faq обучение настройка
Текущее время: Пт апр 20, 2018 09:46

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 11:12 
Не в сети

Зарегистрирован: Вт дек 13, 2016 14:54
Сообщений: 7
Добрый день.
Есть офис с первой подсеткой и внешним ip 292.168.25.201 через DFL-260e
Как настроить, чтобы пользователи из внешки, при указании внешнего ip в качестве прокси, через роутер заходили на Mail.ru и только на него?
Желательно без всяких там впнов, чтобы настройки делались только в этом DFL-260e.
Но приветствуется любой вариант и пожалуйста укажите по пунктам все настройки, которые нужно сделать.


Вложения:
dcxvvw33.jpg
dcxvvw33.jpg [ 19.86 KiB | Просмотров: 470 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 11:20 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7036
Откуда: Екатеринбург
DFL не может работать как прокси.

Кроме того, ваша постановка не до конца ясна.

Совсем несложно сделать, чтобы набирая в браузере http://292.168.25.201, пользователи перебрасывались на один определенный IP из адресов mail.ru. Если, конечно, забыть что адрес 292.168.25.201 является недопустимым.

Только непонятно зачем это делать, если пользователи из внешки и так могут туда зайти.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 12:06 
Не в сети

Зарегистрирован: Вт дек 13, 2016 14:54
Сообщений: 7
Это нужно, потому что 292.168.25.201 добавлен в белый список сайта (внешний IP и mail.ru указаны для примера).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 12:29 
В сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 8654
Откуда: Москва
ваша схема не реализуема в текущем виде , или будет состоять из костылей. вечно глючных , и падающих , и раздражающих пользователей.
вижу несколько хитрых вариантов
- как указал Юрий
- поднять у себя прокси за DFL и гнать пользователей на мыло через него , но тут вопрос как написать в винде исключения .... не так то просто :-)
- поднять анонимайзер за DFL , и раздать пользователям его . (придется заботится о безопасности)
- то чего вы боитесь VPN (из набора на DFL).

больше вариантов не вижу.
остальные варианты потребуют более изысканных подходов , и расписать по пунктам - НЕ ПОЛУЧИТСЯ

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 12:43 
Не в сети

Зарегистрирован: Вт дек 13, 2016 14:54
Сообщений: 7
Ну хорошо Владимир. Пожалуйста распишите по пунктам вариант Юрия и вариант соединения внутренних сетей через ipsec (соединение между роутерами).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 12:46 
В сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 8654
Откуда: Москва
chart41 писал(а):
Ну хорошо Владимир. Пожалуйста распишите по пунктам вариант Юрия и вариант соединения внутренних сетей через ipsec (соединение между роутерами).

В картинках ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 12:50 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8130
Откуда: Москва
Vladimir22 писал(а):
chart41 писал(а):
... распишите по пунктам вариант Юрия и вариант соединения внутренних сетей через ipsec (соединение между роутерами).
В картинках ?!
:D :D :D
Даже боюсь представить, сколько это может стоить...

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 12:52 
В сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 8654
Откуда: Москва
MTRX писал(а):
Vladimir22 писал(а):
chart41 писал(а):
... распишите по пунктам вариант Юрия и вариант соединения внутренних сетей через ipsec (соединение между роутерами).
В картинках ?!
:D :D :D
Даже боюсь представить, сколько это может стоить...

+25 % к представить , и готов сделать прям конфиг - залил и работает .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 12:55 
Не в сети

Зарегистрирован: Вт дек 13, 2016 14:54
Сообщений: 7
Да нет, просто напишите пожалуйста типа: настроить такой-то интерфейс, прописать ip там-то..


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 13:22 
В сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 8654
Откуда: Москва
пишу !
Типа настроить проброс портов на ваш внешний сайт с использованием вместо SAT -> NAT , воспользовавшись инструкцией . и переработав творчески ....
настроить IPSEC согласно инструкции... тема также обсуждалась

схема на форуме обсуждалась не раз ......

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 13:25 
Не в сети

Зарегистрирован: Вт дек 13, 2016 14:54
Сообщений: 7
Благодарю, теперь дайте пожалуйста ссылочки на инструкции.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 13:43 
В сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 8654
Откуда: Москва
а глаза открыть ?!
FAQ заглянуть?
порыться в прикрепленных ?!
Не - Не судьба ?!

PS "а я читаю между строк......"

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 14:01 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7036
Откуда: Екатеринбург
В двух словах "мой" вариант:

SAT wan all-nets core wan_ip http(service) (вкладка SAT - вкладка назначения указывает на адрес mail.ru )
NAT wan all-nets core wan_ip http(service)

Разумеется, веб-управление DFL по http надо будет перенести на другой порт.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 14:34 
Не в сети

Зарегистрирован: Вт дек 13, 2016 14:54
Сообщений: 7
а нельзя, чтобы порт был другой для этих правил?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Прокси через DFL-260e
СообщениеДобавлено: Чт янв 11, 2018 14:49 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7036
Откуда: Екатеринбург
можно. пусть это будет домашним заданием.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Vladimir22 и гости: 19


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB