 |
 |
Форум сетевых администраторов » Cерверы » Остальные » Настройка Winroute Pro 4.1. Помогите!!!
| Автор |
| Тема |
 |
|
 |
|
|
|
Участник
|
| Настройка Winroute Pro 4.1. Помогите!!! |
[сооб. #38182]
 19-03-2003 15:10 |
|
Участник
Зарегистрирован: Mar 2003
Место проживания:
Публикаций: 7
Статус:  |
Доброго времени суток! Столкнулся с такой проблемой:
Есть сеть, разделенная на сегменты следующим образом: Главный сервак(прокси + inet шлюз)->шлюз сегмента->клиентские компы
На главном серваке стоит W2K Server + Winroute. На Winroute включен прокси с аутотенфикацией, ведется лог для контроля трафика. Возникла необходимость контроля трафика по компам внутри сегмента. На шлюз сегмента (W2K SP2) я поставил WinRoute Pro 4.1.27, включил прокси, на клиентских машинах сменил IP прокси на IP шлюза сегмента.
При запуске эксплорера на клиентских машинах выскакивает запрос на аутотенфикацию с IP шлюза (раньше было IP главного сервака). Вводим логин-пароль - запрос выскакивает снова и снова и снова....
Логин-пароль зареген на главном серваке. На шлюзе пользователей не создавал. Как мне быть???
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
19-03-2003 15:10 |
|
|
Искатель
|
| Убери проксюк на шлюзе сегмента... оставь тока... |
[сооб. #38193]
19-03-2003 16:54 |
|
Искатель
Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус: |
Убери проксюк на шлюзе сегмента... оставь тока на главном сервере.
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
19-03-2003 16:54 |
|
|
Участник
|
| Понимаете, есть проблема: невозможно определить... |
[сооб. #38251]
20-03-2003 09:02 |
|
Участник
Зарегистрирован: Mar 2003
Место проживания:
Публикаций: 7
Статус: |
Понимаете, есть проблема: невозможно определить какие сайты посещал конкретный пользователь (посещаемость учитывается по IP, а IP у сегмента - это IP шлюза). К тому же пользователи имеют дурную привычку сообщать свои пароли-логины посторонним людям. Поэтому появилась необходимость отображать трафик и посещенные страницы по конкретным машинам.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
20-03-2003 09:02 |
|
|
Искатель
|
| Хм.. Что - то в твоих словах не то... IP сегмента... |
[сооб. #38258]
20-03-2003 09:30 |
|
Искатель
Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус: |
Хм.. Что - то в твоих словах не то... IP сегмента будет IP шлюза, если на шлюзе NAT запущен... Кстати это можно проверить, запустить tcpdump на главном серваке и посмотреть будутли там "светиться" ИП клиентских машин, нах за выбраным шлюзом, заначит NAT не запущен (тока нато точно знать, что в это время кто-то через сервак за этим шлюзом ходит), если ИП не "светятся" , знач запущен NAT!
Если обязательно нужен NAT - придется по полной программе настраивать проксюк на шлюзе, с авторизацией и т.д.
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
20-03-2003 09:30 |
|
|
Участник
|
| Ессно NAT запущен. А как же иначе работать (почта... |
[сооб. #38263]
20-03-2003 10:13 |
|
Участник
Зарегистрирован: Mar 2003
Место проживания:
Публикаций: 7
Статус: |
Ессно NAT запущен. А как же иначе работать (почта и т.п.)? С прокси на шлюзе проблема: авторизация уже есть на главном серваке. Так что получается двойная авторизация. Отключить авторизацию на главном серваке не могу - не моя юрисдикция.
Нельзя ли настроить прокси так, чтобы он просто пересылал запросы на следующий прокси и вел их лог?
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
20-03-2003 10:13 |
|
|
Искатель
|
| Тогда тебе надо, чтобы проксюк на шлюзе авторизовался... |
[сооб. #38267]
20-03-2003 11:20 |
|
Искатель
Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус: |
Тогда тебе надо, чтобы проксюк на шлюзе авторизовался один раз на главном серваке (впринците под каким угодно пользователем), а на шлюзе авторизацию отключить, но как сделать автоматическую авторизацию шлюза на проксюке сервака - незнаю...
А что - твоя юрисдикция? шлюз? может проще просто поставить считалку трафика по ИП на шлюзе и не гемороиться с проксюком?
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
20-03-2003 11:20 |
|
|
Участник
|
| Считалка трафика по IP уже не катит. Нужны URL.... |
[сооб. #38269]
20-03-2003 11:24 |
|
|
Участник
|
| Еще проблема: Кто сможет, объясните как настроить... |
[сооб. #38410]
21-03-2003 12:03 |
|
|
Искатель
|
| Тада придется проксюк по полной программе... |
[сооб. #38473]
21-03-2003 19:12 |
|
Искатель
Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус: |
Тада придется проксюк по полной программе настраивать......
или без авторизации но только по ИП.
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
21-03-2003 19:12 |
|
|
Участник
|
[QUOTE]Первоначальное сообщение от gryshadow
[B]Тада... |
[сооб. #38770]
24-03-2003 12:43 |
|
Участник
Зарегистрирован: Mar 2003
Место проживания:
Публикаций: 7
Статус: |
quote:
Первоначальное сообщение от gryshadow
Тада придется проксюк по полной программе настраивать......
или без авторизации но только по ИП.
Не затруднит ли Вас объяснить это момент по подробнее?
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
24-03-2003 12:43 |
|
|
Искатель
|
Постараюсь....
Если интересует только статистика... |
[сооб. #38774]
24-03-2003 13:08 |
|
Искатель
Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус: |
Постараюсь....
Если интересует только статистика в привязке к ИП адресу, возникает вопрос - НАКОЙ нужна авторизация?
Настроить на шлюзе прокси сервер, вести статистику по ИП адресу. И "дрючить" потом владельца компьютера, чтобы кого зря не пускал в инете работать...  
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
24-03-2003 13:08 |
|
|
Участник
|
[QUOTE]Первоначальное сообщение от gryshadow
[B]Постараюсь....
Если... |
[сооб. #38777]
24-03-2003 13:14 |
|
Участник
Зарегистрирован: Mar 2003
Место проживания:
Публикаций: 7
Статус: |
quote:
Первоначальное сообщение от gryshadow
Постараюсь....
Если интересует только статистика в привязке к ИП адресу, возникает вопрос - НАКОЙ нужна авторизация?
Настроить на шлюзе прокси сервер, вести статистику по ИП адресу. И "дрючить" потом владельца компьютера, чтобы кого зря не пускал в инете работать...
Я так и сделал. Но при входе в инет выдается запрос на авторизацию с ИП шлюза сегмента (см. мое первое сообщение). При вводе логина-пароля главного сервера запрос повторяется.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
24-03-2003 13:14 |
|
|
Искатель
|
Надо как-то авторизовать шлюзсегмента... как-незнаю....
[size=1][i]gryshadow... |
[сооб. #38778]
24-03-2003 13:16 |
|
Искатель
Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус: |
Надо как-то авторизовать шлюзсегмента... как-незнаю....
gryshadow добавил 24-03-2003 в 13:17:51:
Попробуй зайти в инет с шлюза сегмента, а затем (не закрываю exploer на шлюзе) из другого компа.....
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
24-03-2003 13:16 |
|
|
|
Формат времени GMT. Текущее время 04:49.
|
Правила форума:
Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения. |
HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.
|
|
|
|
| |
Page generated in 0.01170897 seconds (52.87% PHP - 47.13% MySQL) with 23 queries.
|
|
