18/03/26 10:31:54.23 VrD626SS.net
カーーン！
1009:名無し~3.EXE
18/03/26 13:28:16.96 Z6GLL4Y7.net
>>970 そうだよな。FW専用機使いながらポリシーを使いこなせてなかったわ。サンクス。
指定したアドレス発の通信は許可してしまって良かった。
ただポリシーじゃなくてオブジェクト
1010:として管理すべきだったかも知れん。 なお勘違いしている人がいるが、昨今のwebページはトップページのFQDNを指定するだけじゃ足りないって事。 大概のトップページは動的に生成された？別のクラウドからデータを読み込んでるから、そちらも指定が必要になる事がある。 勿論、AppStoreなんかはURLを明示しないからパケットキャプチャが必須。しかも日々FQDNが異なる。 要は虱潰しをする訳だからこれはすごく手間。
1011:名無し~3.EXE
18/03/26 13:35:23.27 Z6GLL4Y7.net
ciscoでもワイルドカードを使ったFQDNの指定は出来ないからな。
これが出来ればテレメトリの遮断も凄く楽になるのに。
来月fortigateが届くから、これで色々試してみる。
1012:名無し~3.EXE
18/03/26 13:52:54.64 51RTbtOl.net
笑えた。
1013:名無し~3.EXE
18/03/26 15:08:14.17 HmtDOqha.net
外部FWってどんな利点があるのか分からん
実行ファイルのパスが分からんから判断の材料が減るじゃん
管理してないPCでも繋ぐのかね
1014:名無し~3.EXE
18/03/26 19:09:48.57 Z6GLL4Y7.net
テレメトリ鯖をDLLにハードコーディングしてるのをwindows上のFWで防げるんかい？
asic使った専用fwの方が速いし、そもそもCPUパワーを喰わない。不正パケットやDOSなど保護機能も充実してるしwin pc以外の機器も保護できる。
トランスペアレントや高可用性運用も可能。
特にやりたいのは外出先からVPNを張って、モバイル機器のSSL通信をURLフィルタリングする事だな。
win上のfwソフトとか操作覚えても全然仕事に結びつかないのだから、当然潰しの効くスキルを学べる方を選ぶだろ。
1015:名無し~3.EXE
18/03/26 19:45:47.83 51RTbtOl.net
>>988
何か格好良さげなこと言っているけど、塞ぎ方なんてどうでも良い事。
そのトラフィックを制限する為の情報は何処から入手しているの？
それは信頼できるの？
1016:名無し~3.EXE
18/03/26 20:40:03.60 qDWS2UU8.net
>>989
どうでも良くないぞ。PCに負荷ががかかるから外部FWのほうがいいんだよ。常識レベル
1017:名無し~3.EXE
18/03/26 21:08:45.87 51RTbtOl.net
>>990
一体どんなに貧弱なCPU積んでいるんだよｗ
それに、自分で実際にマシン負荷の様子とか確かめた事有るのか？
俺のだと4CPUで計測される今日の40時間のトータルCPUタイムの内、
FWに消費された時間は5秒だぞ？
1018:名無し~3.EXE
18/03/27 00:19:21.23 Avj5UWMU.net
>>991
PCの性能の議論なんてしていない
やっぱりアホだったか
「ハードFWのほうがベターである」
ネットワークの常識に反論する無謀者ってだけなことを自覚しろw
無能だからiOSで設定できないしコマンドも知らないもんな
1019:名無し~3.EXE
18/03/27 00:31:58.49 1mNIZ+l+.net
>>992
格好付けて誤魔化すなｗ
需要なのは目的を達する為のコストと成果だろ？
1020:名無し~3.EXE
18/03/27 12:38:48.59 /VxpSfez.net
>>984
サービスオブジェクトで対応ってことか
実現方法は色々あるかもだな
1021:名無し~3.EXE
18/03/27 12:57:55.84 1mNIZ+l+.net
脳内FWの話は要らないからｗ
1022:名無し~3.EXE
18/03/27 17:37:13.25 7djaRGNJ.net
WindowsSpyBlocker 4.12.0
1023:名無し~3.EXE
18/03/29 01:43:21.05 Wd3HKnOC.net
何でパソコンオタク系ってすぐ自分の知識を過信して噛みつき始める人が多いの
1024:名無し~3.EXE
18/03/30 20:43:24.51 gjQRCOKc.net
>>812
どう見てもホームセンターに並ぶレベルの家電
1025:名無し~3.EXE
18/03/30 20:44:03.69 gjQRCOKc.net
>>315
一目瞭然ですが？
1026:名無し~3.EXE
18/03/30 23:03:10.35 Tf8geVGk.net
【 html化されたこのスレを読んでいるお前へ 】
おい、お前。そう、お前だよ。
「このスレおもろいから見てみ」「5ちゃんの歴史に残る名スレだぜ」とか言われてホイホイと
このhtml化されたスレを見にきた、お前のことだ。
どうだ？このスレおもしれーだろ。
でもな、お前はこのスレを読むだけで、参加することはできねーんだよ。
可愛そうにな、ﾌﾟﾌﾟﾌﾟ。
俺は今、ライブでこのスレに参加してる。
すっげー貴重な経験したよ。この先いつまでも自慢できる。
まあ、お前みたいな出遅れ君は、html化されたこのスレを指くわえて眺めてろってこった。
1027:1001
Over 1000 Thread.net
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 467日 2時間 14分 55秒
1028:過去ログ ★
[過去ログ]
■ このスレッドは過去ログ倉庫に格納されています