Форум по информационной безопасности: обсуждение продуктов Смарт-Софт

User

23.11.2012 14:37:00

Помогите с настройкой каскада.
Версия ТИ 2.0.1.728, Windows Server 2008 r2
Инет получаю через прокси сервер.
Сетевая плата на внешку - IP-10.15.х.х mask-255.255.255.0 шлюз-10.15.х.1
Сетевая плата локалки - IP-10.10.0.0 mask-255.255.255.0

На сервере настроил NAT, установил ТИ, у клиентов шлюзом прописал IP сервера -10.10.0.1, в DNS прописал шлюз внешней платы -10.15.х.1. Если в браузере у клиентов прописан вышестоящий прокси, то инет у клиентов есть ( т.е. при таких настройках работает прозрачный прокси?)

Нужно раздавать инет клиентам через прокси ТИ, в настройках браузера у клиентов прописываю прокси ТИ - 10.10.0.1 порт 8080. Настраиваю каскад

В настройках пользователей ставлю галку "перенаправлять TCP/80 на прокси сервер"

В результате инета у пользователей нет, выдает ошибку 10060-Ошибкак соединения с сервером.

В консоли ТИ - Прокси-сервер - Активные пользователи видно что клиент пытается достучаться до инета, но похоже нет обращения к вышестоящему прокси.

Что нужно еще настроить, чтобы работал каскад?

DanilaT User	#2 0 23.11.2012 14:49:00 nat не нужен тогда запросы в ТИ на прокси приходят? шлюз у всех должен быть - машина с ТИ DanilaT2012-11-23 14:52:46

SergeyR User	#3 0 23.11.2012 15:17:00 Шлюзом у всех и прописана машина с ТИ - 10.10.0.1 Запросы приходят Но инета у клиентов нет. Если NAT не нужен, то его нужно отключать, или он не мешает?

ZloyUser

User

23.11.2012 16:33:00

Цитата
в DNS прописал шлюз внешней платы -10.15.х.1.

Попробуй у пользователя в Днс пропиши IP сервера -10.10.0.1

Цитата
в настройках браузера у клиентов прописываю прокси ТИ - 10.10.0.1 порт 8080.

А это зачем? Раз уж у тебя каскад,

В настройках пользователей ставлю галку "перенаправлять TCP/80 на прокси сервер"

то в браузере ничего не прописывай. В ТИ в свойствах клиента - вкладка"ограничения" в поле "разрешить работу через службы" установлена галка на "прокси сервер"?

SergeyR

User

23.11.2012 16:54:00

У пользователя в Днс прописал IP сервера -10.10.0.1, в браузере ничего не прописал, в ТИ в свойствах клиента - вкладка"ограничения" в поле "разрешить работу через службы" установлены все галки.
В результате то же самое - инета у пользователей нет.

Некоторые сайты надо пропустить помимо прокси ТИ, поэтому придется в браузере прописывать прокси сервер и исключения.

Может нужно еще какое правило в каскаде прописывать? Инет получаю через Catalist 2960;
Шлюз-10.15.х.1 на сетевой карте подключенной к интернету - это IP Catalist, а уж он перенаправляет на вышестоящий прокси.
У клиентов 10.15.х.1 пингуется.
Сетевые экраны все отключены.

ZloyUser User	#6 0 23.11.2012 17:42:00 Без прокси каскада интернет через расшареный интерефейс работает (NAT)?

SergeyR User	#7 0 25.11.2012 22:16:00 Без прокси ТИ, через NAT интернет работает (если в браузере у клиентов прописать настройки вышестоящего прокси)

DmitryPC

Administrator

Сообщений: 7065 Регистрация: 02.03.2021

26.11.2012 07:54:00

Цитата
Без прокси ТИ, через NAT интернет работает (если в браузере у клиентов прописать настройки вышестоящего прокси)

NAT это когда прокси в браузерах прописывать не нужно.. перенастройте NAT(для начала) - мануал и видеоинструкции есть на сайте в разделе документации. DmitryPC2012-11-26 07:55:32

SergeyR

User

26.11.2012 09:34:00

Цитата
NAT это когда прокси в браузерах прописывать не нужно.. перенастройте NAT(для начала) - мануал и видеоинструкции есть на сайте в разделе документации.

NAT настроен согласно инструкций и видеоматериалов. Он же перенаправляет на сервере из внутренней сети во внешнюю, пинги с клиентских машин во внешнюю сеть идут. Я интернет получаю по каналу связи с прокси сервера (прокси находится за 60 км.). В настройках сетевой платы сервера, раздающей интернет, шлюзом указан Catalist 2960 (в котором прописана переадресация), а не прокси сервер. Поэтому в браузере приходится прописывать прокси, иначе интернета не будет

DanilaT User	#10 0 26.11.2012 09:55:00 Пропишите в прокси-каскде такой же адрес, с которым у вас работает в браузере. В браузере при этом ничего прописывать не надо.

Форум компании Смарт-Софт