We like the fact that DiscrimiNAT is doing FQDN filtering on SNI while being a transparent proxy, that it integrates with native firewall rules on GCP and that it's really fast and performant. We deploy it with the Terraform module and it's maintenance-free for us. In addition, we always had really fast feedback and help from the Team anytime we reached out for advice / feedback. Price is also good.

Realmente nos gusta la velocidad y simplicidad del despliegue usando Terraform con los módulos proporcionados por el proveedor, sin necesidad de acceso a la consola, y la autorización determinada por las descripciones de las reglas del grupo de seguridad. Inicialmente utilizamos el modo "see-thru" para determinar el tráfico saliente existente sin aplicación. Simplemente reemplazamos nuestras pasarelas NAT existentes con DiscrimiNAT, añadimos las reglas a nuestros grupos de seguridad, luego verificamos los detalles del tráfico en los registros de CloudWatch (AWS) o Cloud Logging (GCP). Está particularmente bien adaptado a nuestra organización con un gran número de equipos autónomos que desean una solución de salida simple y segura que sea fácil de configurar, sin cambios en el código de la aplicación y sin necesidad de configuraciones de proxy explícitas. DiscrimiNAT está disponible a través de los Marketplaces de AWS y GCP, por lo que es fácil de adquirir, ya que el costo simplemente se incluye en la factura mensual del proveedor de la nube. Hay un alto estándar de documentación con ejemplos de código Terraform, y recibimos una respuesta rápida a una consulta técnica menor.