Форум сетевых администраторов - инет в сети через внешний прокси

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- инет в сети через внешний прокси (http://netadmin.ws/forum/showthread.php?threadid=12787)

Помещено Flinx 19-09-2007 в 19:53:

инет в сети через внешний прокси

Дано:
Есть локальная сеть из 5 компов + Ethernet Switch (Netopia Model 3347-02 AnnexA High-Power Wireless DSL Ethernet Managed Switch)
Есть настроенный внешний прокси в инете (Squid)

Вопрос:
Как заставить все компы этой сети ходить в инет исключительно через этот внешний интернет прокси сервер и запретить юзать инет в обход прокси сервера?

Помещено revlis 20-09-2007 в 09:52:

посмотреть есть ли возможность в этом свитче редиректить запросы, если есть то редиректить их на сквид а его настроить в режиме прозрачного проксирования но это будет работать только с http

Помещено Flinx 20-09-2007 в 11:51:

Да, я думаю Вы правы. Именно об этом я и подумал в первую очередь.
В этом свитче есть много чего, но что из этого набора фичей необходимо для редиректинга я не знаю.
Может подскажете какая именно фича позволяет осуществлять редиректинг?
Спасибо.

Flinx добавил 20-09-2007 в 11:59:04:
Как и большинство других этот свич имеет возможность настройки через веб интерфейс.

Здесь кое-что из того, что можно настроить:

Network Configuration
IP Static Routes Build IP static route table
IP Static ARP Build IP static ARP table
NAT
Pinholes Set up pinholes through NAT
IPMaps Set up NAT one-to-one IP address mappings
Default Server Set up NAT default server options
Services
Differentiated Services Set up Differentiated Service options
DNS Set up DNS options
DHCP Server Set up DHCP server and relay-agent options
RADIUS Server Set up RADIUS server options
SNMP Set up SNMP community, trap and system group options
IGMP Set up IGMP options
UPnP Enable or disable Universal Plug'n'Play
LAN Management (TR-064) Enable or disable DSL Forum LAN-Side DSL CPE Configuration services
Ethernet Bridge Set up ethernet MAC bridge
VLAN Setup VLAN Configuration
Miscellaneous
System Configure System parameters
Syslog Parameters Set up Syslog
Internal Servers Configure internal web and telnet ports
Software Hosting Set up Software Hosting
Clear Options Restore the Gateway to its factory configuration
Time Zone Time Zone settings

Помещено revlis 20-09-2007 в 13:44:

думаю тут такого нет

Помещено Flinx 20-09-2007 в 13:55:

А что должно быть???

А что должно быть???

Помещено revlis 20-09-2007 в 14:15:

чет вроде redirect либо DNAT
или чет в этом роде

Помещено Flinx 20-09-2007 в 16:02:

А что на счёт этого?

В сети есть ещё один девайс. Возможно он умеет редиректить http запросы.
Вот урл к описанию девайса: http://www.linksys.com/servlet/Sate...FVisitorWrapper

Flinx добавил 20-09-2007 в 16:54:35:
Нашёл в мануале Linksys девайса вот это:

quote:
Advanced Routing. On this screen, you can alter Network Address Translation (NAT), Dynamic Routing, and Static Routing configurations.

Может эта фича поможет мне редиректить hhtp запросы на внешний прокси сервер?

Помещено revlis 23-09-2007 в 18:34:

это динамическая маршрутизация и это не имеет никакого отношения к твоему вопросу - но может ты расскажешь с какой целью хочешь пробрасывать все на внш прокси?

Помещено Flinx 24-09-2007 в 17:05:

зачем мне это нужно

Есть несколько локальных сетей и один прокси сервер в интернете, являющийся общим для всех этих сетей. �_тот сервер администрируется одним человеком.
Нужно настроить каждую из сетей на использование этого прокси для http запросов.
Для начала нужно настроить хотя-бы одну сеть.

Помещено revlis 24-09-2007 в 20:16:

Re: зачем мне это нужно

quote:
Первоначальное сообщение от Flinx
Есть несколько локальных сетей и один прокси сервер в интернете, являющийся общим для всех этих сетей. �_тот сервер администрируется одним человеком.
Нужно настроить каждую из сетей на использование этого прокси для http запросов.
Для начала нужно настроить хотя-бы одну сеть.

думаю в вашем случае правильнее организовать єти сети посредством VPN а в созданной виртуальной сети можно уже прозрачно проксировать запроси

Помещено gryshadow 25-09-2007 в 12:29:

Можно на этом роутере-свиче0-вайлесе отфильтровать запретить обращения на все IP кроме IP проксисервера.
Тада все пользователи будут вынуждены прописывать у себя проксюк и ходить только через него.

__________________
Чайник, мечтающий стать самоваром!

Формат времени GMT. Текущее время 23:38.

Показаны 11 сообщений на этой странице