forum.lissyara.su

Всем доброго времени суток! Есть вопрос: Возможно-ли сделать прокси сервер+файерволл в офисе, чтобы он весь входящий и исходящий трафик заворачивал на себя? проблема в следующем - нет доступа на маршрутизаторы, вообще никакого, т.к. компания забугорная и доступ разрешен только определенным лицам из главного офиса. Есть ли какие-нить пути решения сей задачи, именно без использования роутеров?

если тока непрозрачный...
или менять маршруты по умолчанию для нелокальных адресов

Если непрозрачный, то придется всему офису прописывать адрес прокси сервера в "шлюз по-умолчанию"

или менять маршруты по умолчанию для нелокальных адресов

хм, а это как?

читай про маршрутизацию и роутинг
мне, когда-то давно, хватило встроенного хелпа виндовс.

Что-то я не совсем понял о чем речь. Так ли: твой офис ходит в интет через роутеры, которые стоят хрен знает где, и ты хочешь, чтоб он через твой шлюз ходил? Или офис тоже хрен знает где?

tom.cat писал(а):Если непрозрачный, то придется всему офису прописывать адрес прокси сервера в "шлюз по-умолчанию"

Если фаерволом завернуть трафик на порты 80, 8080, 3128 и т.п., то не нужно, но для этого тебе все равно придется прописать твой шлюз в настройках сетевых интерфейсов.

твой офис ходит в интет через роутеры, которые стоят хрен знает где, и ты хочешь, чтоб он через твой шлюз ходил? Или офис тоже хрен знает где?

Не совсем так роутеры стоят в офисе, но доступа к ним нет - нет логина и пароля. Да хочу, чтобы трафик абсолютно весь проходил через спец машинку. В любом случае придется вручную шлюз вводить на пользовательских машинах.

Ну, собственно, и в чем тогда проблема? Поднимаешь шлюз, прописывешь его в сетевых интерфейсах на локальных тачках и вперед. Если есть dhcp и доступ к нему, то можно сделать через него, тогда ходить по воркстешенам не надо. Если есть какая-нибудь централизация типа ldap, тогда тоже можно стартовыми скрипатми\политиками.

Спасибо. Про dhcp забыл совсем Еще бы хотелось узнать, если кто пользовался разными проксями - какой лучше для этой задачи?

squid. А что, есть какие-то варианты?

Был еще какой-то, просто ща уже не вспомню название. Буду вкуривать сквид