CheckPoint — хороше рішення, якщо є бюджет і вся інфраструктура ваша. В даному випадку завдання було знайти рішення штатними засобами ESXi без додаткового обладнання.
Погоджуюсь, що в ідеалі гіпервізор має бути за файрволом. Але в даному випадку хост дивиться напряму в інтернет — це реальна ситуація де файрвола мережі немає. Тому і шукали рішення на рівні хоста. Спробуємо egress фільтрацію — дякую за підказку!
Якщо дивитися очима людини, яка пам’ятає Cisco IOS 11.x, Ping of Death, Smurf, LAND, Teardrop та інші класичні історії, бажання відключити ICMP на будь-якому критичному вузлі виглядає цілком природним.
гіпервізор має бути в захищеній мережі в принципі
icmp блокувати погана ідея загалом, бо він обслуговує не лише echo
На рахунок що робити, на цій древній версії навіть не знаю чи є сенс шукати рішення, але спробуй не весь icmp а конкретно echo.
Дякую! Дуже приємно чути, що вас зацікавив проєкт і ви хочете стежити за його розвитком.
Окремих сторінок у соцмережах я поки що дійсно не створював, оскільки повністю сфокусований на релізах та технічній частині.
Дякую за влучне запитання! Cloudflare R2 дійсно пропонує чудове гаряче сховище з безкоштовним egress, але за ціною $15 за 1 Терабайт на місяць. Проте, якщо ви хочете використовувати саме R2 — це вже можливо!
Serhii Pedko
Pavlo Trepytion
Ілля Горевой
Victor Karabedyants
Evgeniy Naumov
Denys Vasyliev
Mykhailo Rozdorozhniuk
DOU Community
Алекс Шарко
Artem Hrechanychenko
Bot
Євген Воронюк
Arseny Zinchenko
Коментарі