Исходное сообщение
"Фильтрация url на asa 5508" Отправлено Аноним, 15-Июл-20 14:59
>> 15/Jul/2020:15:15:32 +0400 172.16.10.229 TCP_TUNNEL/200 1276 CONNECT ok.ru:443 - HIER_DIRECT/217.20.155.13 >> - >> urn -да, не видно. домен - лехко. ЧЯДНТ? > Это называется SNI, гуглите https://ru.wikipedia.org/wiki/Server_Name_Indication Server Name Indication (SNI) — расширение компьютерного протокола TLS[1], которое позволяет клиентам сообщать имя хоста, с которым он желает соединиться во время процесса «рукопожатия». Это позволяет серверу предоставлять несколько сертификатов на одном IP-адресе и TCP-порту, и, следовательно, позволяет работать нескольким безопасным (HTTPS) сайтам (или другим сервисам поверх TLS) на одном IP-адресе без использования одного и того же сертификата на всех сайтах. Это эквивалентно возможности основанного на имени виртуального хостинга из HTTP/1.1. Запрашиваемое имя хоста не шифруется,[2] что позволяет злоумышленнику его перехватить.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> 15/Jul/2020:15:15:32 +0400 172.16.10.229 TCP_TUNNEL/200 1276 CONNECT ok.ru:443 - HIER_DIRECT/217.20.155.13 >>> - >>> urn -да, не видно. домен - лехко. ЧЯДНТ? >> Это называется SNI, гуглите > https://ru.wikipedia.org/wiki/Server_Name_Indication > Server Name Indication (SNI) — расширение компьютерного протокола TLS[1], которое > позволяет клиентам сообщать имя хоста, с которым он желает соединиться во > время процесса «рукопожатия». Это позволяет серверу предоставлять несколько > сертификатов на одном IP-адресе и TCP-порту, и, следовательно, позволяет работать нескольким > безопасным (HTTPS) сайтам (или другим сервисам поверх TLS) на одном IP-адресе > без использования одного и того же сертификата на всех сайтах. Это > эквивалентно возможности основанного на имени виртуального хостинга из HTTP/1.1. [b]Запрашиваемое > имя хоста не шифруется[/b],[2] что позволяет злоумышленнику его перехватить.
	Введите код, изображенный на картинке: