Прокси... Возможно ли..?

[tom.cat]

Всем доброго времени суток! Есть вопрос: Возможно-ли сделать прокси сервер+файерволл в офисе, чтобы он весь входящий и исходящий трафик заворачивал на себя? проблема в следующем - нет доступа на маршрутизаторы, вообще никакого, т.к. компания забугорная и доступ разрешен только определенным лицам из главного офиса. Есть ли какие-нить пути решения сей задачи, именно без использования роутеров?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

если тока непрозрачный...
или менять маршруты по умолчанию для нелокальных адресов

[tom.cat]

Если непрозрачный, то придется всему офису прописывать адрес прокси сервера в "шлюз по-умолчанию"

или менять маршруты по умолчанию для нелокальных адресов

хм, а это как?

[Alex Keda]

читай про маршрутизацию и роутинг
мне, когда-то давно, хватило встроенного хелпа виндовс.

[princeps]

Что-то я не совсем понял о чем речь. Так ли: твой офис ходит в интет через роутеры, которые стоят хрен знает где, и ты хочешь, чтоб он через твой шлюз ходил? Или офис тоже хрен знает где?

Если непрозрачный, то придется всему офису прописывать адрес прокси сервера в "шлюз по-умолчанию"

Если фаерволом завернуть трафик на порты 80, 8080, 3128 и т.п., то не нужно, но для этого тебе все равно придется прописать твой шлюз в настройках сетевых интерфейсов.

[tom.cat]

твой офис ходит в интет через роутеры, которые стоят хрен знает где, и ты хочешь, чтоб он через твой шлюз ходил? Или офис тоже хрен знает где?

Не совсем так роутеры стоят в офисе, но доступа к ним нет - нет логина и пароля. Да хочу, чтобы трафик абсолютно весь проходил через спец машинку. В любом случае придется вручную шлюз вводить на пользовательских машинах.

[princeps]

Ну, собственно, и в чем тогда проблема? Поднимаешь шлюз, прописывешь его в сетевых интерфейсах на локальных тачках и вперед. Если есть dhcp и доступ к нему, то можно сделать через него, тогда ходить по воркстешенам не надо. Если есть какая-нибудь централизация типа ldap, тогда тоже можно стартовыми скрипатми\политиками.

[tom.cat]

Спасибо. Про dhcp забыл совсем Еще бы хотелось узнать, если кто пользовался разными проксями - какой лучше для этой задачи?

[princeps]

squid. А что, есть какие-то варианты?

[tom.cat]

Был еще какой-то, просто ща уже не вспомню название. Буду вкуривать сквид