NAT и Proxy вместе

[Bags]

Здравствуйте!
Очень хорошая вещь этот Zential, прям не нарадуюсь ... Ну да ладно, к делу... Вообщем в интернет все юзеры ходя через шлюз по умолчанию коем и является Zential. Есть разные объекты (группы из некоторых IP-адресов) я их ограничиваю по скорости. Все они ходят через NAT. Заметил, что все больше и больше юзеров ходят по всяким мерзким сайтам. Думаю надо эту группу запустить через прозрачный прокси, а руководство и себя думаю так и оставлю через NAT. НО, ничего подобного, все начинают ходить через прокси. Это не есть гуд. Вот и хотел бы у Вас спросить уважаемые ГУРУ, как мне определенный объект пускать через прокси, желательно прозрачный, а другие пуст ходят через NAT?
Заранее благодарю за столь содержательные и конструктивные предложения !!!

[logdog]

создать разные профили и назначить им нужные объекты.

[zmd]

создать разные профили и назначить им нужные объекты.

Можете это подробно расписать как это сделать средствами zentyal? Чтобы и прозрачный прокси и некоторые мимо прозрачного прокси ...

[logdog]

некоторые мимо прозрачного прокси ...

Тех, которых мимо, сделайте отдельный фильтр (HTTP Proxy - Filter Profiles - Domain filter settings) в котором разрешено все.
Затем HTTP Proxy - Access Rules создать для них правило.

[Bags]

Все сделал! Работает!!! Вопрос №2: Когда у меня ходили все через NAT у меня соответственно были правила в фаере (фильтрация между внутренними сетями), а так же была указана приоритизация трафика для определенных объектов. Если вкл прозрачный прокси я как понял можно сносить правила фаера? Полоса пропускания и приоритет трафика используются те, которые указаны в "Управление трафиком" или все же из HTTP Proxy - Полоса пропускания? Если второй вариант, как мне приоритизировать трафик разных объектов? Ведь, я как понял, в прокси не настраивается приоритет...

[zmd]

некоторые мимо прозрачного прокси ...

Тех, которых мимо, сделайте отдельный фильтр (HTTP Proxy - Filter Profiles - Domain filter settings) в котором разрешено все.
Затем HTTP Proxy - Access Rules создать для них правило.

Это не решает вопрос "некоторые мимо прозрачного прокси ...". Особенности работы через прозрачный прокси остаются.

[logdog]

2zmd
.. ну раз особенности остаются, то уберите в настройках браузера(ов) прокси.

2Bags
времени все нет проверить, если разберетесь, отпишите plz.

[Bags]

У меня работает и без настроек в браузерах, так как и было при NAT.

[logdog]

У меня работает и без настроек в браузерах, так как и было при NAT.

это-то понятно, я про вопрос 2.

[zmd]

2zmd
.. ну раз особенности остаются, то уберите в настройках браузера(ов) прокси.

... в общем ответа я не получу ... для справки если включаешь прозрачный прокси то настройки браузеров ни причем

[926]

Тех, которых мимо, сделайте отдельный фильтр (HTTP Proxy - Filter Profiles - Domain filter settings) в котором разрешено все.
Затем HTTP Proxy - Access Rules создать для них правило.

Что-то у меня не получается сделать по вашему описанию. Галку на Transparent Proxy оставлять?

[OgnePtaX]

тут
https://IP/Squid/Composite/General

[926]

тут
https://IP/Squid/Composite/General

Так что там надо сделать?

[OgnePtaX]

Прозрачный прокси: ГАЛОЧКА (сохранить изменения)
Станет доступен для прозрачного проксирования. Настройки сделанные для объектов сети (если таковые сделаны) будут применяться и через прозрачное проксирование.
Естественно что вам необходимо (если еще не сделано) создать правила для ваших объектов (будь то диапазон адресов, или конкретно заданные IP)

PS
Для тех кому лень читать http://www.youtube.com/watch?v=xKztJHElNnw
надеюсь можно размещать линки

[926]

Прозрачный прокси: ГАЛОЧКА (сохранить изменения)

У меня уже есть прозрачный прокси, есть объекты, есть фильтры, есть правила. Всё работает. Но теперь мне надо пустить некоторые компы мимо прокси, чтобы никакие правила и фильтры к ним не применялись. Как это сделать?
Главное окно у меня выглядит так: