ืืจืขืขืืื ืืก! ืืจืืืื ืืืืื ืฆื ืืขืจ ืืขืงืกืืขืจ ืืขืงืฆืืข ืคืื โโืืขื ืงืืจืก . ืืืืฃ ืืืจ ืืึธืื ืืึทืกืืขืจื ืื ืืึทืกืืงืก ืคืื ืืจืืขืื ืืื NAT ืืขืื ืึธืืึธืืืข , ืืื ืืืื ืืืคืจืืื ืืื ืืืขืจ ืคึผืจืืืืจื ืืึทื ืืฆืขืจ ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ. ืืืฆื ืขืก ืืื ืฆืืื ืฆื ื ืขืืขื ืงืขืืจ ืคืื ืื ืืืืขืจืืืื ืคืื ืื ืืึทื ืืฆืขืจ ืืื ืืืื ืขืคืขื ืขื ืกืคึผืืืกืึทื. ืืื ืืขื ืืขืงืฆืืข ืืืจ ืืืขืื ืงืืงื ืืื ืื ืคืืืืขื ืืข ืืืืขืจืืืื ืคึผืจืึธืืคืืืื: ืืืขื ืคืืืืขืจืื ื, ืึทืคึผืคึผืืืงืึทืืืึธื ืงืึธื ืืจืึธื ืืื ืืืืคึผืก ืืืจืืงืืง.
ืฆื ืึธื ืืืืื ืืื ืืืืขืจืืืื ืคึผืจืึธืืคืืืื, ืืืจ ืืึทืจืคึฟื ืฆื ืคึฟืึทืจืฉืืืื ื ืึธื ืืืื ืืึทื: ืืืจืืงืืง ืืึธืืขืก.
ืื ืคืขืืืงืืึทื ืืื ืคืืึธื ืืึทืืืจื ืืึธืืข. ืขืก ืืฉืขืง ืืขืงืขืก ืืืขื ืืื ืคืึธืจื ืืืจื ืื ืคืึธืจืืืืึทืืข ืึธื ืืึทืคืขืจืื ื. ืึทืืึธื ืื ืคึผืึทืงืึทื ืขืจืืืืื, ืขืก ืืื ืคึผืจืึทืกืขืกื ืืื ืคืึธืจืืืขืจืืื, ืึธื ืืืืจืื ืคึฟืึทืจ ืื ืืื ืฆืข ืืขืงืข ืึธืืขืจ ืืืขื ืืืึทื ืฆื ืืืื ืืืงืืืขื. ืขืก ืจืืงืืืืืขืจื ืืืืื ืืงืขืจืข ืจืขืกืืจืกื ืืื ืืื ืืขืกืขืจ ืคืึธืจืฉืืขืืื ื ืืื ืคึผืจืึธืงืกื ืืึธืืข, ืึธืืขืจ ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ื ืื ืึทืืข ืืืืขืจืืืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืื ืืืฆื ืืื ืขืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืึทืืึท ืืืง ืคึผืจืขืืืขื ืืืึธื (ืืืคึผ) ืงืขื ืขื ืืืื ืืขืืืืื ื ืืืืื ืืื ืคึผืจืึธืงืกื ืืึธืืข.
ืคึผืจืึธืงืกื ืืึธืืข ืึทืจืืขื ืึทื ืืขืจืฉ. ืขืก ืงืจืืืืฅ ืฆืืืื ืืงืคึผ ืงืึทื ืขืงืฉืึทื ื, ืืืื ืขืจ ืฆืืืืฉื ืืขื ืงืืืขื ื ืืื ืคืึธืจืืืืืึทืืข, ืื ืจืืข ืฆืืืืฉื ืคืึธืจืืืืึทืืข ืืื ืื ืกืขืจืืืขืจ. ืืึธืก ืึทืืึทืื ืขืก ืฆื ืืึทืคืขืจ ืคืึทืจืงืขืจ, ื"ื ืืึทืงืืืขื ืึท ืืึทื ืฅ ืืขืงืข ืึธืืขืจ ืืืขื ืืืึทื. ืกืงืึทื ืื ื ืืขืงืขืก ืคึฟืึทืจ ืคืึทืจืฉืืื ืืจืขืฅ ืืืืื ืืื ืืืืื ื ืึธื ืื ืืื ืฆืข ืืขืงืข ืืื ืืึทืคืขืจื. ืืึธืก ืึทืืึทืื ืืืจ ืฆื ื ืืฆื ื ืึธื ืคึฟืขืึดืงืืืื ืืืึธืก ืืขื ืขื ื ืืฉื ืื ืืืฆื ืืื Flow ืืืืืจื ืืึธืืข. ืืื ืืืจ ืงืขื ืขื ืืขื, ืืขื ืืึธืืข ืกืืื ืฆื ืืืื ืืขืจ ืคืึทืจืงืขืจื ืคืื ืคืืึธื ืืึทืืืจื - ืืืืขืจืืืื ืคืืขืกืขืก ืึท ืืืืคึผื ืจืึธืืข ืืึธ, ืืื ืคืึธืจืฉืืขืืื ื ื ืขืื ืึท ืฆืืจืืง ืึทืืืขืงืืขืฆื.
ืืขื ืืฉื ืึธืคื ืคืจืขืื: ืืืึธืก ืืึธืืข ืืื ืืขืกืขืจ? ืืืขืจ ืขืก ืืื ืงืืื ืึทืืืขืืืื ืข ืจืขืฆืขืคึผื ืืึธ. ืึทืืฅ ืืื ืฉืืขื ืืืง ืืืื ืืื ืืขืคึผืขื ืืก ืืืืฃ ืืืื ืืืืขืจืคืขื ืืฉื ืืื ืฆืืื. ืฉืคึผืขืืขืจ ืืื ืืขื ืงืืจืก ืืื ืืืขื ืคึผืจืืืืจื ืฆื ืืืืึทืื ืื ืืืคืขืจืึทื ืกืื ืฆืืืืฉื ืืืืขืจืืืื ืคึผืจืึธืืคืืืื ืืื ืคืืึธื ืืื ืคึผืจืึธืงืกื ืืึธืืขืก. ืืึธืก ืืืขื ืืขืืคึฟื ืืืจ ืคืึทืจืืืืึทืื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืืึทืฉืืืกื ืืืึธืก ืืื ืืขืกืืขืจ ืคึฟืึทืจ ืืืจ.
ืืึธืืืจ ืืืื ืืืืื ืฆื ืืืืขืจืืืื ืคึผืจืึธืืคืืืื ืืื ืขืจืฉืืขืจ ืงืืง ืืื ืืืขื ืคึฟืืืืจืืจ. ืขืก ืืขืืคึผืก ืฆื ืืึธื ืืืึธืจ ืึธืืขืจ ืฉืคึผืืจ ืืืึธืก ืืืขืืกืืืขืก ื ืืฆืขืจืก ืืึทืืืื. ืืื ืืจืึทืืื ืขืก ืืื ื ืื ืืึทืจืคึฟื ืฆื ืืืื ืืืคึผืขืจ ืืื ืืขืจืงืืขืจื ืื ื ืืื ืคึฟืึทืจ ืึทืืึท ืึท ืคึผืจืึธืคืื ืืื ืื ืงืจืึทื ื ืจืืึทืืึทืืื. ืืื ืก ืืขืกืขืจ ืคึฟืึทืจืฉืืืื ืืื ืขืก ืึทืจืืขื.
ืึทืืึธื ืึท TCP ืคึฟืึทืจืืื ืืื ื ืืื ืืขืืจืื ืืขื, ืืขืจ ืืึทื ืืฆืขืจ ื ืืฆื ืึท GET ืืขืื ืฆื ืืขืื ืืขื ืืื ืืึทืื ืคืื ืึท ืกืคึผืขืฆืืคืืฉ ืืืขืืืืืื.
ืืืื ืืขืจ ืืืขื ืกืขืจืืืขืจ ืจืืกืคึผืึทื ืื ืืืจืืืืก, ืขืก ืกืขื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขื ืืืขืืืืืื ืฆืืจืืง. ืืึธืก ืืื ืืื ืื ืืืขื ืคืืืืขืจ ืงืืื ืืื ืฉืคึผืื. ืขืก ืืืขืจืึทืคืืื ืื ืืื ืืึทืื ืคืื ืืขื ืขื ืืคืขืจ ืืขืฉืึทืก ืืืขืจืึทืคืึทืงืืืฉืึทื, ืคืึธืจืืืืึทืืข ืกืขื ืื ืึท ืคืึทืงืืืฉ-ืฆืืื ืืขืื ืฆื ืื ืคืึธืจืืืืืึทืจื ืืืกืืจืืืืืืืึธื ื ืขืืืืึธืจืง (FDN) ืฆื ืืึทืฉืืืืขื ืื ืงืึทืืขืืึธืจืืข ืคืื โโืื ืืขืืขืื ืืืขืืืืืื. ื ืึธื ืืืืขืจืืึทื ืื ื ืื ืงืึทืืขืืึธืจืืข ืคืื โโืึท ืืึทืืื ืืขืจ ืืืขืืืืืื, ืื ืืืขื ืคืืืืขืจ, ืืืคึผืขื ืืื ื ืืืืฃ ืื ืกืขืืืื ืืก, ืคึผืขืจืคืึธืจืื ืึท ืกืคึผืขืฆืืคืืฉ ืงืึทืืฃ.
ืขืก ืืขื ืขื ืืจืื ืึทืงืฉืึทื ื ืื ืืืฆื ืืื ืคืืึธื ืืึธืืข:
- ืืึธืื - ืืึธืื ืึทืงืกืขืก ืฆื ืื ืืืขืืืืืื
- ืคืึทืจืฉืคึผืึทืจื - ืคืึทืจืฉืคึผืึทืจื ืึทืงืกืขืก ืฆื ืื ืืืขืืืืืื
- ืืึธื ืืืึธืจ - ืืึธืื ืึทืงืกืขืก ืฆื ืื ืืืขืืืืืื ืืื ืจืขืงืึธืจืืืจื ืขืก ืืื ืื ืืึธืืก
ืืื ืคึผืจืึธืงืกื ืืึธืืข, ืฆืืืื ืืขืจ ืึทืงืฉืึทื ื ืืขื ืขื ืฆืืืขืืขืื:
- ืืืืจืขื ืื ื - ืืขืื ืืขื ืืึทื ืืฆืขืจ ืึท ืืืืจืขื ืื ื ืึทื ืขืจ ืืื ืืจืืื ื ืฆื ืืึทืืืื ืึท ืืืืขืจ ืืืื ืืื ืืขืื ืืขื ืืึทื ืืฆืขืจ ืึท ืืจืืจื - ืคืึธืจืืขืฆื ืึธืืขืจ ืืึธืื ืื ืืืขืืืืืื
- ืึธืืขื ืืึทืงืืจื - ืืขืื ืืึทื ืืฆืขืจ ืงืจืึทืืขื ืืฉืึทืื - ืืึธืก ืึทืืึทืื ืืืืขืจ ืืจืืคึผืขืก ืฆื ืึทืงืกืขืก ืืืืืืขื ืงืึทืืขืืึธืจืืขืก ืคืื ืืืขืืกืืืขืก.
ืื ืคึผืืึทืฅ ืืืจ ืงืขื ื ืืขื ืึทืืข ืื ืงืึทืืขืืึธืจืืขืก ืืื ืกืึทืืงืึทืืขืืึธืจืืขืก ืคืื ืื ืืืขื ืคืืืืขืจ, ืืื ืืืื ืืขืคึฟืื ืขื ืืื ืฆื ืืืึธืก ืงืึทืืขืืึธืจืืข ืึท ืืึทืืื ืืขืจ ืืืขืืืืืื ืืขืืขืจื. ืืื ืืื ืึทืืืขืืืื, ืืึธืก ืืื ืึท ืฉืืื ื ืืฆืืง ืคึผืืึทืฅ ืคึฟืึทืจ ืืืืขืจื ืคืื ืคืึธืจืืื ืขื ืกืึทืืืฉืึทื ื, ืืื ืจืขืงืึธืืขื ืืืจื ืืืจ ืฆื ืืืืกื ืขืก ืืขืกืขืจ ืืื ืืืื ืคืจืื ืฆืืื.
ืขืก ืืื ืืืืขืจ ืงืืืื ืืืึธืก ืงืขื ืขื ืืืื ืืขืืึธืื ืืืขืื ืึทืคึผืคึผืืืงืึทืืืึธื ืงืึธื ืืจืึธื. ืืื ืืขืจ ื ืึธืืขื ืกืึทืืืืฉืขืก, ืขืก ืึทืืึทืื ืืืจ ืฆื ืงืึธื ืืจืึธืืืจื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืึทืคึผืืึทืงืืืฉืึทื ื. ืืื ืขืจ ืืื ืืึธืก ื ืืฆื ืคึผืึทืืขืจื ื ืคืื ืคืึทืจืฉืืื ืึทืคึผืืึทืงืืืฉืึทื ื, ืึทืืื ืืขืจืืคืขื ืข ืกืืื ืึทืืฉืขืจื. ื ืืฆื ืื ืกืืื ืึทืืฉืขืจื, ืขืจ ืงืขื ืขื ืืืขื ืืืคืืฆืืจื ืึท ืกืคึผืขืฆืืคืืฉ ืึทืคึผืืึทืงืืืฉืึทื ืืื ืฆืืืืืื ืึท ืกืคึผืขืฆืืคืืฉ ืงืึทืืฃ ืฆื ืขืก:
- ืืึธืื - ืืึธืื
- ืืึธื ืืืึธืจ - ืืึธืื ืืื ืงืืึธืฅ ืืขื
- ืคืึทืจืฉืคึผืึทืจื - ืคืึทืจืืืขืจื
- ืงืึทืจืึทื ืืื - ืจืขืงืึธืจืืืจื ืึท ืืขืฉืขืขื ืืฉ ืืื ืื ืืึธืืก ืืื ืคืึทืจืฉืคึผืึทืจื ืื IP ืึทืืจืขืก ืคึฟืึทืจ ืึท ืืืืขืจ ืฆืืื
ืืืจ ืงืขื ื ืืืื ืืขื ืื ืืืืืกืืื ื ืกืืื ืึทืืฉืขืจื ืืืืฃ ืืขื ืืืขืืืืืื .
ืืืฆื ืืึธืื ืก ืงืืง ืืื ืื HTTPS ืืืจืืงืืง ืืขืงืึทื ืืืึทื. ืืืื ืกืืึทืืืกืืืง ืืื ืื ืกืืฃ ืคืื 2018, ืื ืืืืื ืคืื HTTPS ืคืึทืจืงืขืจ ืืงืกืื 70%. ืืึธืก ืืื, ืึธื ื ืืฆื HTTPS ืืืจืืงืืง, ืืืจ ืงืขื ืขื ืึทื ืึทืืืื ืืืืื ืืืขืื 30% ืคืื ืื ืคืึทืจืงืขืจ ืืืึธืก ืืืื ืืืจื ืื ื ืขืฅ. ืขืจืฉืืขืจ, ืืึธืืืจ ืืขื ืืื HTTPS ืึทืจืืขื ืืื ืึท ืคึผืจืึธืกื ืึทืคึผืจืึทืงืกืึทืืืืฉืึทื.
ืืขืจ ืงืืืขื ื ืื ืืฉืืึทืฅ ืึท TLS ืืขืื ืฆื ืื ืืืขื ืกืขืจืืืขืจ ืืื ืืืงืืื ืึท TLS ืขื ืืคืขืจ, ืืื ืืืื ืืขื ืึท ืืืืืืึทื ืืึทืืืืึทืื ืืืึธืก ืืืื ืืืื ืืจืึทืกืืื ืคึฟืึทืจ ืืขื ืืึทื ืืฆืขืจ. ืืึธืก ืืื ืื ื ืึทืงืขื ืืื ืืืื ืืืึธืก ืืืจ ืืึทืจืคึฟื ืฆื ืืืืกื ืืืขืื ืืื HTTPS ืึทืจืืขื; ืืื ืคืึทืงื, ืื ืืืขื ืขืก ืึทืจืืขื ืืื ืคืื ืืขืจ ืงืึธืืคึผืืืฆืืจื. ื ืึธื ืึท ืืขืจืึธืื TLS ืืึทื ืืฉืืืง, ืื ืงืจืืคึผืืื ืืึทืื ืึทืจืืืขืจืคืืจื ืืืืื. ืืื ืืึธืก ืืื ืืื. ืงืืื ืืืื ืขืจ ืงืขื ืขื ืฆืืืจืื ืื ืืึทืื ืืืจ ืืืขืงืกื ืืื ืื ืืืขื ืกืขืจืืืขืจ.
ืึธืืขืจ, ืคึฟืึทืจ ืคืืจืืข ืืืืขืจืืืื ืึธืคืืฆืืจ, ืืึธืก ืืื ืึท ืคืึทืงืืืฉ ืงืึธืคึผืืืืืืืง, ืืืืึทื ืืื ืงืขื ืขื ื ืืฉื ืืขื ืืขื ืคืึทืจืงืขืจ ืืื ืงืึธื ืืจืึธืืืจื ืื ืืื ืืึทืื ืืื ืึทื ืึทื ืืืืืืจืืก ืึธืืขืจ ืึทื ืื ืืจืืืฉืึทื ืคืึทืจืืืืื ื ืกืืกืืขื, ืึธืืขืจ DLP ืกืืกืืขืืขื ืึธืืขืจ ืขืคึผืขืก. ืืึธืก ืืืื ืึทืคืขืงืฅ ืื ืงืืืึทืืืืขื ืคืื ืื ืืขืคึฟืื ืืฆืืข ืคืื โโืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืืืขื ืจืขืกืืจืกื ืืขื ืืฆื ืืื ืืขืจ ื ืขืฅ - ืคึผืื ืงื ืืืึธืก ืฉืืื ืฆื ืืื ืืืขืจ ืืขืงืฆืืข ืืขืืข. HTTPS ืืืจืืงืืง ืืขืื ืึธืืึธืืืข ืืื ืืืืืื ื ืฆื ืกืึธืืืืข ืืขื ืคึผืจืึธืืืขื. ืื ืขืกืึทื ืก ืืื ืืืืขืจ ืคึผืฉืื - ืืื ืคืึทืงื, ืึท ืืืื ืืืึธืก ืคึผืขืจืคืึธืจืื HTTPS ืืืจืืงืืง ืึธืจืืึทื ืืืืจื ืึท ืืขื ืืฉ ืืื ืื ืืืื ืืึทืคืึทืื. ืขืก ืงืืงื ืขืคึผืขืก ืืื ืืึธืก: FortiGate ืื ืืขืจืกืขืคึผื ืื ืืงืฉื ืคืื ืืขืจ ืืึทื ืืฆืขืจ, ืึธืจืืึทื ืืืืจื ืึทื HTTPS ืคึฟืึทืจืืื ืืื ื ืืื ืืื, ืืื ืืขืืึธืื ืึธืคึผืขื ืก ืึท HTTPS ืกืขืกืืข ืืื ืื ืืืื ืืืึธืก ืืขืจ ืืึทื ืืฆืขืจ ืึทืงืกืขืกื. ืืื ืืขื ืคืึทื, ืื ืืึทืืืืึทืื ืืจืืืก ืืืจื FortiGate ืืืขื ืืืื ืงืขื ืืืง ืืืืฃ ืืขื ืืึทื ืืฆืขืจ 'ืก ืงืึธืืคึผืืืืขืจ. ืขืก ืืืื ืืืื ืืจืึทืกืืื ืคึฟืึทืจ ืืขืจ ืืืขืืขืจืขืจ ืฆื ืืึธืื ืื ืงืฉืจ.
ืืื ืคืึทืงื, HTTPS ืืืจืืงืืง ืืื ืึท ืืึทื ืฅ ืงืึธืืคึผืืืฆืืจื ืืึทื ืืื ืืื ืคืืืข ืืืืืืืืฉืึทื ื, ืึธืืขืจ ืืืจ ืืืขืื ื ืืฉื ืืึทืืจืึทืืื ืืขื ืืื ืืขื ืงืืจืก. ืืื ืืืขื ื ืึธืจ ืืืืื ืึทื ืืืคึผืืึทืืขื ืื ื HTTPS ืืืจืืงืืง ืืื ื ืืฉื ืึท ืขื ืื ืคืื ืืื ืื; ืขืก ืืืืฉืึทืืืึทืื ื ืขืื ืืืขืื ืึท ืืืืฉ. ืขืก ืืื ื ืืืืืง ืฆื ืืึทืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ื ืืืืืง ืืืืกื ืขืืขื, ืืึทืื ืื ืฆืื ืขืืขื ืกืขืืืื ืืก, ืงืืืึทืื ืืึทืืขืจืงืื ืืขื ืคืื ื ืืฆืขืจืก ืืื ืกืืจืืืขืจื ืื ืกืขืืืื ืืก.
ืื ืืขืืขืื ืืขืึธืจืืข, ืืื ืืขืืื ื ืืื ืื ืคึผืจืึทืงืืืฉ ืืืื, ืืขื ืขื ืืขืจืืื ืื ืืื ืืขื ืืืืืขื ืืขืงืฆืืข:
ืืื ืืขืจ ืืืืึทืืขืจ ืืขืงืฆืืข ืืืจ ืืืขืื ืงืืงื ืืื ืื ืืขืจืข ืืืืขืจืืืื ืคึผืจืึธืืคืืืื: ืึทื ืืืืืืจืืก ืืื ืื ืืจืืืฉืึทื ืคืึทืจืืืืื ื ืกืืกืืขื. ืึผืื ื ืืฉื ืฆื ืคืึทืจืคืืจื ืขืก, ื ืึธืืืืื ืื ืืขืจืืืึทื ืืืงืื ืืขื ืืืืฃ ืื ืคืืืืขื ืืข ืืฉืึทื ืึทืื:
ืืงืืจ: www.habr.com