मिकरोटिक में एल 7 के काम में त्रुटि

समस्या का समाधान करते हुए, मिकरोटिक में एल 7 के अजीब व्यवहार का पता चला। जब नियमित अभिव्यक्ति में स्पष्ट रूप से निर्दिष्ट किया जाता है, तो मामले को अनदेखा कर दिया जाता है, भले ही नियमित अभिव्यक्ति में वर्ण बाइट्स में निर्दिष्ट हों।





हम समस्या को हल करते हैं (कार्य विशेष रूप से त्रुटि प्रदर्शित करने के लिए आविष्कार किया गया था)।
निम्नलिखित URL को ब्लॉक करें: http://chelaxe.ru/Summary/
जैसा कि आप URL में देख सकते हैं कि ऊपरी मामले में एक पत्र है: एस।

ऐसा करने के लिए, हम मिक्रोटिक में लेयर 7 का उपयोग करेंगे, जो पैकेट को जकड़ सकते हैं। यह कनेक्शन से पहले 10 पैकेट या 2kb इकट्ठा करता है और उनमें आवश्यक नियमित अभिव्यक्ति डेटा की तलाश करता है।

सब कुछ इस तरह से कॉन्फ़िगर किया गया है:
/ip firewall layer7-protocol add name=lock regexp=^.*(\/Summary\/).*(chelaxe\.ru).*$
/ip firewall filter add action=drop chain=forward disabled=no dst-port=80 layer7-protocol=lock protocol=tcp src-address=192.168.0.0/24



अब आपको सही नियमित अभिव्यक्ति ( POSIX ) की रचना करने की आवश्यकता है। पहले तो मैंने बस यही करने की कोशिश की:

^.*(chelaxe\.ru\/Summary\/).*$

लेकिन मैं सफल नहीं हुआ, फिर मैंने विंडशार्क लिया और पैकेजों को देखा:

जैसा कि आप देख सकते हैं पैकेज में GET लाइन होस्ट लाइन से अलग है और GET लाइन पहले जाती है:

GET /Summary/ HTTP/1.1
Host: chelaxe.ru

नियमित अभिव्यक्ति को फिर से करना:

^.*(\/Summary\/).*(chelaxe\.ru).*$

हम जाँच करते हैं:



नियमित अभिव्यक्ति की जाँच करने और बनाने के लिए मैंने regex101.com का उपयोग किया। आर्टिकल पार्स रेगुलर एक्सप्रेशंस के लिए 0dmin धन्यवाद।

MikroTik में सब कुछ जोड़ें और http://chelaxe.ru/Summary/ पर जाएं
परिणाम: काम नहीं करता है

हम नियमित अभिव्यक्ति को ठीक करते हैं:
^.*(\/summary\/).*(chelaxe\.ru).*$
परिणामस्वरूप: कार्य करता है, लेकिन http://chelaxe.ru/Summary/ और http://chelaxe.ru/summary/ (विशेष रूप से निर्मित दो पृष्ठ जो अक्षर S के लिए केस-संवेदी हैं) दोनों को ब्लॉक करता है

मैंने इसे अलग तरह से करने की कोशिश की:

^.*(\x2f\x53\x75\x6d\x6d\x61\x72\x79\x2f).*$

बाइट्स में यह स्ट्रिंग स्ट्रिंग / सारांश / से मेल खाती है
परिणाम: काम नहीं करता है

बाइट \ x53 से \ x73 (एस से एस) में बदलें:

^.*(\x2f\x73\x75\x6d\x6d\x61\x72\x79\x2f).*$
परिणामस्वरूप: कार्य करता है, लेकिन http://chelaxe.ru/Summary/ और http://chelaxe.ru/summary/ दोनों को अवरुद्ध करता है

यह पता चला कि पैकेज ऊपरी मामले में एक स्ट्रिंग के साथ मुझे छोड़ देता है और उसी रूप में सर्वर पर आता है (साइट ऊपरी मामले या निचले मामले में पार्स करता है), नियमित अभिव्यक्ति सही है, लेकिन ऊपरी मामले में स्ट्रिंग की खोज करते समय यह कुछ भी वापस नहीं करता है और जब स्ट्रिंग की खोज करता है लोअर केस दोनों विकल्पों (ऊपरी और निचले दोनों) को लौटाता है।

निष्कर्ष: पैकेज में केस-संवेदी जानकारी का निर्धारण करने के लिए MikroTik में L7 का उपयोग करना असंभव है।

UPD: मैंने संस्करण v5.26 (शाखा 5 में अंतिम) का उपयोग किया, और शाखा 6 में यह बग तय किया गया:

6.0rc12 (2013-Mar-26 17:18) में नया क्या है:
*) निश्चित लेयर 7 माचिस - यह अब असंवेदनशील है;

संस्करण v6.3 में जांचा गया है कि सब कुछ उसी तरह से काम करता है जैसा उसे करना चाहिए। तो इस सुविधा के लिए एक जगह है, केवल राउटरओएस की 5 वीं शाखा में

प्रतिबिंब: मैंने देखा कि प्रदाता रजिस्ट्री से साइटों को कैसे रोकते हैं: जीईटी पथ में रजिस्टर बदलते समय, पृष्ठ अभी भी अवरुद्ध है।



यदि इस तरह के पेज वाली साइट अवरुद्ध है तो केवल ऊपरी मामले में एक ही URL वाला एक पेज बनाया जाएगा और इसे अनब्लॉक करने की आवश्यकता होगी क्योंकि इसमें कुछ भी निषिद्ध नहीं है, तो रजिस्ट्री में दर्ज किया गया URL भी अनलॉक हो जाएगा।