Proxy/NAT

Delirium · Отправлено: **09:22, 22-09-2008** | #2

Цитата farlow:

коробит меня на каждой машине, прописывь адрес прокси для каждого браузера »

Если домен есть, то это делается через групповые политики.

Цитата farlow:

но я б с удовольствием поставил бы сквид, под винды. но вот не пойму как в этих виндах ловить траффик, и перенаправлять его на 3128 »

А то можно подумать, если бы стоял сквид, то не надо было бы ставить или шлюз по умолчанию или проксю в браузере на всех.

Цитата farlow:

как в этих виндах ловить траффик, и перенаправлять его на 3128 »

А что мешает в проксе указать порт не 8080 а 3128? не вижу проблемы.

farlow · Отправлено: **09:37, 22-09-2008** | #3

Цитата Delirium:

А то можно подумать, если бы стоял сквид, то не надо было бы ставить или шлюз по умолчанию или проксю в браузере на всех. »

на фряхе я траф принудительно заворачиваю, и по клиентам не бегаю.
да и сквид мне кажется куда проще чем юзергейт

Цитата Delirium:

А то можно подумать, если бы стоял сквид, то не надо было бы ставить или шлюз по умолчанию или проксю в браузере на всех. »

я вас умоляю.

браузеры не только эксплорер.
И самое главное: НЕ ХОЧУ ходить по киентам

может что нить маршрутизацией замутить? или какие есть еще варианты? (кэшировать, блочить, ну может еще считать траф. и чтоб делать это только на серве)

Delirium · Отправлено: **09:56, 22-09-2008** | #4

farlow, ну хорошо, давайте по вашему:
сижу я на компе без шлюзов и настроек прокси по умолчанию.... Пишу в строке www.ya.ru.... Машина упорно пытается найти DNS и проверить это имя... Его нет... Смотрит, а наружу запрос не пускает DNS либо его вообще нет. Все мирно обламывается и host not found... ибо маршрутов никаких больше нет...

Цитата farlow:

НЕ ХОЧУ ходить по клиентам »

Ну извините, без беготни я описал - групповые политики домена + DHCP(в случае выставления шлюза)

farlow · Отправлено: **10:02, 22-09-2008** | #5

хорошо, убедили.

на серве настроен DHCP, он сетвым картам говорит где днс, и шлюз. ДНС также стоит на серве

Цитата Delirium:

групповые политики домена »

гп работают только для эксплорера

kim-aa · Конфигурация компьютера

Delirium,

Вы не правы. Технология прозрачного прокси работает на транспортном уровне.
Единственное требование прозрачный прокси ставится на шлюзе по умолчанию, либо шлюз по умолчанию пересылает трафик на прозрачный прокси. Существует даже группа аппаратных кеширующих устройст такого плана.
Естественно, т. к. процес проистекает в тайне от клиента, об аутентификации можно забыть, максимум по MAC.

farlow,
SquidNT такими функциями не обладает.
Более того, если вы настраивали прозрачный прокси под BSD, то скорее всего использовали ipfw, т. е. "заворот" с 80 порта на 3128 осуществляется средствами ОС, а не прокси.

farlow · Отправлено: **10:35, 22-09-2008** | #7

kim-aa, Вы правы, на фре трафи заворачивается посредством ipfw, вот как нить добится бы такого же результата под виндами

kim-aa · Конфигурация компьютера

farlow,
Как добиться штатными средствами - не знаю
Более того, все комплексные фаерволы с ф-ей прокси+кэширование (которые я видел), вносят свои компоненты в стандартный сетевой слой Windows.
Отсюда возникает нехорошее подозрение, что стандартными средствами вы это не выполните, только установкой какого-либо комерческого продукта.

Кстати, скрипты автонастройки существуют не только для IE

farlow · Отправлено: **12:20, 22-09-2008** | #9

какие предложения? чем пользоваться?

kim-aa · Конфигурация компьютера

Цитата farlow:

какие предложения? чем пользоваться? »

1) Сколько станций?
2) Сколько и какие браузеры используются?
3) Какие функции нужны (аутентификация в частности)?
4) Сколько денег?
5) Какие объемы?
6) Толщина канала?