5880-5885

а не могла максима телеком задружиться со втентакле?

Я вот про это думал. Но кто в здравом уме отдаст свой серт?

Я вот про это думал. Но кто в здравом уме отдаст свой серт?

так не надо отдавать. максима пригоняет оригинальный запрос в сеть вк, вк со своим сертом отвечает редиректом на сервер авторизации максимы

Самим себе в ногу стрелять

закрытый ключ остается у вк

так не надо отдавать. максима пригоняет оригинальный запрос в сеть вк, вк со своим сертом отвечает редиректом на сервер авторизации максимы

Так с редиректом это не поможет

клиет получает кошерный редирект

Какой?

почему не поможет? 302 moved temporarily

Чёт не могу в голове представить

почему не поможет? 302 moved temporarily

Ты пробовал так сделать с https?

а в чем проблема-то?

а в чем проблема-то?

Значит смотри

Ты обращаешься к vk.com

Но у тебя открывается oauth.wi-fi.ru

Но браузер у тебя ссл какого ждёт?

он и не посылает, что в async что в demand, что с echo

при включенном echo dst ip будет адрес локального интерфеса (но только у echo пакетов, не у control), если echo не используется то dst ip будет адрес пира

Но браузер у тебя ссл какого ждёт?

ща покажу

представь, что ты пользуешься максимой

и максима твои пакеты мне как-то промаркировала

Так

Ага

банальные IP-пакеты

самый простой пример - Q

пригнала в отдельном влане

я эти пакеты приземляю на свой сервер

Ок

https://www.networkeducation.ru/redirect

и когда вижу, что пакеты промарикрованы - отдаю 302

это не тот же самый сервер, что обслуживает обычных юзеров

И браузер орет

с чего орет

попробуй ссылку открыть

ничего не орет

/redirect - это я страницу так назвал, она роли не играет

может быть что угодно

просто сервер боевой, страницу надо было куда-то положить

Смотри

Браузер должен орать если ip с которого пришел ответ не тот, что в днс т.е. он через себя должен редирект сделать. Так чтоли?

Юзер в браузере набирает vk.com

И его отправляет туда

И браузер ждёт сертификата

Юзер в браузере набирает vk.com

да. и ответ он ожидает получить с сертификатом вк, подписанный доверенным уц (для простоты - Правильный сертификат)

Ага

в сети максимы Правильного сертификата (точнее - закрытого ключа) нет

Именно

поэтому максима не может модифицировать эту сессию

но она может отправить ее на модификацию тому, у кого такой закрытый глюч есть

Верно

то есть самому вк

Таааак

Вот теперь я начал понимать

Но это ж пиздец

с просьбой "вот этих вот чуваков надо редиректнуть, позязя"

Вот так это выглядит логично, да

со всеми договриться не получится, но с ключевыми игроками - вполне

Мде

вк, одноглазники

возможно, даже с гуглом

а на всех остальных грубый митм

ERROR: S client not available

Приветствую. Очень извиняюсь. Извините за беспокойство)) Но хотел спросить: для офисов на 100 хостов в каждом, какой комм будет оптимальным в качестве дхцп сервака, обычный sf/sg500x или каталиста 2960х? Может есть у кого опыт эксплуатации?

100 хостов не таккая уж и нагрузка на дхцп

это вообще не нагрузка

даже дир-300 справится

Таки да,но коробку можно купить

И почему бы и не воспользоваться шансом

Ccna получил,значит вперёд за орденами;)

Тогда бери уж сразу шасси

65 корзину)) дёшево

Роскомнадзор предупредил операторов связи, что их сети могут быть оборудованы несертифицированными серверами Google . Об использовании этих устройств ведомству сообщила ФСБ. Google устанавливает на сетях российских интернет-провайдеров несертифицированные серверы Google Global Cache, используемые для увеличения скорости доступа к ресурсам Google. Роскомнадзор предупредил провайдеров, что установка данного оборудования без сертификатов соответствия повлечет за собой ответственность по ст. 13.6 КоАП, максимальное наказание по которой для юридических лиц составляет до 300 тыс. руб

Рекумендую всем на досуге посмотреть, повысить осведомленность того, что происходить в сетевых технологиях https://www.youtube.com/playlist?list=PLinuRwpnsHafgjtdfqok8aGVdjsEGffcl

Мде

Тут вообще забавно. При открытии новой страницы тебя кидает на auth без ворнинга. А при обновлении уже открытой - ругается на self signed выданный на 1.1.1.1

Вот почему без ворнинга?)

покажите уже curl -I

С телефона неудобно, нужен ноут

И кстати днс не поменяется

покажите уже curl -I

У меня нет метро в радиусе 800км на данный момент(

Но товарищ вчера на iOS 11 проверял

Короче в метро ад вай-фай

Половина сайтов ошибку стремную и не сразу понятно что делать

Половина ошибку соединения

На иос10 ок

Меня устраивало

А на вот 11 - пищдец

Это вообще ад

Сразу закрыть хочется

Телефон кстати не чует хотспот.