Kerio Control 9.2.2 С фильтрация что то нет так

[Beyl]

Я заблокировал доступ к сайтам и все как бы работает только вот ютуб все равно открывает, но самое интересное то что в mozilla firefox и opera ютуб блокируется kerio, но вот google chrome как то обходит блокировку и залазиет на сайт, я понимаю что youtube творение google но wtf
[Для просмотра данной ссылки нужно зарегистрироваться]

Затем я понял такую вещь, сайты то блокируются правилами фильтрации, но вот мобильные приложения facebook google ok и так далее пашут, так как лезут по ip насколько я понимаю, создал группу ip youtube
[Для просмотра данной ссылки нужно зарегистрироваться]
но вот в правилах фильтрации нельзя добавить группу ip только группу url как так?
[Для просмотра данной ссылки нужно зарегистрироваться]

[HOG]

Beyl, а у тебя юзера на ютуб и на все остальное, часом не по httpS лазают??

[Beyl]

Цитата:

Сообщение от HOG

Beyl, а у тебя юзера на ютуб и на все остальное, часом не по httpS лазают??

Я же https тоже прописал

[HOG]

Beyl, а для тебя секрет, что HTTPS переводится на русский язык как hyper text transfer protocol secued, и трафик по данному протоколу шифруется, файрвол (протокол инспектор на нем) попросту не знает что через него идет в зашифрованном виде? Для того, чтобы можно было блочить и https запросы, то файрволу необходимо разрешить дешифрование HTTPS запросов.

[Beyl]

Цитата:

Сообщение от HOG

необходимо разрешить дешифрование HTTPS запросов.

Where is this button bro?

Так ведь другие сайты с протоколом https блокируются

[Beyl]

Керио снова расстраивает с dns, как может такое быть что на каких то машинах инет спокойно работает, на каких то постоянно при доступе к сайту, dns не находит, странно, подозреваю роутер хотя сомневаюсь, схема подключения:
провайдер-комп с керио-шнур-роутер-адаптер-комп

[Beyl]

Емае залез в лог а там ошибка:
[Для просмотра данной ссылки нужно зарегистрироваться]
Изменил на
[Для просмотра данной ссылки нужно зарегистрироваться]
Инет вроде заработал норм, что то я не понял а при чем тут dns был

У тебя ограничение подключений на хост стоит. Подключения кончились. Как до ДНС достучаться? ) Либо блокируй Р2Р, и т.д., либо снимай ограничения (может тфой роутер и не ляжет )
ЗЫ. Мой китаец ложился, пока на зухеля не поменял.

[Beyl]

Цитата:

Сообщение от HOG

Beyl, а для тебя секрет, что HTTPS переводится на русский язык как hyper text transfer protocol secued, и трафик по данному протоколу шифруется, файрвол (протокол инспектор на нем) попросту не знает что через него идет в зашифрованном виде? Для того, чтобы можно было блочить и https запросы, то файрволу необходимо разрешить дешифрование HTTPS запросов.

Бро да ты монстр просто, сделал как ты сказал теперь мобильные приложения тоже блочатся: но я пока не разобрался, как это правильно работает, когда включаю беспорядочно дешифровать https он у меня на телефоне даже телеграм блочит, в общем все закрывает, хотя по идеи берет из правил фильтрации группы url где правил для телеграма нет,
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
но если указываю конкретное правило mobile lock где только facebook и youtube правило не срабатывает почему то

[Valery12]

Цитата

Сообщение от Beyl

но если указываю конкретное правило mobile lock где только facebook и youtube правило не срабатывает почему то

в правиле стоит youtube.com

выполняем по очереди две команды

ping youtube.com

Ответ от 173.194.122.200: число байт=32 время=12мс TTL=57
Ответ от 173.194.122.200: число байт=32 время=12мс TTL=57
Ответ от 173.194.122.200: число байт=32 время=12мс TTL=57
Ответ от 173.194.122.200: число байт=32 время=12мс TTL=57


nslookup youtube.com

Addresses: 2a00:1450:400f:808::200e
173.194.122.198
173.194.122.201
173.194.122.194
173.194.122.196
173.194.122.199
173.194.122.192
173.194.122.195
173.194.122.193
173.194.122.197
173.194.122.206
173.194.122.200

дальше объяснять?

[naliman]

Ютуб прекрасно контент-фильтром блочится