Proxy для windows 2003

Профиль | Отправить PM | Цитировать

Здравствуйте форумчане! Я прошу у Вас о помощи, помогите пожалуйста! Проблема такая:

У меня интернет проходит через аппаратный файрвол, оттуда делиться на две сети, один из них на сервера и один на backbone. Именно от бэкбона распределяется вся сеть, более 300 компов в здании. Он и адреса раздает по DHCP.

Поэтому все юзеры имеют полный доступ к интернету. А я не могу контролировать их действия через бэкбон. Когда у около 300 юзеров полный доступ к жалкому 2 мбитному интернету, сами понимаете что происходит. У меня нету возможности визуально подключиться ни к фейрволу, ни к бэкбону. Прежний админ намутил что-то, и теперь можно подключиться только через телнет. Теперь хочу один из серверов с Win2003 подключить между файрволом и бэкбоном, установить туда прокси сервер, тем самым контролировав трафик и действия каждого пользователя. Так вот хочу спросить, как настроить этот сервер, чтоб он контактировал между файрволом и бэкбоном? При этом он видел все IP адреса раздаваемый бэкбоном.

надо сделать как на этом рисунке

П.С. Я в этом деле совсем новичок, прошу не судить строго, если задал какие то не адекватные вопросы

Сообщения: 25636
Благодарности: 4279

Именно от бэкбона распределяется вся сеть

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

Бэкбон — высокоскоростная линия, соединяющая сетевые сегменты в единую систему. Что вы понимаете под бэкбоном? »

Сообщения: 25636
Благодарности: 4279

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.

Конфигурация компьютера
Память: MemTotal:132142952 kB
Монитор: IMM console
ОС: OpenSUSE 12.3, CentOS 6.4, Windows 8

——-
«Средства у нас есть. У нас ума не хватает. «

» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

Сообщения: 2738
Благодарности: 336

Конфигурация компьютера
Память: MemTotal:132142952 kB
Монитор: IMM console
ОС: OpenSUSE 12.3, CentOS 6.4, Windows 8

даже если подключить сервер между файрволом и бэкбоном, ничего не получиться. »

——-
«Средства у нас есть. У нас ума не хватает. «

Конфигурация компьютера
Материнская плата: HP Pavilion dv6 Notebook PC
HDD: 431GB
CD/DVD: hp DVDRAM GT30L
ОС: Windows 7 Pro x64
Прочее: HP Pavilion dv6 Notebook PC

1) В разрыв ничего вставлять не надо.
Правильная схема, это размещение прокси-сервера в DMZ-сегменте и работа пользователей через него.

2) Существующую схему не трогайте, т.к. улучшить вы ее не сможете, а сможете только испортить.

3) Вам явно не хватает знаний, ищите старого админа, целуйте в попу, поите виски — главное что бы объяснил вам на пальцах как все работает

4) Крайне необходимо самообразование, в части маршрутизации и управления трафиком.
Я бы рекомендовал курс Cisco ICND1, а в идеале еще и ICND2

——-
Мы овладеваем более высоким стилем спора. Спор без фактов. Спор на темпераменте. Спор, переходящий от голословного утверждения на личность партнера. (c)Жванецкий

Прокси на Windows Server 2003

Настройка прокси сервер на windows 2003
Здравствуйте форумчане! Я прошу у Вас о помощи, помогите пожалуйста! Проблема такая: У меня.

Контроль и ограничение трафика на Windows Server 2003
Добрый день. Проконсультируйте меня по такому вопросу. На пользовательских компьютерах необходимо.

Создание удалённого доступа windows server 2003
народ такой вопрос дома три компа интернет для них раздаёт роутер, ос win serv 2003, локально с.

Ведение статистики маршрутизации в Windows Server 2003
Доброго времени суток! Каким образом в MS Windows Server 2003 (стандартными и/или нестандартными.

это всё Вы забили в WinServ2003 в сетевую карту для WAN, правильно?
Если да, то Вам нужно поднять на WinServ2003 NAT (или поставить ПО прокси-сервер, типа UserGate) настроить это дело, и тогда все клиенты сетевой карты LAN будут иметь доступ в тырнет по WAN

Добавлено через 1 минуту

это внутренняя подсеть, организованная Вашими местными админами. Это ничего не даёт.

Добавлено через 5 минут
либо настроить мост между LAN и WAN
Тогда все клиенты LAN будут напрямую ходить через WAN. Ну а NAT скорее всего настроен у Ваших админов

StEnSt, для начала ответьте на вопрос, что для Вас что есть прокси-сервер и что NAT?

Если нужно реализовать встроенными службами в винде, то погуглите по запросу, что есть RRAS и как это настраивается.

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

Имитирование сети на server 2003
У меня дома стоит windows server 2003(изучаю) что бы установить DNS,Acnive Direcnory и т.д. нужен.

Почему не работает маршрутизация на Win Server 2003?
Имею запущенные на виртуальных машинах Oracle VM — Windows Server 2003 с DHCP, DNS и RRAS — Win.

Точка доступа+локалка +2003 server
Здравствуй, господа. Вкратце нужно разобраться с сетью так ставил ее не я, у меня в наличии.

PPPoE на windows server 2003 sp2 ошибка 678
на машинке 2 сетевые (1 в локалку 2 в модем) создаем подключение по требованию PPPoE но при.

Создаем свой собственный прокси сервер на Windows.

Здравствуй. Как ты уже понял сейчас будем создавать личный прокси сервер. Что это такое можешь почитать тут , а так же различие их типов тут . Мы же будет создавать socks прокси.

Для этого нам понадобится бесплатный прокси-сервер под названием 3proxy . Для этого переходим на официальный сайт и качаем самую свежую версию.

3proxy умеет работать с HTTP/HTTPS, FTP over HTTP, SOCKS, можно делать разные правила разрешений и запретов, даже скорость ограничивать персонально для выбранного пользователя. Так же он весит меньше мегабайта, но не имеет графического интерфейса.

Скачиваем программу и распаковываем куда хотите.

В каталоге мы увидим три папки и еще всякие файлики. В папке bin хранится сама программа прокси сервера и всякие плагины, в папке cfg хранится пример файла конфигурации и sql скрипт для создания базы данных, однако понадобиться нам только один файл, которого еще нет.

Мы идем в папку bin, там создаем файл 3proxy.cfg. Открываем его на редактирование, вписываем туда всего четыре строчки:

timeouts 1 5 30 60 180 1800 15 60

Первая строка говорит, что авторизация не требуется, вторая заставляет работать по протоколу socks, третья это время ожидания подключения и последняя порт работы socks.

Мы настроили самый примитивный конфиг, обычно в лучшем случае он выглядит как-то так.

internal 192.168.0.1
external 211.80.11.12
nserver 213.153.100.1
nserver 213.153.101.1
nscache 65536
rotate 30
nobandlimin * * * 110
bandlimin 24000 * 192.168.0.2,192.168.0.3
bandlimin 48000 * 192.168.0.4
bandlimout 24000 *
counter «c:\3proxy\3proxy.3cf» D «C:\3proxy\traf\traf»
nocountin * 192.168.0.4 * 110 *
countin «1/name» M 50 * 192.168.0.2 * * *
countin «2/name1» M 80 * 192.168.0.3 * * *
countin «3/name2» M 30 * 192.168.0.4 * * *

auth iponly
allow * 192.168.200.4 * * * 1-5 09:00:00-18:00:00
allow * 192.168.0.2,192.168.0.3 * 80,443 * 1-7 00:00:00-23:59:59
proxy

Сохранили конфиг, далее нам нужно запустить сам сервер, в винде 3proxy работает как служба, чтобы ее включить, нужно сделать следующее.

Открываем cmd от имени администратора, переходим в каталог, содержащий файл 3proxy.exe.

cd c:\твой путь\3proxy\bin

и запускаем инсталляцию:

Тут соглашаемся и инсталляция сразу закончится.

P.S Для примера я делаю на VPS от амазона с windows 7, если ты читал про VPN , то быстро поймешь.

Обновление Windows XP / 7 / 8 / 2003 / 2008 / 2012 через прокси-сервер

Если у Вас используется подключение к интернету через прокси сервер (например, в том случае, если Вы работаете в организации), то Windows не всегда может произвести обновление: время от времени он «ругается» на отсутствие подключения к серверам Microsoft, и выдает другие непонятные ошибки.

Для скачивания обновлений Windows использует службу WinHTTP. Для того, чтобы настроить её для использования прокси сервера, воспользуемся утилитой netsh.

Используйте команды show proxy, set proxy, reset proxy и import proxy в контексте winhttp, для просмотра / настройки / сброса / импорта параметров прокси-сервера. После каждой из команд можно вводить вопросительный знак, чтобы просмотреть её синтаксис:

netsh winhttp show proxy /?
netsh winhttp set proxy /?
netsh winhttp reset proxy /?
netsh winhttp import proxy /?

Узнать текущие настройки прокси для WinHTTP

Чтобы узнать, какие настройки прокси используются WinHTTP в текущий момент, выполните из командной строки (в Windows Vista и выше — от имени администратора):
netsh winhttp show proxy

Включить использование прокси-сервера для WinHTTP

Чтобы включить использование proxy сервера для загрузки обновлений Windows, выполните из командной строки (в Windows Vista и выше — от имени администратора):
netsh winhttp set proxy myproxy.ru:8080

Импорт параметров proxy-сервера из браузера Internet Explorer

Вы также можете сделать импорт параметров прокси-сервера, прописанного в системных настройках Windows (т.е. в браузере Internet Explorer). Для этого выполните следующую команду (в Windows Vista и выше — от имени администратора):
netsh winhttp import proxy source=ie

Если прокси-сервер требует авторизации

В случае, если прокси-сервер требует авторизации, есть 2 способа решения проблемы:

1. Открыть браузер Internet Explorer, прописать там использование прокси-сервера, и открыть какой-либо сайт (введя логин и пароль для использования прокси. И не закрывая браузер, запустить проверку обновлений (либо после ввода логина и пароля поставить галочку «запомнить пароль»).
2. Добавить параметры авторизации для прокси-сервера в список сетевых паролей в Windows.

Отключить использование прокси сервера в WinHTTP

Для отключения использования прокси сервера (чтобы обновления Windows скачивались напрямую), выполните из командной строки (в Windows Vista и выше — от имени администратора):
netsh winhttp reset proxy