Ишим - городской портал

Вернуться   Ишимский форум > железки > Компьютеры
Ответ
 
LinkBack Опции темы Опции просмотра

Прокся
Старый 22.07.2010, 17:13   #1
ктулху (великий и ужасный)
 
Аватар для Crestyanin
 
Crestyanin вне форума

Регистрация: 12.05.2010
Сообщений: 3,720
Сказал(а) спасибо: 56
Поблагодарили 126 раз(а) в 77 сообщениях
Сказал(а) спасибо: 56
Поблагодарили 126 раз(а) в 77 сообщениях
Crestyanin на пути к лучшему
По умолчанию Прокся

В общем, вконец меня достала своей душевной простотой наша текущая прокся UserGate 4.3
Не, когда дело касается только доступа в интернет - тут всё ОК, работает как часы. Трафик считает, сайты банит, все дела. Но вот извне... Оно, конечно, тоже хорошо, что никто снаружи не попадёт куда не надо, но своим попадать иногда жизненно необходимо. Например, сотрудник уехал в сторону далёкую, взял с собой служебный ноутбук и и не менее служебный 3G-модем, подцепился по VPN к нашей сети, взял оттуда какие надо документы и что надо оперативно распечатал... Или вот смонтировали у нас регистратор видеонаблюдения, картинку с камер и с того, чего эти камеры наснимали, можно посмотреть по сети. Руководство желает, чтобы они могли контролировать и из дому это дело (камера стоит на входе в офис внутри, в вестибюле). Ну и мне RAdmin, опять же, надобен. Но нет, UserGate ничего этого делать не позволяет, хоть ты тресни! Хотя чисто теоретически должен. Техподдержка ихняя тоже с такого факта фалломорфировала уже, притом не раз. Но помочь они мне ничем не смогли.

В общем, встал вопрос о замене этого угрёбища на что-нибудь поприличнее. Например, на Kerio Control (ибо Kerio WinRoute почил в бозе :)) Однако опасаюся я чё-то, ибо дорогая она.

Кто-нибудь пользовался этой приблудой? Как она в деле?
__________________
"Every state has the right to independence" (слоган из рекламного ролика ракетного комплекса "Клуб-К")
  Ответить с цитированием

Старый 22.07.2010, 22:04   #2
ктулху (великий и ужасный)
 
Аватар для sava_71
 
sava_71 вне форума

Регистрация: 10.03.2008
Сообщений: 5,334
Сказал(а) спасибо: 437
Поблагодарили 162 раз(а) в 113 сообщениях
Сказал(а) спасибо: 437
Поблагодарили 162 раз(а) в 113 сообщениях
sava_71 на пути к лучшему
Отправить сообщение для sava_71 с помощью ICQ Отправить сообщение для sava_71 с помощью Skype™
По умолчанию

ЗАйди на мою подпись, мож там что раскопаешь))
__________________
Чегойто я!

Как часто, в жизни ошибаясь, теряем тех, кем дорожим, Чужим понравиться стараясь порой от ближнего бежим. Возносим тех, кто нас не стоит, а самых верных предаем.

[Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием

Старый 23.07.2010, 00:25   #3
аццкий флудер
 
Аватар для iХомяк
 
iХомяк вне форума

Регистрация: 13.01.2007
Сообщений: 1,151
Сказал(а) спасибо: 9
Поблагодарили 4 раз(а) в 3 сообщениях
Сказал(а) спасибо: 9
Поблагодарили 4 раз(а) в 3 сообщениях
iХомяк на пути к лучшему
Отправить сообщение для iХомяк с помощью ICQ
По умолчанию

А чего перевелись уже молодцы что на базе linux/freebsd наваяют любую проксю? нет разве? Имхо железяка под такую оську будет всяко дешевле керио контролов и прочих юзергейтов...
__________________
Цитата:
Сообщение от full rules of great game
Ножницы режут бумагу | Бумага заворачивает камень | Камень давит ящерицу | Ящирица травит Спока | Спок ломает ножницы | Ножницы режут ящерицу | Ящерица съедает бумагу | Бумага подставляет Спока | Спок дематерилизует камень | Камень ломает ножницы
В советских стиральных машинах был только один режим – тоталитарный!

- Хочу хомяка!
- За ним надо ухаживать, следить, убирать, кормить, менять воду, играть с ним.
- Хочу стать хомяком!
  Ответить с цитированием

Старый 23.07.2010, 00:40   #4
ктулху (великий и ужасный)
 
Аватар для OniX
 
OniX вне форума

Регистрация: 20.10.2007
Адрес: Тюмень
Сообщений: 5,014
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
OniX на пути к лучшему
По умолчанию

стоп стоп стоп... а причем тут прокся )) Этож не файервол елы, юзайте свои впн сколько хотите
  Ответить с цитированием

Старый 23.07.2010, 00:47   #5
Модератор
 
Аватар для recrumptor
 
recrumptor вне форума

Регистрация: 07.02.2007
Адрес: 56,07N 69,30E Ishim, Tyumen Region
Сообщений: 7,763
Сказал(а) спасибо: 123
Поблагодарили 188 раз(а) в 101 сообщениях
Сказал(а) спасибо: 123
Поблагодарили 188 раз(а) в 101 сообщениях
recrumptor на пути к лучшему
По умолчанию

Керио винроутом когда-то пользовался. Ушлепище....тормозная до ужаса и трафик криво считает. Плюс конечно, что все просто и наглядно.
Если важен учет трафика, может traffic inspector вам попробовать? Когды-то пользовался в локалке такой ...давно это было )))) Трафиком шуршала только в путь. С юзергейтой не сравнить однозначно. Да и техподдержка там адекватная была.
OniX вроде у Юзергейта свой кривой нат был, обрубал нахрен все и вся )))

Последний раз редактировалось recrumptor; 23.07.2010 в 00:49..
  Ответить с цитированием

Старый 23.07.2010, 00:50   #6
ктулху (великий и ужасный)
 
Аватар для Crestyanin
 
Crestyanin вне форума

Регистрация: 12.05.2010
Сообщений: 3,720
Сказал(а) спасибо: 56
Поблагодарили 126 раз(а) в 77 сообщениях
Сказал(а) спасибо: 56
Поблагодарили 126 раз(а) в 77 сообщениях
Crestyanin на пути к лучшему
По умолчанию

Учёт трафика неважен - ибо безлимитка
Заморачиваться с линухой не хочется - ибо вся сеть виндовая, включая сервер
VPN притом, что сервер его стоит внутри интрасети за проксей, и запросы авторизации из WAN не пущает файерволл прокси: сервер маршрутизации и удалённого доступа и нтернет-шлюз - это два разных компа

Добавлено через 5 минут
В общем, решил-постановил я пока так. Пошукаю ещё в предложенном sava источнике, покумекаю
Завтра скачаю пробную версию Керио и в следующие выходные попробую снести UserGate и поставить Керио. Посмотрим, чё из этого выйдет.
Вот что хорошо в Юзергейте, так это то, что все настройки этого прокси - это один конфиг-файл. Снёс проксю, сохранив предварительно конфиг, потом поставил снова, конфиг туда кинул - и прокся снова как родная, только статистика трафика слетит и кэша, ессно, не будет
__________________
"Every state has the right to independence" (слоган из рекламного ролика ракетного комплекса "Клуб-К")

Последний раз редактировалось Crestyanin; 23.07.2010 в 00:55.. Причина: Добавлено сообщение
  Ответить с цитированием

Старый 23.07.2010, 01:34   #7
ктулху (великий и ужасный)
 
Аватар для sava_71
 
sava_71 вне форума

Регистрация: 10.03.2008
Сообщений: 5,334
Сказал(а) спасибо: 437
Поблагодарили 162 раз(а) в 113 сообщениях
Сказал(а) спасибо: 437
Поблагодарили 162 раз(а) в 113 сообщениях
sava_71 на пути к лучшему
Отправить сообщение для sava_71 с помощью ICQ Отправить сообщение для sava_71 с помощью Skype™
По умолчанию

Если что мне попадется, стукну сюда обязательно. Хотч в сетях я чайник полный)
__________________
Чегойто я!

Как часто, в жизни ошибаясь, теряем тех, кем дорожим, Чужим понравиться стараясь порой от ближнего бежим. Возносим тех, кто нас не стоит, а самых верных предаем.

[Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием

Старый 23.07.2010, 11:23   #8
ктулху (великий и ужасный)
 
Аватар для OniX
 
OniX вне форума

Регистрация: 20.10.2007
Адрес: Тюмень
Сообщений: 5,014
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
OniX на пути к лучшему
По умолчанию

Дак Крестьянин, если не важен даже учет трафика - винда сервер в помощь и прямой нат.

Если все таки надо рулить трафом и блочить что не требуется - ISA Server на винду. В тырнете дистрибы пачками с ключами как и винда сама. Да, там нет смазливых иконок в консоли в хай колор )) но оно вам надо?

А на линях на самом деле просто все, берете дистриб с готовыми функциями, включаете что требуется и вуаля

===
ВПН проксе не мешает никакой, настройте интерфейсы чтобы смотрели куда надо. Не надо все за проксю то прятать

Последний раз редактировалось OniX; 23.07.2010 в 11:25..
  Ответить с цитированием

Старый 23.07.2010, 11:37   #9
ктулху (великий и ужасный)
 
Аватар для Crestyanin
 
Crestyanin вне форума

Регистрация: 12.05.2010
Сообщений: 3,720
Сказал(а) спасибо: 56
Поблагодарили 126 раз(а) в 77 сообщениях
Сказал(а) спасибо: 56
Поблагодарили 126 раз(а) в 77 сообщениях
Crestyanin на пути к лучшему
По умолчанию

Цитата:
Сообщение от OniX Посмотреть сообщение
Если все таки надо рулить трафом и блочить что не требуется - ISA Server на винду.
Фишка в том, что требуется ЛЕГАЛЬНОЕ программное обеспечение. Это политика партии такая на современном этапе. Чтоб, когда придёт проверка из какой-нибудь суровой организации, я им показал коробочки, лицензионные соглашения, наклеечки и бла-бла-бла.
Вы примерно себе представляете, во сколько раз ISA дороже Kerio? Я думаю, как минимум раза в два.
Цитата:
А на линях на самом деле просто все, берете дистриб с готовыми функциями, включаете что требуется и вуаля
у Kerio есть дистрибутивный диск с проксей, устанавливающейся на "голое железо". В смысле, там уже встроена оболочка Линукс, и сама прокся, собственно. Берем "лысый" компутер, грузимся с диска и через некоторое время получаем практически аппаратный маршрутизатор.
Но это не вариант. По крайней мере, лично для меня. Так же как и линуксовая машина вообще.
Цитата:
ВПН проксе не мешает никакой, настройте интерфейсы чтобы смотрели куда надо. Не надо все за проксю то прятать
Вы не поверите - всё настроено так, как надо! И на сорок раз перепроверено. Но всё равно НЕ РАБОТАЕТ. Шаманство, будь оно не ладно...
__________________
"Every state has the right to independence" (слоган из рекламного ролика ракетного комплекса "Клуб-К")

Последний раз редактировалось Crestyanin; 23.07.2010 в 11:39..
  Ответить с цитированием

Старый 23.07.2010, 15:43   #10
ктулху (великий и ужасный)
 
Аватар для OniX
 
OniX вне форума

Регистрация: 20.10.2007
Адрес: Тюмень
Сообщений: 5,014
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
Сказал(а) спасибо: 426
Поблагодарили 227 раз(а) в 193 сообщениях
OniX на пути к лучшему
По умолчанию

(( никто не любит лини ))) ну да и ладно, я вот только знаю что почтарь стегал на винде два года, и стоил 4к баксов, а теперь работает на линях 4 год и все ему пофигу, и бесплатно, и настраивать ничего не надо.

Харе линей боятся ))) что значит "не вариант"? )) У вас у каждого модем на бузи бокс линях и ничо )) трудно настраивать? )) Этож элементарно все
  Ответить с цитированием

Старый 23.07.2010, 16:11   #11
ктулху (великий и ужасный)
 
Аватар для Crestyanin
 
Crestyanin вне форума

Регистрация: 12.05.2010
Сообщений: 3,720
Сказал(а) спасибо: 56
Поблагодарили 126 раз(а) в 77 сообщениях
Сказал(а) спасибо: 56
Поблагодарили 126 раз(а) в 77 сообщениях
Crestyanin на пути к лучшему
По умолчанию

у самого сетевой дисковый массив под Линуксом работает...
Просто влезать в изучение ещё одной ОС, пусть даже популярной и весьма удобной, как-то стрёмно. Увы, я с Линуксом знаком разве что на уровне пользователя-полуламера, не больше. Был бы я лет на 15 помоложе - ну, тогда может быть...
__________________
"Every state has the right to independence" (слоган из рекламного ролика ракетного комплекса "Клуб-К")
  Ответить с цитированием

Старый 26.07.2010, 20:52   #12
e-Smoker
 
Аватар для Samael
 
Samael вне форума

Регистрация: 31.01.2007
Сообщений: 2,056
Сказал(а) спасибо: 49
Поблагодарили 37 раз(а) в 32 сообщениях
Сказал(а) спасибо: 49
Поблагодарили 37 раз(а) в 32 сообщениях
Samael на пути к лучшему
По умолчанию

чтоб не создавать отдельную тему, спрошусь тут ))
имеется юзергейт 5.2. Вопрос: как запретить потоковое видео? ну типа с контакта или ютуба..
__________________
  Ответить с цитированием

Старый 26.07.2010, 23:20   #13
ктулху (великий и ужасный)
 
Аватар для Crestyanin
 
Crestyanin вне форума

Регистрация: 12.05.2010
Сообщений: 3,720
Сказал(а) спасибо: 56
Поблагодарили 126 раз(а) в 77 сообщениях
Сказал(а) спасибо: 56
Поблагодарили 126 раз(а) в 77 сообщениях
Crestyanin на пути к лучшему
По умолчанию

Цитата:
Сообщение от Samael Посмотреть сообщение
чтоб не создавать отдельную тему, спрошусь тут ))
имеется юзергейт 5.2. Вопрос: как запретить потоковое видео? ну типа с контакта или ютуба..
а если забанить по маске *.flv? Или сам сайт забанить?
__________________
"Every state has the right to independence" (слоган из рекламного ролика ракетного комплекса "Клуб-К")
  Ответить с цитированием

Старый 27.07.2010, 00:20   #14
e-Smoker
 
Аватар для Samael
 
Samael вне форума

Регистрация: 31.01.2007
Сообщений: 2,056
Сказал(а) спасибо: 49
Поблагодарили 37 раз(а) в 32 сообщениях
Сказал(а) спасибо: 49
Поблагодарили 37 раз(а) в 32 сообщениях
Samael на пути к лучшему
По умолчанию

*.flv уже маска стоит. все равно смотрят.. мне в принципе не жалко, анлим.. но канал забивают конкретно..
попробую зарезать по content
__________________
  Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.




Текущее время: 02:37. Часовой пояс GMT +6.



vBulletin skin developed by: eXtremepixels
Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2019, vBulletin Solutions, Inc. Перевод:
Search Engine Friendly URLs by vBSEO 3.6.0zCarot
| Home | Справка | Пользователи | Календарь | Сообщения за день | Поиск | Новые сообщения |