Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
16
Russian / Re: трафик через WAN интерфейс на локальные диапазоны IP адресов
« on: March 31, 2014, 10:58:28 am »
если я правильно понял ваш вопрос
тогда как вариант
если сетевой интерфейс zentyal оставить как есть в режиме LAN а между этим интерфейсом и Cisco поставить маршрутизатор для выделенной линии и настроить в нём маршрутизацию
тогда как вариант
если сетевой интерфейс zentyal оставить как есть в режиме LAN а между этим интерфейсом и Cisco поставить маршрутизатор для выделенной линии и настроить в нём маршрутизацию
17
Russian / Re: ssl через прозрачный прокси.
« on: March 31, 2014, 09:50:32 am »
я просто пытаюсь понять
без zentyal и без ваших соответственно пользователей
если просто подключить напрямую ноутбук или комп или итд итп. к внешней сети
у вас будет полноценный интернет или нет
ну впрочем как хотите, можем и закрыть
без zentyal и без ваших соответственно пользователей
если просто подключить напрямую ноутбук или комп или итд итп. к внешней сети
у вас будет полноценный интернет или нет
ну впрочем как хотите, можем и закрыть
18
Russian / Re: ssl через прозрачный прокси.
« on: March 31, 2014, 05:39:45 am »Quote
если пытатся зайти на гугловские карты, не пускат так как по httpsи если авторизоваться, то в интернет пускает?
а если в обычный интернет идти - то вылезает запрос авторизации на выщестоящем прокси (moz-proxy://85.xx.xx.xx:8080 требует ввести логин и пароль)
и на https сайты тоже или нет?
19
Russian / Re: ssl через прозрачный прокси.
« on: March 28, 2014, 10:41:04 am »
вручную ничего делать не нужно
вы при указании в вебморде шлюзов, проксей итд итп
таблица маршрутизации, правила файрвола итд итп изменяется автоматом
для этого и изобрели удобную веб морду
чтобы вы ручками конфиги не правили
у вас на данный момент https страницы не открываются у пользователей?
а если попробовать с zentyal машины?
вы при указании в вебморде шлюзов, проксей итд итп
таблица маршрутизации, правила файрвола итд итп изменяется автоматом
для этого и изобрели удобную веб морду
чтобы вы ручками конфиги не правили
у вас на данный момент https страницы не открываются у пользователей?
а если попробовать с zentyal машины?
20
Russian / Re: ssl через прозрачный прокси.
« on: March 27, 2014, 10:06:18 am »
думаю вы немного не до понимаете в понятии маршрутизации трафика
ваши пользователи ничего не знают о вышестоящем прокси (шлюзе)
для этого у них есть zentyal который раздает ip адреса а также является шлюзом по умолчанию для них
но ваш zentyal знает о существовании ваших пользователях и о вышестоящем прокси (шлюзе)
на нем настроен прокси сервер squid в прозрачном режиме
все запросы поступающие на порт 80 то есть открытия страницы в браузере пользователя перенаправляются на прокси squid (по умолчанию порт 3128)
далее ваш прокси сервер squid передает на вышестоящий прокси
другое дело обстоит если пользователь пытается открыть https страницу
т.к. прокси сервер squid не проксирует https запросы то ваш zentyal шлюз передает запрос дальше на вышестоящий шлюз
который у вас также является вышестоящим прокси сервером, но squid в этом деле не участвует
и кстати на вышестоящем прокси(шлюзе) должен быть тоже открыт порт 443 для https
авторизацию пользователь на вышестоящем шлюзе(прокси) не должен и не будет проходить
т.к. ваш прокси zentyal уже авторизован
а ваш вышестоящий прокси(шлюз) ничего не знает о ваших пользователях
надеюсь нигде не ошибся и понятно объяснил
ваши пользователи ничего не знают о вышестоящем прокси (шлюзе)
для этого у них есть zentyal который раздает ip адреса а также является шлюзом по умолчанию для них
но ваш zentyal знает о существовании ваших пользователях и о вышестоящем прокси (шлюзе)
на нем настроен прокси сервер squid в прозрачном режиме
все запросы поступающие на порт 80 то есть открытия страницы в браузере пользователя перенаправляются на прокси squid (по умолчанию порт 3128)
далее ваш прокси сервер squid передает на вышестоящий прокси
другое дело обстоит если пользователь пытается открыть https страницу
т.к. прокси сервер squid не проксирует https запросы то ваш zentyal шлюз передает запрос дальше на вышестоящий шлюз
который у вас также является вышестоящим прокси сервером, но squid в этом деле не участвует
и кстати на вышестоящем прокси(шлюзе) должен быть тоже открыт порт 443 для https
авторизацию пользователь на вышестоящем шлюзе(прокси) не должен и не будет проходить
т.к. ваш прокси zentyal уже авторизован
а ваш вышестоящий прокси(шлюз) ничего не знает о ваших пользователях
надеюсь нигде не ошибся и понятно объяснил
21
Russian / Re: ssl через прозрачный прокси.
« on: March 26, 2014, 01:07:23 pm »
ну выж щас сами пишите что в Z прописываете логин и пароль
значит по этим логин и пароль он и авторизуется
и тут же пишите "сам Z на внешней прокси никак не аторизируется"
значит по этим логин и пароль он и авторизуется
и тут же пишите "сам Z на внешней прокси никак не аторизируется"
22
Russian / Re: ssl через прозрачный прокси.
« on: March 26, 2014, 09:00:28 am »
вы писал что ваш zentyal авторизуется на вышестоящем прокси(шлюзе), этого достаточно
а дальше необходимый трафик (https) который идёт в обход вашего сквида прокси сервера, маршрутизируется на вышестоящий прокси (шлюз)
и авторизация для пользователей на вышестоящем не нужна, т.к. zentyal авторизован, он же раздает интернет
вот, как то так
вощем нужно пробовать
а дальше необходимый трафик (https) который идёт в обход вашего сквида прокси сервера, маршрутизируется на вышестоящий прокси (шлюз)
и авторизация для пользователей на вышестоящем не нужна, т.к. zentyal авторизован, он же раздает интернет
вот, как то так
вощем нужно пробовать
23
Russian / Re: ssl через прозрачный прокси.
« on: March 26, 2014, 07:56:35 am »
вышестоящий прокси указан для zentyal в качестве шлюза?
вот на него и будет дальше заворачиваться трафик
вот на него и будет дальше заворачиваться трафик
24
Russian / Re: ssl через прозрачный прокси.
« on: March 26, 2014, 03:38:36 am »
если я вас правильно понял
то вам нужно zentyal указать в качестве шлюза и открыть на нем 443 порт
то вам нужно zentyal указать в качестве шлюза и открыть на нем 443 порт
25
Russian / Re: Проблема загрузки файла чёрного списка Сайтов!
« on: November 23, 2013, 05:53:23 pm »
у меня всё работает 
опишите всю последовательность действий
что откуда качали
что куда грузили
опишите всю последовательность действий
что откуда качали
что куда грузили
26
Russian / Re: Как включить samba для VPN клиентов
« on: November 05, 2013, 04:32:40 am »
отскриньте настройки zentyal
где Вы там VPN настраивали
где Вы там VPN настраивали
27
Russian / Re: Синхронизация времени с сервером Zentyal
« on: October 24, 2013, 09:10:44 am »
я указывал имя сервера в свойствах Дата и время на вкладке Время интернета
или это не то?
это как вариант
или это не то?
это как вариант
28
Russian / Re: Установка Xen в Zentyal
« on: October 24, 2013, 04:42:33 am »
Не будите ли так любезны указать в какой версии Zentyal Вы ставили
и пошаговую инструкцию выложить сюда
это будет полезной инфой
и пошаговую инструкцию выложить сюда
это будет полезной инфой
29
Russian / Re: Белый список адресов интернета
« on: October 22, 2013, 11:56:46 am »
shallalist обновляется периодически
распакуйте его посмотрите на него, как и из чего он состоит
и попробуйте создать свой список подобно
теоретически должно сработать
распакуйте его посмотрите на него, как и из чего он состоит
и попробуйте создать свой список подобно
теоретически должно сработать
30
Russian / Re: Как включить samba для VPN клиентов
« on: August 28, 2013, 06:25:28 am »Есть локальная сеть 192.168.....0/24 есть сеть VPN 192.168.160.0/24 как настроить zentyal чтобы VPN клиенты пользовались ресурсами локальной сети ,т.е шаринг файлов и принтеров
мжт я не совсем понял что нужно
я ничего не настраивал вроде
подключаюсь сам к своим удаленым серверам zentyal через vpn
на шары захожу по айпи адресу сервера
тоесть ввожу например //192.168.1.1/share1
192.168.1.1 это локальный айпи адрес моего сервера