Есть подозрение, что виноват Riverbed. Он не является прокси в прямом понимании этого слова. Во всяком случае, ни одна настройка не помогла. Доступа же на изменение конфига и пропуск траффика от Пси в обход девайса у меня нет.
Похоже на то, что у него рулз просто на весь траффик по умолчанию, при этом зверь полупрозрачен, соответственно, недоученные программы его как прокси не понимают, а он требует рулз на каждый динамический порт. Ну, может и ранг портов - доступа в конфиги на таком уровне у меня всё равно нет :-( Например, весь траффик от Domino, идущий через 1542(?) порт, был прописан в обход железки - она подменяла адрес на свой, хотя и оставляла верные порты и имя, и почтовый сервак в Ирландии сходил с ума при авторизации, отбивая всю почту - получался какой-то странный микс, когда DNS-имя бралось от одного устройства, а IP-адрес - от другого.
На самом деле, даже наши сетевые аналитики и половину о ней не знают....
Хм. А как прикажешь обосновывать эту просьбу группе сетевой безопасности, с учётом того факта, что наличие инсталлированных пэйджеров на машине запрещено? ;-)
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
winterfish
no subject
Date: 2006-08-04 07:12 am (UTC)no subject
Date: 2006-08-04 07:44 am (UTC)no subject
Date: 2006-08-04 07:55 am (UTC)Он что, просто пропускает только listed коннекты наружу и имеет implicit deny?
no subject
Date: 2006-08-04 08:25 am (UTC)Например, весь траффик от Domino, идущий через 1542(?) порт, был прописан в обход железки - она подменяла адрес на свой, хотя и оставляла верные порты и имя, и почтовый сервак в Ирландии сходил с ума при авторизации, отбивая всю почту - получался какой-то странный микс, когда DNS-имя бралось от одного устройства, а IP-адрес - от другого.
На самом деле, даже наши сетевые аналитики и половину о ней не знают....
no subject
Date: 2006-08-04 08:39 am (UTC)no subject
Date: 2006-08-04 08:41 am (UTC)no subject
Date: 2006-08-04 09:47 am (UTC)Особенно при четко прорисованной политике безопасности в компании.