9-сабаққа қош келдіңіздер! Мамыр мерекелеріне қысқа үзілістен кейін біз басылымдарымызды жалғастырамыз. Бүгін біз бірдей қызықты тақырыпты талқылаймыз, атап айтқанда - Қолданбаны басқару и URL сүзгісі. Сондықтан олар кейде Check Point сатып алады. Telegram, TeamViewer немесе Tor блоктау керек пе? Бұл қолданбаны басқаруға арналған. Сонымен қатар, біз тағы бір қызықты жүзге тоқталамыз - Мазмұнды білу, сонымен қатар маңыздылығын талқылаңыз HTTPS тексерулері. Бірақ алдымен бірінші нәрсе!
Естеріңізде болса, 7-сабақта біз Access Control саясатын талқылауды бастадық, бірақ әзірге біз тек брандмауэр пышағын ғана қозғадық және NAT-пен аздап ойнадық. Енді тағы үш жүзді қосамыз - Қолданбаны басқару, URL сүзгісі и Мазмұнды білу.
Қолданбаны басқару және URL сүзгілеу
Неліктен мен бір оқулықта қолданбаларды басқару және URL сүзгісін қарастырып жатырмын? Бұл оңай емес. Шындығында, қай жерде қосымша бар және қай жерде жай веб-сайт бар екенін нақты ажырату қазірдің өзінде өте қиын. Дәл сол фейсбук. Бұл не? Веб-сайт? Иә. Бірақ ол көптеген микро қолданбаларды қамтиды. Ойындар, бейнелер, хабарлар, виджеттер және т.б. Ал мұның барлығын реттеген жөн. Сондықтан қолданбаларды басқару және URL сүзгілеу әрқашан бірге белсендіріледі.
Енді қолданбалар мен веб-сайттар негізіне қатысты. Оларды SmartConsole бағдарламасында Object Explorer арқылы көруге болады. Бұл үшін арнайы қолданбалар/санаттар сүзгісі бар. Сонымен қатар, арнайы ресурс бар - . Онда сіз бақылау нүктесінің дерекқорында белгілі бір қолданбаның (немесе ресурстың) бар-жоғын әрқашан көре аласыз.
Қызметі де бар , онда сіз әрқашан белгілі бір ресурстың қай «бақылау нүктесі» санатына жататынын тексере аласыз. Сіз санатты өзгертуді сұрай аласыз, егер ол қате анықталған деп ойласаңыз.
Әйтпесе, бұл пышақтармен бәрі анық. Кіру тізімін жасаңыз, бұғатталуы қажет немесе керісінше рұқсат етілген ресурсты/қолданбаны көрсетіңіз. Бар болғаны. Біраз уақыттан кейін біз мұны іс жүзінде көреміз.
Мазмұнды білу
Біздің курста бұл тақырыпты қайталаудың қажеті жоқ деп ойлаймын. Мен бұл жүзді алдыңғы курста егжей-тегжейлі сипаттадым және көрсеттім - .
HTTPS тексеруі
HTTPS тексерулерімен бірдей. Мен бұл механизмнің теориялық және практикалық бөліктерін осы жерде өте жақсы сипаттадым - . Дегенмен, HTTPS тексеруі қауіпсіздік үшін ғана емес, сонымен қатар қолданбалар мен сайттарды анықтау дәлдігі үшін де маңызды. Бұл төмендегі бейне оқулықта түсіндіріледі.
Бейне сабағы
Бұл сабақта мен қабаттардың жаңа тұжырымдамасы туралы егжей-тегжейлі сөйлесемін, қарапайым Facebook блоктау саясатын жасаймын, орындалатын файлдарды жүктеуге тыйым саламын (Content Awaress көмегімен) және HTTPS тексеруін қалай қосу керектігін көрсетемін.
Көбірек хабардар болыңыз және бізге қосылыңыз 🙂
Ақпарат көзі: www.habr.com