SNI a blokace IP/DNS

Re:SNI a blokace IP/DNS
« Odpověď #15 kdy: 22. 09. 2017, 13:25:32 »
Citace od: MP kdy 22. 09. 2017, 12:23:39
A jak asi dneska FW funguji? Cpou si IP do ACL? Vazne? Tak to chci videt, jak si chcete nacpat do toho listu seznam siti pro FB (27! ipv4 subnetu), AWS atd. a hlavne, hlidat i modifikace.

Rozhodně se nevyhodnocují při každém novém spojení.


MP

Re:SNI a blokace IP/DNS
« Odpověď #16 kdy: 22. 09. 2017, 13:34:17 »
Citace od: Miroslav Šilhavý kdy 22. 09. 2017, 13:25:32
Citace od: MP kdy 22. 09. 2017, 12:23:39
A jak asi dneska FW funguji? Cpou si IP do ACL? Vazne? Tak to chci videt, jak si chcete nacpat do toho listu seznam siti pro FB (27! ipv4 subnetu), AWS atd. a hlavne, hlidat i modifikace.

Rozhodně se nevyhodnocují při každém novém spojení.

Jasny, mi to doslo, cache. Pokud dodrzuji TTL, tak je to ok (viz ta pitomost v ASA).