В организации доступ в интернет осуществлялся через шлюз на базе Linux (продукт www.lingate.ru).Сейчас возникла необходимость воткнуть между шлюзом и интернетом прокси сервер. Тоже на linux. Вопрос как организовать цепочку из шлюза и прокси. Я так думаю, на шлюзе надо сделать переадресацию запросов и ответов на порт прокси. Как, не совсем понимаю. Надеюсь на скорый ответ. Заранее спасибо.
>В организации доступ в интернет осуществлялся через шлюз на базе Linux (продукт
>www.lingate.ru).Сейчас возникла необходимость воткнуть между шлюзом и интернетом прокси сервер. Тоже
>на linux. Вопрос как организовать цепочку из шлюза и прокси. Я
>так думаю, на шлюзе надо сделать переадресацию запросов и ответов на
>порт прокси. Как, не совсем понимаю. Надеюсь на скорый ответ. Заранее
>спасибо.
Вы уверены что вам нужна именно такая схема?
И для ответа на ваш вопрос информации недостаточно...Возможно вам просто достаточно установить машину с прокси, настроить на нее клиентов...
и закрыть доступ в интернет на шлюзе..Или не меняя настроек пользователей делать прозрачный прокси на самом шлюзе.
>Вы уверены что вам нужна именно такая схема?
>И для ответа на ваш вопрос информации недостаточно...
>
>Возможно вам просто достаточно установить машину с прокси, настроить на нее клиентов...
>
>и закрыть доступ в интернет на шлюзе..
>
>Или не меняя настроек пользователей делать прозрачный прокси на самом шлюзе.Изначально был один шлюз (lingate) и нас как то это устраивало(удобная биллинговая система), но в связи с новым законом о защите информации необходимо, чтобы между интетом и локалкой стоял сертифицированный по ГОСТ фаервол(работает как прокси), мы такой приобрели (Кольчуга-К), но к сожалению в нем не так удобна система биллинга. Вот и хотелось бы создать чтобы со шлюза запросы шли на фаервол.
{internet}<--->{proxy}<--->{gateway}<--->{local network}Какая именно информация необходима?
>{internet}<--->{proxy}<--->{gateway}<--->{local network}
тоже очень интересует реализация данной схемы.
Тоесть как я понимаю есть два сервера в локалке, на одном стоит прокси сервер (через который и осуществлен выход в мир), второй - будет шлюзом, и все запросы будут идти к нему (к шлюзу)?
>>{internet}<--->{proxy}<--->{gateway}<--->{local network}
>тоже очень интересует реализация данной схемы.
>Тоесть как я понимаю есть два сервера в локалке, на одном стоит
>прокси сервер (через который и осуществлен выход в мир), второй -
>будет шлюзом, и все запросы будут идти к нему (к шлюзу)?
>к сожалению ответов я сдесь не получил, если вы найдете какую нибудь информацию по этому вопросу, поделитесь пожалуйста
>>>{internet}<--->{proxy}<--->{gateway}<--->{local network}
>>тоже очень интересует реализация данной схемы.
>>Тоесть как я понимаю есть два сервера в локалке, на одном стоит
>>прокси сервер (через который и осуществлен выход в мир), второй -
>>будет шлюзом, и все запросы будут идти к нему (к шлюзу)?
>>
>
>к сожалению ответов я сдесь не получил, если вы найдете какую нибудь
>информацию по этому вопросу, поделитесь пожалуйста{proxy} слушает все порты или нет?
если все то почему не указать на {gateway} на интерфейсе смотрящим на {proxy}, что адрес шлюза для него , внутренний адрес {proxy}
>{proxy} слушает все порты или нет?
>если все то почему не указать на {gateway} на интерфейсе смотрящим на
>{proxy}, что адрес шлюза для него , внутренний адрес {proxy}а если нет? на прокси взаместо 80 стоит 3128