужно именно DFL-260E_Ax_FW_v10.21.02.01-upgrade.img ставить?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт авг 07, 2015 15:58 
Не в сети

Зарегистрирован: Ср апр 18, 2012 15:42
Сообщений: 146
VladPav писал(а):
Скажите пожалуйста прошивка DFL-260E_Ax_FW_v10.21.02.01-upgrade.img с http://tsd.dlink.com.tw и DFL-260E_Ax_FW_v2.27.30.03-Russian-upgrade.img с http://ftp.dlink.ru/pub/FireWall/DFL-260E/Firmware/ одинаковые ?
Для того что бы обрезать доступ по HTTPS нужно именно DFL-260E_Ax_FW_v10.21.02.01-upgrade.img ставить?

Ну конечно же нет)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт авг 07, 2015 17:12 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
VladPav писал(а):
Для того что бы обрезать доступ по HTTPS нужно именно DFL-260E_Ax_FW_v10.21.02.01-upgrade.img ставить?
Да. Почитайте описание прошивки там же и все поймете.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн авг 24, 2015 14:32 
Не в сети

Зарегистрирован: Сб сен 12, 2009 11:46
Сообщений: 68
Добрый день, подскажите пожалуйста, как фильтровать HTTPS на DFL2500?
Почитал NetDefendOS_220_Firewall_User_Manual_v1.07, там точно сказано что трафик HTTPS является шифрованным и не фильтруется с помощью ALG.
Может я не то прочитал?!
Есть кто-нибудь, кто настроил фильтрацию?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн авг 24, 2015 14:53 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Какая прошивка сейчас?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн авг 24, 2015 18:18 
Не в сети

Зарегистрирован: Сб сен 12, 2009 11:46
Сообщений: 68
Прошивка старая(DFL 2500 Firmware Version: 2.26.00.06-12652), вот и думал обновиться, но прочитав мануал на NetDefendOS, понял что не поддерживается.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн авг 24, 2015 18:22 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Вы читали Мануал к DFL-Series NetDefend Firewall User Manual for FW 10.21.02 ?

URL Filtering with HTTPS:
If URL filtering is to be done on HTTPS traffic, this could be done in the following ways using the
two static filtering methods described above:
• Using an IP Rule
1. Create an HTTP ALG object, set the URL filter and set the Allowed Protocol to be HTTPS.
2. Use this ALG in a service object. The service object could be an existing or created object
that allows HTTPS traffic. The service must include the port number 443.
3. Use the service object in an IP rule.
• Using an IP Policy
1. Create a URL Filter object.
2. Select or create a service which has the Protocol property set to be HTTPS. The service
must include the port number 443.
3. Use the service object with an IP policy that filters the relevant traffic.
4. Set the URL filter of the IP policy to the filter created earlier.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт авг 25, 2015 07:36 
Не в сети

Зарегистрирован: Сб сен 12, 2009 11:46
Сообщений: 68
Спасибо, но DFL2500 является устаревшей моделью и прошивки к нему заканчиваются на версии v2.27.05.35.
Подойдет ли FW 10.21.02 от DFL2560 на DFL2500?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт авг 25, 2015 08:08 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Да, верно, на 2500 эта прошивка не встанет.
Ну тогда увы...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 15 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 305


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB