faq обучение настройка
Текущее время: Пн июл 07, 2025 12:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: DFL 860-E и прозрачный прокси.
СообщениеДобавлено: Пн июн 24, 2013 10:42 
Не в сети

Зарегистрирован: Чт фев 03, 2011 11:26
Сообщений: 6
Добрый день.
Подскажите пожалуйста можно ли настроить DFL-860-E для работы с прозрачным проски сервером (тоесть что бы запросы http перехватывались DFL и перенаправлялись на squid)? По аналогии с технологией Cisco WCCP. Или как то иначе.
Правило SAT работает как то странно. Если просто посылать запрос на DFL к примеру так telnet <ip_DFL> 80 то запрос перенаправляется на squid. А когда запрос идет через браузер то используются NAT правила.
Спасибо.


Последний раз редактировалось FredGan Пн июн 24, 2013 10:55, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL 860-E и прозрачный прокси.
СообщениеДобавлено: Пн июн 24, 2013 10:48 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
Прокси предполагает кеширование ответа сервера ("кина" на пару Гбайт, например :)). Такого в DFL нет и быть не может. Есль фильтрация по ip (базовые правила) и по URL (ALG HTTP).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL 860-E и прозрачный прокси.
СообщениеДобавлено: Пн июн 24, 2013 11:26 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
Сначала вопрос выглядел иначе :). Перенаправить на внешний прокси, конечно, можно. Но где у Вас этот squid стоит? Если в LAN, то ничего не получится (точнее, извратиться можно, но прокси не будет видеть ip источника, так что рулить, кому и сколько Интернета дать не получится). По нормальному нужно прокси выносить в DMZ.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL 860-E и прозрачный прокси.
СообщениеДобавлено: Пн июн 24, 2013 12:00 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Правильно замечено про нахождение squid в LAN. Можно вынести даже не в DMZ, а просто другую подсеть в локалке или VLAN - надо чтобы между прокси и клиентами был DFL как шлюз.
Правила тут неоднократно приводились.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL 860-E и прозрачный прокси.
СообщениеДобавлено: Пн июн 24, 2013 12:10 
Не в сети

Зарегистрирован: Чт фев 03, 2011 11:26
Сообщений: 6
Squid в DMZ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL 860-E и прозрачный прокси.
СообщениеДобавлено: Пн июн 24, 2013 13:34 
Не в сети

Зарегистрирован: Чт фев 03, 2011 11:26
Сообщений: 6
Тема закрыта.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 84


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB