Прозрачная прокси

[Богдан]

Имеется локальная сеть с инетом и прокси-ервер UserGate на тачке делящей инет.
Соответственно для работы под проксей неабходима дополнительная настройкаподключения у браузера и т.д.
Наслышан о такой вещи как ПРОЗРАЧНАЯ прокси когда все настройки на клиентских компах остаются обычными а их запросы перехватывает Firewall и переадресовывает на порты прокси-сервера.
Подскажите плз. как это реализовать и на базе какого Firewall'а это проще всего сделать.
Заранее СПАСИБО!

 

[typhoon]

на базе Linux/FreeBSD очень просто
средствами iptables/ipfw +squid
вот статейка Прозрачный кеширующий прокси на Linux
http://www.opennet.ru/base/net/transparent..._proxy.txt.html

а вообще на opennet.ru полно материала, в том числе и по этой теме (может и для виндюков что есть - не смотрел)

 

[Пэтро]

Во первых какая версия используется?

В версии 3.0 можно настроить Nat чтобы он все запросы по порту 80 перенаправлял в интернет. Вот тебе и прозрачная прокси. Единственная проблема, то что кеширование при таком способе не работает.

Я настраивал Usergate+Outpost. Многие писали что, это невозможно, но тем не менее работает.

 

[Begemot]

То есть если я правильно понимаю, каждому клиенту надо файрвол ставить ? имхо легче настройки прокси поднять, не особо то и сложно вроде ?

 

[Богдан]

2 Begemot
Не... каждому клиенту файрвол ставить не надо.... Это все делает файрволл тачки на которой прокси-сервер стоит Ж-)))
А зачем вообще это надо - шеф с ноутом ходит в нет на работе под проксей, а дома соответственно напрямую - без прокси... И ему напряжно настройки какие-то там менять Ж-))

 

[Пэтро]

Ну тогда мой способ с НАТом подходит.

Если хочешь могу рассказать как Оутпост настроить.

 

[Begemot]

Цитата(Богдан @ 05.08.2005, 16:33:22, 55368)
А зачем вообще это надо - шеф с ноутом ходит в нет на работе под проксей, а дома соответственно напрямую - без прокси... И ему напряжно настройки какие-то там менять Ж-))

Ну раз такое дело, позволю себе попиарить друга немного, а заодно и себя что бы обидно не было

)

Вот решение это проблемы Proxy Switcher Lite - free
или вот рядом Платная но думаю лайта вам хватит для той проблемы.

 

[ShockWave]

Богдан - имхо не секурная тема жутк0 этот НАТ, не советую, будешь потом иметь кучу новых соединений через кучу безконтрольных портов и соединений ... я даже ICMP траффик у себя рублю в локалке ... SOCKS5 и НТТР открыть, хватит для всех тем! ... остальное это ерундень для зажравшихся пользователей, должна быть культура в сети, пусть себя ограничивают, иначе гору траблов ты себе на голову заработаешь, а тупо переставлять завирусованную и адваренную систему просто заколебывает ! ...
Цитата
Я настраивал Usergate+Outpost. Многие писали что, это невозможно, но тем не менее работает.

!!! ... во темная весчь! ... у меня уже год этот комплект в паре работает ... никакой херни в локалку не пускает ... причем аутпост бесплатный, юзергейт древний, тачка убитая (200ммх, 168мб, 4гб) ... ни глючка, ни вопросика ...

Добавлено в [mergetime]1124871782[/mergetime]
Цитата
И ему напряжно настройки какие-то там менять Ж-))

ну если чел платит, то надо делать ... а если на шарика, то подумай 20 раз ... никаких ведь гарантий ... кстати есть проги которые на лету меняют настройки сети, вот тут бы это в самый раз ...

 

[Пэтро]

Цитата
SOCKS5 и НТТР открыть, хватит для всех тем!

Ну если запросы на уровне Аськи и Развлекательных сайтов плюс почта через вэб-интерфейс то может и хватит.

Но если нужен POP SMTP Telnet FTP Webmoney и.т.д. и.т.п.

Цитата
остальное это ерундень для зажравшихся пользователей, должна быть культура в сети, пусть себя ограничивают, иначе гору траблов ты себе на голову заработаешь, а тупо переставлять завирусованную и адваренную систему просто заколебывает ! ...


Ну если уровень админа не намного выше чем у этих пользователей то конечно все надо закрыть наглухо.


Цитата
Я настраивал Usergate+Outpost. Многие писали что, это невозможно, но тем не менее работает.

!!! ... во темная весчь! ... у меня уже год этот комплект в паре работает ... никакой херни в локалку не пускает ... причем аутпост бесплатный, юзергейт древний, тачка убитая (200ммх, 168мб, 4гб) ... ни глючка, ни вопросика ...


Я имел ввиду версию 3.0 во всех старых проблем не было т.к. не было этого НАТа, а НАТ пакеты Аутпост пропускать не хотел.