איך בין נישט באקאנט דא מיט די קליינע אותיות... אבער עס איז מיר אינטערסאנט וויאזוי אונזער ידיד@קנאפער ידעןהעלפט אזוי שיין מיט הארץ. איך האב אייך שוין לאנג נישט געזען דא...
אונזער סאניקוואל האט נישט געארבייט היינט, און עס איז געווען יענע חורבן. מיין דיפארטמענט, וואס "אלע" אחוץ איינער ארבייטען רוב צייט רימאוטלי, און וויבאלד מיר זענען אוועק פון QB ענטערפרייז צו נעטסוויט, האבן מיר פיין אלע געארבייט. א שאד נאר אז די פעיראול האב איך נישט געקענט פראסעסען... איך בעט זיך ביי אונזער אייטי דיפארטמענט צו שוין פארשליסן דעם אלטן סערווער און אנהייבן נוצן שעירפאונט מיט אפיס 365... אפשר איין טאג.
חברה_מאןהאט געשריבן:↑מאנטאג יולי 01, 2024 11:50 pm
ער איז...
זעהט אויס ווי @עפעס ווייסעך קען זייער גוט Sonicwall, ער האט געשריבן ביידע זאכן וואס איך האב געוואלט ריפלייען... לגבי בלאקן סייט'ס וועט זיך ווענדן די בעסטע מהלך לויט וועלכע license דו האסט. אן קיין שום לייסענס, קענסטו מאכן א FQDN block, אבער נאר אויב די סייט האט א single DNS record, און אויב די סייט נוצט א load balancer איז עס גארנישט ווערט, ווייל א יעדע query קען באקומען א אנדערע response. וואס דו קענסט טוהן איז (איך רעדט אן CFS) block port 53 און allow נאר פון די DNS server, - און אויב האסטו App control and DPI-SSL קענסטו אויך בלאקן DoH - און ניצן DNS filtering אויב גייסטו מיט א FQDN rule מאך זיכער צו סעטן א Low TTL. לגבי פילטער'ס (not network appliance) וואס ווערן proxied, וועט די ACL מהלך נישט ארבעטן, און די DNS מהלך וועט זיך ווענדן וועלכע פילטער. VPN פילטער'ס force'ן לכאורה זייער DNS server סאו קיין איינס וועט נישט ארבעטן (חוץ די host file לכאורה, נישט פרובירט קיין איין מהלך)
אויב איך האב א פילטער וועט די CFS אויך נישט ארבעטען? און אויב די קענסט אביסעל מער מסביר זיין וואס די שרייבסט וועגען LOAD BALANCING ווייל איך פארשטיי אז אפילי ער ניצט LOAD BALANCING האט ער א ליסט פון IP ADDRESS וואס ער ניצט און אויב די קענסט מער מסביר זיין די מהלך וואס די זאגסט צו בלאקען PORT 53
חכם באמתהאט געשריבן:↑דינסטאג יולי 02, 2024 11:34 am
אויב איך האב א פילטער וועט די CFS אויך נישט ארבעטען? און אויב די קענסט אביסעל מער מסביר זיין וואס די שרייבסט וועגען LOAD BALANCING ווייל איך פארשטיי אז אפילי ער ניצט LOAD BALANCING האט ער א ליסט פון IP ADDRESS וואס ער ניצט און אויב די קענסט מער מסביר זיין די מהלך וואס די זאגסט צו בלאקען PORT 53
קנאפער ידעןהאט געשריבן:↑דינסטאג יולי 02, 2024 12:02 pm
חכם באמתהאט געשריבן:↑דינסטאג יולי 02, 2024 11:34 am
אויב איך האב א פילטער וועט די CFS אויך נישט ארבעטען? און אויב די קענסט אביסעל מער מסביר זיין וואס די שרייבסט וועגען LOAD BALANCING ווייל איך פארשטיי אז אפילי ער ניצט LOAD BALANCING האט ער א ליסט פון IP ADDRESS וואס ער ניצט און אויב די קענסט מער מסביר זיין די מהלך וואס די זאגסט צו בלאקען PORT 53
חכם באמתהאט געשריבן:↑דינסטאג יולי 02, 2024 4:17 pm
קנאפער ידעןהאט געשריבן:↑דינסטאג יולי 02, 2024 12:02 pm
חכם באמתהאט געשריבן:↑דינסטאג יולי 02, 2024 11:34 am
אויב איך האב א פילטער וועט די CFS אויך נישט ארבעטען? און אויב די קענסט אביסעל מער מסביר זיין וואס די שרייבסט וועגען LOAD BALANCING ווייל איך פארשטיי אז אפילי ער ניצט LOAD BALANCING האט ער א ליסט פון IP ADDRESS וואס ער ניצט און אויב די קענסט מער מסביר זיין די מהלך וואס די זאגסט צו בלאקען PORT 53
קנאפער ידעןהאט געשריבן:↑דינסטאג יולי 02, 2024 4:23 pm
חכם באמתהאט געשריבן:↑דינסטאג יולי 02, 2024 4:17 pm
קנאפער ידעןהאט געשריבן:↑דינסטאג יולי 02, 2024 12:02 pm
חכם באמתהאט געשריבן:↑דינסטאג יולי 02, 2024 11:34 am
אויב איך האב א פילטער וועט די CFS אויך נישט ארבעטען? און אויב די קענסט אביסעל מער מסביר זיין וואס די שרייבסט וועגען LOAD BALANCING ווייל איך פארשטיי אז אפילי ער ניצט LOAD BALANCING האט ער א ליסט פון IP ADDRESS וואס ער ניצט און אויב די קענסט מער מסביר זיין די מהלך וואס די זאגסט צו בלאקען PORT 53
So load balancing doesnt really refer to a specific protocol in networking, its a "concept", to basically balance the load of servers by distributing incoming traffic to servers to a cluster of servers or containers. So this can be done in a few ways, one is DNS based and the other one is route based and some other proprietary methods. the one I was referring to is DNS based, but in DNS based it also depends how the load balancer is configured and whether the LB serves a single customer/company or multiple, for example Google NS will rotate the answer for every few requests/queries but will usually respond with a single A and AAA record, but all will point to google (you'll still get a 400 or 502 if you browse by IP since the hostname in the HTTP header doesnt match, but if its cached on your machine or DNS server it should work just fine). Cloudflare handles load balancing completely different(i haven't read there documentation to prove it, its just my assumption based on experience with CF hosted sites) it basically works like DDNS that the IP that pointed before to a site1 points now to a completely different site(you cant still browse by IP since most shared hosting providers are using SNI). So sites that use load balancing by having multiple records, will All IPs be blocked in Sonicwall (up to 256 according to their docs) as long the DNS will always respond with the same list of IPs for each query (order doesnt matter in this case). regarding SW CFS, i haven't worked with it and dont know how it actually blocks site's/urls, but since it has the option to block url's (e.g. host.com/*testpath*) I believe it looks at the header of the HTTP request rahter than DNS or IP block, so it depends how the filter proxies/redirects the traffic, with some filters the header might still be visible to the SW and some others not, put with VPN filters such as Netfree (I think netspark uses VPN as well) it wont work for sure Im not the biggest expert, so feel free to argue with me on some points that i wrote...
A Computer without a "good Antivirus", is like walking in the dark without a reflector..!
if you can't afford a paid one, use agood free oneat least
חברה_מאןהאט געשריבן:↑דאנערשטאג יולי 04, 2024 2:08 am
קנאפער ידעןהאט געשריבן:↑דינסטאג יולי 02, 2024 4:23 pm
חכם באמתהאט געשריבן:↑דינסטאג יולי 02, 2024 4:17 pm
קנאפער ידעןהאט געשריבן:↑דינסטאג יולי 02, 2024 12:02 pm
חכם באמתהאט געשריבן:↑דינסטאג יולי 02, 2024 11:34 am
אויב איך האב א פילטער וועט די CFS אויך נישט ארבעטען? און אויב די קענסט אביסעל מער מסביר זיין וואס די שרייבסט וועגען LOAD BALANCING ווייל איך פארשטיי אז אפילי ער ניצט LOAD BALANCING האט ער א ליסט פון IP ADDRESS וואס ער ניצט און אויב די קענסט מער מסביר זיין די מהלך וואס די זאגסט צו בלאקען PORT 53
So load balancing doesnt really refer to a specific protocol in networking, its a "concept", to basically balance the load of servers by distributing incoming traffic to servers to a cluster of servers or containers. So this can be done in a few ways, one is DNS based and the other one is route based and some other proprietary methods. the one I was referring to is DNS based, but in DNS based it also depends how the load balancer is configured and whether the LB serves a single customer/company or multiple, for example Google NS will rotate the answer for every few requests/queries but will usually respond with a single A and AAA record, but all will point to google (you'll still get a 400 or 502 if you browse by IP since the hostname in the HTTP header doesnt match, but if its cached on your machine or DNS server it should work just fine). Cloudflare handles load balancing completely different(i haven't read there documentation to prove it, its just my assumption based on experience with CF hosted sites) it basically works like DDNS that the IP that pointed before to a site1 points now to a completely different site(you cant still browse by IP since most shared hosting providers are using SNI). So sites that use load balancing by having multiple records, will All IPs be blocked in Sonicwall (up to 256 according to their docs) as long the DNS will always respond with the same list of IPs for each query (order doesnt matter in this case). regarding SW CFS, i haven't worked with it and dont know how it actually blocks site's/urls, but since it has the option to block url's (e.g. host.com/*testpath*) I believe it looks at the header of the HTTP request rahter than DNS or IP block, so it depends how the filter proxies/redirects the traffic, with some filters the header might still be visible to the SW and some others not, put with VPN filters such as Netfree (I think netspark uses VPN as well) it wont work for sure Im not the biggest expert, so feel free to argue with me on some points that i wrote...
First thank you for your explanation and From what I understand, there are two main types of load balancing: route-based and DNS-based.
Route-based load balancing works with one server that forwards and manages the traffic to all the other servers. The DNS always resolves the domain name to this one server, which acts as the load balancer. On the other hand, DNS-based load balancing means that the DNS server has multiple A records and responds to each request with a specific IP address based on a certain mechanism such as load, geographic location, or certain algorithms. With DNS-based load balancing, sometimes it is configured to provide multiple IP addresses at once, or it provides just a single IP address, but with both, you don’t see all the A records associated with this website.
Regarding Cloudflare, I understand that it is a different concept and not directly related to DNS load balancing. It's just that many websites use Cloudflare or other types of security services that act as a proxy for all DNS requests. As a result, the router only sees the proxy's IP address. The proxy used by Cloudflare is not configured to work statically for one website, which presents a different problem when it comes to DNS or IP-based filtering.
So first, I tried to use the access rules on a computer that has a Gentech filter, and I understand that it uses a VPN, and it did not work because, basically, my router does not see any IP address other than the VPN server. However, when I tested it without the filter, it worked only for small websites. But when I tried larger websites like chase.com, microsoft.com, or google.com, it did not work.
באט איך פארשטיי נישט פארוואס ווען איך מאך א ACCESS RULE וואס בלאקט בעסד אויף די DOMAIN NAME פארוואס זאל נישט די סאניק וואל זעהן זעהן ביי יעדע סעשין וועלעכע איי פי ער ניצט ביי יענע סעשין און עס בלאקען?
Anyone with experience on mobile connect for iOS and android? I get connected to SSL, however I can't access my local resources
דו האסט RDP?
we are trying to set up that workers should be able to access a web portal from outside tha LAN but it works with white listed IPs, so I am trying to use SSLVPN, how much i tried searching on reddit or SW KnowledgeBase i couldnt seem to find talking about it
Anyone with experience on mobile connect for iOS and android? I get connected to SSL, however I can't access my local resources
דו האסט RDP?
we are trying to set up that workers should be able to access a web portal from outside tha LAN but it works with white listed IPs, so I am trying to use SSLVPN, how much i tried searching on reddit or SW KnowledgeBase i couldnt seem to find talking about it
Are the devices being assigned an IP address by Mobile Connect? And have you tried the desktop app?
Anyone with experience on mobile connect for iOS and android? I get connected to SSL, however I can't access my local resources
דו האסט RDP?
we are trying to set up that workers should be able to access a web portal from outside tha LAN but it works with white listed IPs, so I am trying to use SSLVPN, how much i tried searching on reddit or SW KnowledgeBase i couldnt seem to find talking about it
Anyone with experience on mobile connect for iOS and android? I get connected to SSL, however I can't access my local resources
דו האסט RDP?
we are trying to set up that workers should be able to access a web portal from outside tha LAN but it works with white listed IPs, so I am trying to use SSLVPN, how much i tried searching on reddit or SW KnowledgeBase i couldnt seem to find talking about it
ווער מאכט דאס פאר דיר?
איך פרעג ווייל מ'דארף זייער אפאכט געבן וויאזוי מ'סעט עס אויף. דיין נעטווארק זאך בלייבן פארזיכערט.
Anyone with experience on mobile connect for iOS and android? I get connected to SSL, however I can't access my local resources
דו האסט RDP?
we are trying to set up that workers should be able to access a web portal from outside tha LAN but it works with white listed IPs, so I am trying to use SSLVPN, how much i tried searching on reddit or SW KnowledgeBase i couldnt seem to find talking about it
איך פארשטיי פון דיר אז דו נוצט די Sonic Wall Mobile Connect app. יא?
נאכן זיך קאנעקטען דארפסטו האבן Remote Desktop זיך צו קאנעקטען צו דיין קאמפיוטער.
Anyone with experience on mobile connect for iOS and android? I get connected to SSL, however I can't access my local resources
דו האסט RDP?
we are trying to set up that workers should be able to access a web portal from outside tha LAN but it works with white listed IPs, so I am trying to use SSLVPN, how much i tried searching on reddit or SW KnowledgeBase i couldnt seem to find talking about it
איך פארשטיי פון דיר אז דו נוצט די Sonic Wall Mobile Connect app. יא?
נאכן זיך קאנעקטען דארפסטו האבן Remote Desktop זיך צו קאנעקטען צו דיין קאמפיוטער.
Anyone with experience on mobile connect for iOS and android? I get connected to SSL, however I can't access my local resources
דו האסט RDP?
we are trying to set up that workers should be able to access a web portal from outside tha LAN but it works with white listed IPs, so I am trying to use SSLVPN, how much i tried searching on reddit or SW KnowledgeBase i couldnt seem to find talking about it
איך פארשטיי פון דיר אז דו נוצט די Sonic Wall Mobile Connect app. יא?
נאכן זיך קאנעקטען דארפסטו האבן Remote Desktop זיך צו קאנעקטען צו דיין קאמפיוטער.
איך קען SSLVPN, דא האב איך א פראבלעם אז איך דארף אז ארבייטער זאלן קען עקסעסן א וועבזייטל, כדי צי קענען עקסעסן די וועבזייטל דארף די אייפי זיין ווייטליסטעד, עס ארבייט אויף ווינדואס מיט נעטעקסטענדער, אין עס ארבייט אויף מעקאס מיט מאביילקאנעקט, אבער אויף ענדרויד אדער אייאס ארבייט עס נישט,
we are trying to set up that workers should be able to access a web portal from outside tha LAN but it works with white listed IPs, so I am trying to use SSLVPN, how much i tried searching on reddit or SW KnowledgeBase i couldnt seem to find talking about it
איך פארשטיי פון דיר אז דו נוצט די Sonic Wall Mobile Connect app. יא?
נאכן זיך קאנעקטען דארפסטו האבן Remote Desktop זיך צו קאנעקטען צו דיין קאמפיוטער.
איך האב נישט קיין עקסעס דא צי עפענען די לינקס, די configuration פאר זיך ארבייט ווייל איך קען אריין לאגן צי דעים פארטעל מיט ווינדואס אדער מעקאס, מיט די זעלבע יוזערנעים אין פעססווארד וואס איך פראביר אויף די מאביל דעווייסעס
we are trying to set up that workers should be able to access a web portal from outside tha LAN but it works with white listed IPs, so I am trying to use SSLVPN, how much i tried searching on reddit or SW KnowledgeBase i couldnt seem to find talking about it
איך פארשטיי פון דיר אז דו נוצט די Sonic Wall Mobile Connect app. יא?
נאכן זיך קאנעקטען דארפסטו האבן Remote Desktop זיך צו קאנעקטען צו דיין קאמפיוטער.
איך האב נישט קיין עקסעס דא צי עפענען די לינקס, די configuration פאר זיך ארבייט ווייל איך קען אריין לאגן צי דעים פארטעל מיט ווינדואס אדער מעקאס, מיט די זעלבע יוזערנעים אין פעססווארד וואס איך פראביר אויף די מאביל דעווייסעס
וואו דארף מען עס ווייטליסטן, אויפן ראוטער אדער וועב סערווער? און אויב איז עס ממילא נישט אפן צום פאבליק, וואס איז די פורפעס פון די ווייטליסט?
