Unde se află serverul proxy pe computer? Instalarea și configurarea serverului proxy WINGATE

Anonimul, navigarea liberă și schimbul accesibil de informații sunt principalele postulate pe care s-au bazat creatorii Internetului. Cu toate acestea, odată cu dezvoltarea societății, oamenii și-au dat seama că nu toate informațiile pot fi afișate. Unele date pot reprezenta o amenințare nu numai pentru indivizi, ci și pentru state întregi. Prin urmare, în lumea modernă, blocarea site-urilor și a serviciilor a devenit obișnuită. Problema este că uneori sunt blocate site-urile complet sigure sau doar rețelele sociale. Și un server proxy poate ajuta la accesarea resurselor interzise.

Ce este un server proxy și ce funcții îndeplinește?

Un server proxy este o legătură intermediară între utilizator și restul web-ului global. Principiul funcționării acestuia este că persoanele care folosesc serviciul pot lucra liber pe Internet. În același timp, protocoalele standard pentru fixarea și blocarea IP nu funcționează, deoarece navigarea în rețea se face de la distanță, folosind un Proxy. În acest fel, puteți rămâne anonim și puteți primi conținut care nu este disponibil la nivel de furnizor sau de țară.

Folosind un server proxy, puteți păstra anonimatul pe Internet

Conectarea și configurarea unui server proxy în sistemul de operare

Există două moduri de a vă conecta la un server proxy:

• direct în browser (atunci cererile de la acest program vor trece printr-un server anonim);
• conectați întregul computer (în acest caz, tot traficul va trece prin Proxy).

Cum să vă conectați este treaba tuturor, dar merită să ne amintim că resursele serviciilor nu sunt nelimitate, așa că aproape întotdeauna puteți observa o scădere a vitezei de trafic pe Internet atunci când utilizați un proxy.

Pe Windows 7–10

În sistemul de operare Windows, setările proxy se află în proprietățile browserului Internet Explorer.

1. Apăsați combinația de taste Win+R de pe tastatură și introduceți controlul în câmpul „Run”, apoi apăsați Enter.

   Prin programul de execuție, deschideți „Panou de control”

2. Se va deschide „Panou de control”. Schimbați vizualizarea în pictograme, apoi faceți clic pe elementul „Opțiuni browser”.

   Dintre elementele „Panou de control”, selectați „Opțiuni Internet”

3. Accesați imediat fila „Conexiuni”, faceți clic pe butonul „Setări de rețea”.

   Accesați fila „Conexiuni” și faceți clic pe „Setări de rețea”

4. Se va deschide o fereastră de setări, în ea punem o bifă lângă elementul „Utilizați un server proxy...”. În continuare, va deveni activ formularul pentru adresa IP și portul de conectare. Introduceți datele necesare și salvați modificările făcând clic pe OK în toate ferestrele deschise.

   Înregistrăm adresa și portul serverului proxy și salvăm modificările

5. În continuare, se recomandă închiderea și deschiderea browserului pentru ca modificările să aibă efect.

Dacă adresa și portul sunt introduse corect și conduc la un server proxy funcțional, veți primi o conexiune anonimă la Internet.

Pe Ubuntu

Linux și alte sisteme din familia Ubuntu au și setări Proxy. În plus, este posibil să conectați o listă întreagă de proxy pentru selecție automată dacă vreun server nu răspunde în acest moment.

După repornirea browserului, anonimatul va fi garantat dacă adresele atribuite sunt funcționale.

De asemenea, este posibil să configurați automat Proxy. Pentru a face acest lucru, introduceți următoarele comenzi în terminal:

• $ gsettings set org.gnome.system.proxy mode „auto” - activează configurarea automată;
• $ gsettings set org.gnome.system.proxy autoconfig-url http://my.proxy.com/autoproxy.pac - selectează un server din lista recomandată;
• $ gsettings set org.gnome.system.proxy mode „none” - dezactivează serverul proxy.

Configurarea proxy-ului în browser

Unele browsere vă permit să configurați un server proxy, astfel încât cererile numai de la programul de navigare pe Internet să fie trimise către un serviciu anonim. În același timp, alte aplicații, mesagerie instant, vor continua să funcționeze normal. De asemenea, puteți instala o extensie în browser: un mini-utility care îndeplinește funcțiile de conectare la Proxy.

Browsere bazate pe motorul Chromium (Google Chrome, Opera, Yandex etc.)

Motorul Chromium nu are propriile setări de conexiune proxy, așa că sunt utilizați parametrii de sistem, iar elementele din meniul browserului conduc la proprietățile browserului descrise mai sus.

Galerie foto: buton pentru configurarea unui server proxy pentru diferite browsere

Buton pentru configurarea unui server proxy în browserul Chrome Buton pentru configurarea unui server proxy în browserul Opera Buton pentru configurarea unui server proxy în browserul Yandex

Mozilla Firefox

Codurile de browser Mozilla vă permit să vă conectați la un server proxy direct din browser.

Safari

Similar cu browserele bazate pe Chrome, Safari nu are propriile mijloace de a crea o conexiune la un proxy. Setările browserului ne duc la proprietățile Internet Explorer.

1. Apăsați combinația de taste Ctrl+P. În fereastra care se deschide, accesați fila „Avansat” (în dreapta).
2. Vizavi de elementul „Proxy”, faceți clic pe butonul „Modificați setările”. Și apoi scriem adresa și portul, ca în exemplul de mai sus.

Video: cum să configurați serverul proxy în diferite browsere

Extensii proxy pentru browsere

Browserele moderne sunt o platformă la care pot fi atașate multe utilități suplimentare pentru a facilita navigarea pe web. Mini-aplicațiile proxy nu fac excepție: în „magazinul” fiecărui browser puteți găsi o mulțime de programe, atât plătite, cât și gratuite.

De ce proxy-ul nu funcționează și cum să remediați erorile comune

Dacă un server care rulează încetează brusc să răspundă la solicitări, pot exista mai multe motive:

• proxy a încetat să funcționeze;
• furnizorul a blocat accesul la acest serviciu;
• Programele malware au apărut pe computerul dvs. și vă modifică setările de rețea, inclusiv setările proxy.

Primul lucru de făcut este să încercați o altă adresă proxy. Există o mulțime de servere anonime, furnizorul nu va putea bloca totul, așa cum toate serviciile nu vor fi niciodată închise.

Dacă mai mulți dintre proxy-urile alese de dvs. refuză să funcționeze sau, mai rău, nu utilizați un server anonim pentru a naviga pe Internet, dar primiți o eroare în browser, cum ar fi „Conexiunea la serverul proxy este indisponibilă”, atunci aceasta înseamnă că aceasta este munca malware-ului. Tocmai programele, motiv pentru care programele antivirus pot pierde adesea o astfel de amenințare. Sunt necesare programe specializate pentru a identifica și trata această problemă. De exemplu, Hitman Pro este un utilitar de scanare gratuit pentru căutarea, detectarea și remedierea programelor malware. Ideal pentru backup antivirus și diagnosticare a sistemului în timp real.

De unde să obțineți adresa IP și portul serverului proxy

Baze de date ale serverelor proxy pot fi găsite pe Internet. Multe servicii chiar oferă informații despre starea de sănătate a Proxy-ului la un moment dat. Adresele sunt scrise folosind următoarea schemă: [port]. Enumerați exemple:

• https://2ip.ru/proxy/
• https://kupit-proxy.ru/spisok-proxy

Lucrul cu Proxy este foarte simplu. Configurarea serviciului nu necesită mult timp, iar după aceea veți avea acces deplin la informațiile care vă interesează în mod anonim și ocolind blocarea.

Internetul din rețeaua locală a oricărei organizații este o armă cu două tăișuri: după cum se spune, îl doriți și nu îl doriți. Pe de o parte, acum este aproape imposibil să lucrezi fără „conexiune cu lumea exterioară” și există o mulțime de informații utile în rețeaua globală, pe de altă parte, conectarea la rețeaua de internet de birou reduce drastic securitatea informațiilor , iar angajații neglijenți nu vor eșua să profite imediat de „freebie”.

Prin urmare, decizia de a include un server proxy în rețeaua locală a întreprinderii rămâne singura corectă și cea mai economică - va acționa ca un fel de securitate pe drumul către internetul global de informații.

Și în acest articol ne vom uita la setările serverului proxy de pe un computer cu sistemul de operare Windows 7 și, de asemenea, vom aborda problema modului de conectare la Internet printr-un server proxy de rețea locală.

Să facem imediat o rezervare că vorbim despre instalarea personală a unui proxy, iar utilizarea tot felul de software în aceste scopuri este subiectul unui articol separat, foarte informativ.

De ce ai nevoie de un server proxy?

Mai întâi, să vedem pe scurt cum funcționează un server proxy și de ce este necesar acest dispozitiv într-o rețea locală simplă

Deci, un server proxy este un set de software care reglează setările de acces la resurse externe (în cazul general, la Internetul global).

În esență, un server proxy indică faptul că una dintre conexiunile sale de rețea este externă, iar cealaltă este internă.

Totodată, pentru conexiunea internă, atribuie anumite reguli de acces conexiunii externe.

Funcția inversă a unui server proxy este, de asemenea, importantă pentru un birou: să împiedice hackerii prea curioși din „lumea exterioară” (din vastele întinderi ale Internetului) să acceseze informațiile stocate în rețeaua locală.

Cum se folosește un server proxy?

Utilizarea unui server proxy este disponibilă pentru adrese IP statice (adică, specificate manual în setările plăcii de rețea) din intervalul selectat.

Deci, dacă rețeaua externă are adresa 192.168.X.X, atunci rețeaua internă nu ar trebui să se suprapună cu aceasta în adresare (de exemplu, 172.16.X.X).

Setările dispozitivelor finale sunt setate din intervalul corespunzător: adică 172.16.0.16 sau 172.16.230.175 - principalul lucru este că primele două perechi de cifre se potrivesc (când utilizați masca de rețea 255.255.0.0).

Cum se configurează o adresă de server proxy?

Este mai bine să determinați imediat care va fi adresa IP a serverului dumneavoastră proxy (de obicei se folosește 172.16.0.1).

Trebuie remarcat aici că atât adresa dispozitivului final, cât și adresa serverului însuși depind de masca de rețea selectată.

Deci, masca 255.255.255.0 vă va oferi doar 256 de adrese de tip 172.16.0.X, masca 255.255.0.0 oferă deja 65536 de adrese de tip 172.16.X.X, iar masca 255.0.0.0 oferă 16 adrese 1677.77. Și adresa serverului proxy poate fi oricare din intervalul selectat.

Cum se configurează un server proxy?

Să facem imediat o rezervare că folosirea tot felul de programe dezvoltate pentru familia MS Windows, îndeplinind parțial sau total funcții de server, nu este cea mai bună soluție pentru birou. În mod ideal, serverul este un computer separat și exclusiv pe un sistem Unix.

Totuși, aici ne vom uita la opțiunea „clasică”: configurarea unui server proxy bazat pe funcțiile standard Windows.

Deci, pentru a instala un server proxy local pe computer (toți parametrii sunt luați în considerare pentru sistemul de operare Windows 7):

1. Accesați: „Start” -> „Panou de control” -> „Centrul de rețea și partajare” ->

2. În lista care apare, selectați comanda rapidă pentru conexiune la Internet, faceți clic dreapta pe ea o dată și selectați „Proprietăți”

3. Aici, în fila „Acces”:

Bifați caseta de lângă „Permiteți altor utilizatori de rețea să utilizeze conexiunea la internet a acestui computer”. - În continuare, poate apărea un avertisment de sistem că se vor schimba setările - confirmați această acțiune;

4. În fila „Rețea”, selectați „Internet Protocol Version 4 (TCP/IP)” și faceți clic pe butonul „Proprietăți”

• - Selectați „Utilizați următoarea adresă IP”;
• - Specificați adresa IP a serverului proxy;
• - Specificați masca de rețea selectată;
• - Lăsați câmpul „Gateway implicit” gol;
• - Faceți clic din nou pe „OK” și „OK”.

În acest moment, setările minime ale serverului proxy au fost finalizate, apoi, dacă doriți, puteți seta separat autorizarea (login/parolă), filtrarea conținutului, monitorizarea utilizării etc. (acesta este un software suplimentar).

Cum să vă conectați la un server proxy?

După configurarea serverului în sine, trebuie să configurați și conexiunea la acesta pe toate computerele din rețeaua locală.

Deci, pentru a vă conecta la serverul proxy pe un computer care rulează Windows 7:

1. Accesați: „Start” -> „Panou de control” -> „Centrul de rețea și partajare” -> „Modificați setările adaptorului”.

2. În lista care apare, selectați conexiunea dvs., faceți clic dreapta pe ea și selectați „Proprietăți”:

În fila Rețea, selectați Internet Protocol Version 4 (TCP/IP) și faceți clic pe butonul Proprietăți. - Selectați „Utilizați următoarea adresă IP”. - Specificați adresa IP a acestui computer din intervalul selectat. - Specificați masca de rețea selectată

În câmpul „Gateway implicit”, introduceți adresa IP a serverului nostru proxy

Faceți clic pe „OK” și „OK” din nou

3. Accesați setările browserului dvs.

Aici trebuie să setați următoarele date:

Accesați: „Conexiuni” -> „Setări de rețea” -> „Utilizați un server proxy pentru conexiuni locale”;

Introduceți adresa serverului dvs. proxy (lăsați portul 80)

De asemenea, puteți seta acești parametri prin panoul de control Windows 7:

Nu se poate conecta la serverul proxy: ce să faci?

Adesea, la conectarea printr-un server proxy, apare o eroare de conectare (serverul refuză să accepte conexiunea).

De regulă, motivul constă fie în linia de comunicație în sine, fie în setările instalate.

Comanda „ping” vă va ajuta să verificați conexiunea cu serverul la nivel fizic. Dacă linia este OK, reporniți serverul (încă pe MS Windows) și verificați setările atât ale serverului în sine, cât și ale clientului.

tvoi-setevichok.ru

Modificarea setărilor serverului proxy în Windows 7

Puteți configura serverul proxy prin care intenționați să utilizați resursele de Internet în Windows 7 fără a utiliza programe suplimentare.

Pentru a face acest lucru, faceți clic pe butonul „Start” și accesați „Panou de control”. În caseta de căutare din colțul din dreapta sus, tastați „Opțiuni Internet” fără ghilimele. Faceți clic pe rezultat.

În fereastra Proprietăți Internet, accesați fila Conexiuni și faceți clic pe butonul Setări de rețea. În secțiunea Server proxy, bifați caseta de selectare Utilizați un server proxy pentru conexiuni locale. Acum puteți continua la căutarea adresei serverului.

Faceți clic pe butonul „Avansat” și în fereastra care se deschide, setați funcții suplimentare de server proxy pentru protocoalele HTTP, HTTPS sau FTP.

În scopuri de încercare, încercați să introduceți adresa proxyanonym.com și portul 80. Puteți utiliza și alte adrese pentru navigarea în siguranță pe Internet. O listă de servere populare și evaluările acestora pot fi găsite, de exemplu, aici.

Andrei Kireev

ichip.ru

Configurarea unui server proxy Windows 7 - 5 pași simpli pe proxy-sale.com

Configurarea unui server proxy Windows 7 este o condiție prealabilă pentru a juca jocuri sau pentru a efectua activități zilnice legate de Internet.

Nu există niciun secret pentru a configura un server proxy pe Windows 7. Ați ajuns la locul potrivit.

În era noastră a tehnologiei informației, când nivelul de securitate pe Internet scade zilnic, utilizarea unui proxy devine piatra de temelie în păstrarea intacte a datelor personale. De asemenea, proxy-urile vor fi utile în protejarea rețelei corporative a unei întreprinderi dacă aceasta este direct legată de IT și trăiește din aceasta. Proxy-urile sunt indispensabile pentru efectuarea sarcinilor de analiză și colectare a datelor (așa-numita „parsing”), în unele rețele sociale (de exemplu, pe Vkontakte) și pentru ocolirea interdicțiilor regionale asupra anumitor resurse.

Serverul proxy pentru Windows 7 poate fi configurat atât prin utilități speciale, cât și prin sistemul de operare Windows însuși.

Dorim să vă aducem la cunoștință instrucțiuni detaliate pentru configurarea unui server proxy folosind sistemul de operare Windows. În recenzia video, veți afla detalii despre configurarea unui proxy prin Internet Explorer, Firefox, Chrome.

Deci, mai întâi, accesați „Panou de control”. Faceți clic pe „Start”, căutați și selectați acest element de meniu. Dacă are o funcție de meniu derulant, atunci căutați subelementul „Opțiuni Internet” sau „Opțiuni browser” (în Windows 8.1). Dacă elementul de meniu „Panou de control” este conceput ca un buton, atunci accesați el și apăsați butonul așa cum se arată mai jos.

Confirmați „utilizarea unui server proxy în conexiuni” în elementul de meniu corespunzător. Mai jos, în câmp trebuie să introduceți adresa și portul de lucru al proxy-ului specificat.

După finalizarea procedurilor și manipularea setărilor, la încărcarea oricărui browser, va apărea o fereastră de intrare „login-parolă” pentru proxy-ul specificat în setări. Dacă setați autorizarea prin IP, atunci nu va fi necesară introducerea de date suplimentare.

5.

Dacă, în urma pașilor făcuți pentru configurarea serverului proxy Windows 7, ceva nu a mers prost, repetați toți pașii conform acestor instrucțiuni. Poate a fost omis ceva undeva.

Acum că știți cum să configurați un server proxy pe Windows 7, puteți arunca o privire mai atentă la prosk-urile noastre, care au un preț accesibil și o calitate excelentă. De asemenea, vă recomandăm să citiți și alte articole despre setările proxy. De exemplu, în iOS, Android și pentru unele programe populare pentru promovarea conturilor pe rețelele sociale.

proxy-sale.com

Cum să configurați și să utilizați un server proxy

Un server proxy este un computer care este conectat ca o legătură intermediară între computerul dvs. și Internet. De regulă, computerele staționare puternice echipate cu un sistem de securitate fiabil și sursă de alimentare independentă sunt folosite ca servere proxy.

Domeniile de aplicare ale serverelor proxy

Pentru a înțelege de ce este necesar un proxy, trebuie să simulați mai multe situații comune. Primul este accelerarea lucrului cu Internetul. De exemplu, computerul este destul de vechi și nu poate funcționa rapid. Pentru a accelera căutarea, trebuie doar să contactați un intermediar (proxy-intermediar), care, la cererea dvs., va găsi rapid informațiile necesare și le va transfera pe computer. În câteva secunde, va „lopata” multe site-uri și tot ce trebuie să faci este să mergi la cel necesar.

A doua situație este că contul tău este blocat de un anumit site pe care trebuie să lucrezi. Trebuie să mergeți la proxy și acesta va deschide pagina folosind adresa sa IP. Această capacitate de a lucra anonim poate fi utilă și pentru navigarea pe internet, mai ales dacă nu utilizați un computer personal.

Nu ar strica să știm de ce este nevoie de un proxy pentru șefii de companii și departamente. Dacă utilizați unul dintre computerele din rețeaua internă ca server proxy cu acces exclusiv la Internet și conectați restul la acesta, atunci este foarte ușor să controlați utilizarea World Wide Web de către angajați. Dacă primiți unele informații corporative de la biroul central sau de la birourile partenere, este suficient să înregistrați adresa IP a proxy-ului dvs. acolo. Toți angajații vor putea primi datele necesare fără a încorda sistemul de securitate al suportului de stocare.

De asemenea, puteți configura serverul proxy pentru a restricționa accesul la anumite site-uri. Acest lucru este valabil mai ales în școli sau cluburi de computere. Dacă familia ta folosește mai multe computere, poți folosi și un sistem proxy.

Configurarea unui proxy în diferite browsere

Nu toată lumea, chiar și un utilizator destul de experimentat, știe cum să folosească un proxy într-un anumit computer sau laptop. Un lucru pe care trebuie să-l rețineți este că setarea nu depinde de tipul sau marca computerului. Trebuie să vă concentrați pe browserul pe care îl folosește utilizatorul. Dacă ați reușit să configurați un browser, veți înțelege imediat cum să utilizați proxy-urile cu ajutorul altora. Setările nu sunt prea diferite, dar unele pot fi luate în considerare separat.

Unul dintre browserele populare, Mozilla Firefox, este configurat folosind butonul „Instrumente”. Trebuie să selectați „Setări manuale proxy” în elementul „Setări de conectare”, introduceți numărul portului proxy și numele serverului în câmpurile necesare și faceți clic pe „OK”. Apoi reporniți browserul dezactivându-l și pornindu-l din nou.

În browserul, la fel de bine-cunoscut, Opera 5.X - 7.x, munca la configurarea unui proxy începe cu butonul „Fișier”. După aceea, selectați „setări” - „categorii” - „conexiuni”. În fereastra care apare, trebuie să faceți clic pe butonul „servere proxy”. Apoi indicați protocoalele adecvate pentru utilizarea proxy-ului (HTTP, HTTPS...) bifând casetele corespunzătoare. „OK” și reporniți.

Puteți specifica servere proxy în limba engleză în barele de adrese, obținând astfel acces la multe site-uri în limba engleză din Europa și America.

Mai presus de toate, trebuie să știți cum să configurați un proxy în browserul Internet Explorer, care este standard pe aproape toate computerele. Chiar și atunci când lucrați pe computerul altcuiva cu un browser necunoscut instalat, puteți comuta în siguranță la Internet Explorer și puteți profita de funcțiile necesare.

Mai întâi, în meniul „servicii”, selectați „opțiuni de internet” și fila „conexiune”. Apoi „configurați o rețea locală” și selectați conexiunea dorită. În caseta din fața opțiunii „utilizați un server proxy”, bifați. Introduceți numărul portului și numele serverului în câmpurile obligatorii. În continuare, indicăm parametrii pentru diferite protocoale. După închiderea ferestrelor, reporniți browserul.

Articolul a fost scris pe baza materialelor de pe site-ul https://proxyelite.ru

Ți-a plăcut materialul Distribuie: Evaluează-l: (4,00 din 5, evaluări: 1) Se încarcă...

Lifehacker a vorbit deja despre cum să cumpărați un server virtual (VPS) pentru a ocoli blocurile de Internet. Dar VPN funcționează pentru toate programele care au acces la Internet. Dacă doriți ca traficul să fie redirecționat către un alt server numai în browser, creați-vă propriul .

Având în vedere interzicerea anonimatoarelor și a VPN-urilor, care pot începe să fie aplicate în practică în orice moment, a avea propriul server proxy vă va garanta libertatea pe Internet.

Cum se creează un proxy

Cum să alegeți și să cumpărați un VPS este descris în detaliu în materialul despre ridicarea unui VPN. Să nu ne repetăm ​​și să trecem direct la configurarea unui server proxy.

Cum să rulați un proxy pe site-uri individuale

Pentru a utiliza serverul proxy numai pe anumite site-uri, instalați extensia FoxyProxy în browser.

Deschideți setările extensiei și faceți clic pe Adăugare proxy nou. În fila Detalii proxy, introduceți adresa IP și numărul portului pe care le-ați specificat anterior în Putty. Verificați opțiunea SOCKS Proxy.

Accesați fila Modele URL și adăugați măști pentru site-urile unde ar trebui să fie utilizate proxy-urile. Pentru a adăuga o mască de site, faceți clic pe Adăugați modele noi, introduceți adresa acesteia cu asteriscuri pe ambele părți: de exemplu, *site.com*.

Când extensia proxy este activată, vor fi afișate numai acele site-uri ale căror măști le-ați inclus în listă. Adresele rămase se vor deschide fără un proxy.

Nu puteți crea o listă în FoxyProxy, dar utilizați extensia „ ”. Conține o listă de „Anti-cenzură”, care acoperă majoritatea site-urilor blocate în Rusia.

Faceți clic pe pictograma extensiei din bara de activități și deschideți fila „Proxy personalizate”. Bifați opțiunea „Utilizați PROPRIUL PROxy”, introduceți adresa IP și numărul portului.

Cum să salvezi o sesiune

Pentru ca proxy-ul să funcționeze, trebuie să aveți întotdeauna o sesiune Putty în funcțiune. Puteți salva setările, astfel încât tot ce trebuie să faceți pentru a vă conecta este să vă introduceți parola.

Lansați Putty. Configurați conexiunea așa cum se arată mai sus și accesați fila Date din secțiunea Conexiune. Introduceți un nume pentru autorizarea automată: de obicei este root, dar hosterul poate atribui altceva în scrisoare.

Accesați fila Sesiune, introduceți orice nume în câmpul Sesiuni salvate și faceți clic pe Salvare.

Conexiunea dvs. va fi salvată în lista de sesiuni.

Data viitoare când porniți Putty, selectați-l, faceți clic pe Încărcare, apoi pe Deschidere pentru a stabili o conexiune și introduceți parola de la serverul pe care a trimis-o hosterul în scrisoare.

    Cuvântul „proxy” înseamnă „intermediar”. În mod obișnuit, acest termen este folosit pentru a se referi la un server intermediar între computerele client dintr-o rețea locală care nu au acces direct (prin intermediul unui gateway) la Internet și la resursele Internet. În general, un astfel de server are cel puțin două interfețe de rețea, dintre care una este accesibilă din rețeaua locală, iar a doua are acces la Internet. Serverul în sine este un pachet software (în cazul Wingate, format din multe servicii - WWW, FTP, TELNET), care oferă acces la resurse externe la cererea clienților din rețeaua locală. Mai mult, fiecare dintre servicii poate fi configurat să primească, să transmită, să memoreze în cache și să filtreze pachete destinate anumitor clienți.

    Din punct de vedere al administrării optime a sistemului, această opțiune de conectare a stațiilor de lucru din rețea locală la resursele de Internet este cea mai controlată și sigură, deoarece nu există o conexiune directă între clienți și servere și tot traficul extern este concentrat într-un singur punct - server proxy. În plus, prin memorarea în cache a datelor, sarcina pe canalul de acces este redusă și performanța întregului sistem este crescută.

    Acest articol discută un exemplu de instalare și configurare a serverului proxy Wingate destul de popular. Astăzi (sfârșitul anului 2003) există aproximativ o duzină de versiuni ale Wingate (de la 2.0.X la 5.0.X) și nu are rost să le descriu pe fiecare, așa că mă voi concentra doar pe informațiile și setările de bază și minime necesare pentru creați un server proxy funcțional.

Instalarea și configurarea serverului proxy WINGATE.

    Înainte de a începe instalarea unui server proxy, instalați și configurați accesul la Internet de pe computerul pe care va fi utilizat serverul Wingate.

    Pachetul de instalare Wingate constă din două părți - instalarea serverului și instalarea clientului (în cele mai recente versiuni există un pachet de instalare, dar alegeți singur modul de instalare client sau server). Procesul de instalare este foarte simplu - urmați instrucțiunile de pe ecran. Înainte de a instala sub Windows95, trebuie să instalați WINSOCK 2.0 sau o versiune ulterioară, deoarece Wingate poate funcționa numai prin intermediul acestuia (puteți descărca de pe http://lan2inet.agava.ru/download.htm)

    În primul rând, serverul Wingate este instalat, apoi clienții sunt instalați pe fiecare dintre stațiile de lucru din rețeaua locală. Puteți face fără instalarea părții client WINGATE (WinGate Internet Client sau WGIC), dar configurați manual programele client, ceea ce vă va permite să înțelegeți mai bine funcționarea Wingate și să țineți cont de caracteristicile stațiilor de lucru individuale ale rețelei dvs. și de software-ul utilizat. . După ce procesul de instalare a serverului este finalizat și computerul repornește, o pictogramă va apărea în colțul din dreapta jos al barei de activități Monitor motor Wingate, folosit pentru a controla și gestiona serverul proxy. Butonul dreapta al mouse-ului afișează un meniu simplu care vă permite să opriți sau să porniți serverul proxy, precum și să apelați un program special Păzitorul Porții, care este instrumentul principal pentru configurarea și monitorizarea unui server proxy. De asemenea, îl puteți lansa făcând dublu clic pe butonul stâng al mouse-ului.
Gate Keeper nu are nimic de-a face cu accesul la Internet și este o interfață de administrare prin care poți gestiona propriul server proxy. În funcție de versiunea Wingate instalată, atunci când lansați Gate Keeper pentru prima dată, poate fi necesar să vă schimbați parola (prima autentificare se efectuează cu numele de utilizator „Administrator” și fără parolă). Vă rugăm să rețineți că literele mici și mari sunt diferite. De asemenea, vă puteți schimba parola oricând folosind opțiunea „Schimbare parolă” din meniul „Opțiuni”.

    Configurarea serviciilor de sistem.

    După identificarea utilizatorului „Administrator”, programul vă va conecta la serverul proxy și veți vedea o fereastră cu o listă pe ecran servicii de sistem instalat în timpul instalării. Această listă este diferită pentru diferite versiuni de Wingate, dar cele principale necesare funcționării sunt întotdeauna prezente, iar unele dintre ele s-ar putea să nu aveți nevoie niciodată.

Scurtă descriere a serviciilor:

Configurarea serviciilor pentru utilizatori.

    Acum trebuie să configuram principalele servicii care furnizează cereri pentru utilizatorii serverului proxy. Pentru a face acest lucru, selectați fila "Servicii" în partea de jos a ferestrei din stânga.

    Să începem cu instalarea Server proxy WWW. Acesta este exact serverul care oferă acces la resursele Web prin protocolul HTTP, adică cel mai des folosit la accesarea Internetului. Setările pentru majoritatea serviciilor sunt foarte asemănătoare și constau în legarea unei interfețe de rețea la serviciu, definirea regulilor pentru accesul utilizatorilor la aceasta și comportamentul serverului în cazul solicitărilor formate incorect. Fereastra cu proprietățile serviciului este aceeași pentru aproape toate serviciile și are mai multe file în partea de sus care deschid ferestre de setări. Prima filă General lăsați-l în pace (dacă nu intenționați să schimbați numărul portului, numele serviciului sau modul său de pornire) și faceți imediat clic pe Legături (Legături). Aici trebuie să indicați prin ce interfață clienții se pot conecta la acest serviciu - prin unul, mai multe sau oricare:

Înregistrare – setări ale jurnalelor de evenimente pentru serviciu. Jurnalele sunt scrise în directorul \Logs, aflat în interiorul directorului cu Wingate instalat și conțin informații destul de detaliate despre evenimente pentru fiecare dintre servicii. În această fereastră puteți modifica detaliile informațiilor din jurnale. Dacă utilizați programe suplimentare pentru a colecta date statistice pe serverul proxy (de exemplu, Proxy Inspector pentru Wingate), atunci nu ar trebui să minimizați detaliile informațiilor din jurnale, deoarece acestea servesc ca sursă pentru rapoartele generate.

    În această etapă, putem presupune că proxy-ul WWW este configurat minim. Acum puteți începe configurarea software-ului clientului care utilizează acest serviciu Wingate, care, de exemplu, este browserul de Internet (Internet Explorer).

Configurarea Internet Explorer

    În „Opțiuni Internet” - „Conexiuni”, bifați (dacă nu a fost selectat anterior) caseta de validare „Nu utilizați” pentru conexiunile modemului și faceți clic pe butonul „Setări de rețea”. Apare o fereastră pentru configurarea unei conexiuni printr-o rețea locală.

    Bifați caseta de selectare „Utilizați serverul proxy”, introduceți adresa IP sau numele computerului cu serverul Wingate instalat. Dacă ați schimbat numărul portului în setările WWW Proxy, introduceți-l în loc de „80”. Acest lucru este suficient pentru a accesa resursele Web. Faceți clic pe „OK” și deschideți o pagină.

    Dacă ați făcut totul corect, se va deschide și în fereastra "Activitate" Programele GateKeeper vor vedea informații despre sesiunea clientului.

    Afișează numele computerului sau adresa IP, numele de utilizator și interogările care rulează. Deoarece nu am creat liste de utilizatori și grupuri și nici nu am indicat o metodă de identificare a utilizatorilor, toți utilizatorii vor fi identificați ca invitați. Ne vom ocupa de această problemă mai târziu, dar deocamdată trebuie să facem setările necesare rămase pentru server și clienți. Serverul care primește e-mail (Serverul proxy POP3) este configurat exact în același mod ca serverul proxy WWW. Dar serverul pentru trimiterea de mail (server proxy SMTP) este configurat diferit. Aceasta utilizează o metodă de redirecționare a conexiunii clientului către un server de e-mail situat la furnizor sau un server de e-mail intern. Redirecționarea solicitărilor de la programele client este un mecanism destul de flexibil care vă permite să utilizați un server proxy pentru a trimite e-mail prin diferite servere de e-mail, a conecta clienți la non-standard (de exemplu, servere de jocuri), etc.

Configurarea serverului proxy SMTP.

    Pentru a adăuga un serviciu de e-mail de ieșire, procedați în felul următor:

    Există 2 opțiuni pentru utilizarea SMTP Proxy - cu redirecționarea conexiunii către un server de e-mail extern (cel mai adesea serverul furnizorului) și utilizarea serverului de e-mail intern al companiei. Wingate 6 și-a adăugat chiar și propriul server de e-mail. Modul în care funcționează serviciul este următorul: acceptați o conexiune client pe portul 25 (portul SMTP standard) al serverului și redirecționați-o către portul 25 al serverului SMTP al furnizorului (sau orice server SMTP disponibil pentru dvs.). Pentru a face acest lucru, trebuie să bifați caseta care permite redirecționarea „Suportă e-mail de ieșire prin serverul de e-mail ISP” și completați câmpul cu numele serverului de e-mail de ieșire. În diferite versiuni ale Wingate, acest steag poate fi numit diferit, dar sensul său va fi exact același.

    Efectuați setările „Legături” la fel ca pentru WWW Proxy, selectați "Politică" și permitem tuturor să folosească acest serviciu.

    Dacă trimiterea de e-mail ar trebui să fie efectuată nu numai prin serverul selectat, ci, de exemplu, și prin serverul gratuit mail.ru, atunci puteți crea un alt serviciu similar, dar așteptând o conexiune client nu pe portul 25/TCP, dar, de exemplu, 6025 și redirecționarea conexiunii către portul 25 al serverului SMTP mail.ru. În setările contului programului de e-mail, va trebui să specificați serverul Winggate ca server SMTP, iar numărul portului este 6025.

    Câteva cuvinte despre redirecționarea conexiunilor către alte servere (porturi). Pentru aceasta puteți folosi Serviciul de cartografiere TCP. De exemplu, trebuie să oferiți unui client acces la un server SSH de pe Internet. Wingate nu are suport SSH, dar puteți adăuga un serviciu „Serviciul de cartografiere TCP” , care ascultă o conexiune la portul 22 (SSH) și o redirecționează către portul 22 al serverului de care aveți nevoie. Problema conectării clienților rețelei locale la servere non-standard (servere de jocuri, de exemplu) este rezolvată într-un mod similar.

Configurarea Outlook Express Exemplu de configurare Outlook Express. Semnificația setărilor este aceeași pentru orice client de e-mail.
Configurarea implică crearea (sau modificarea conturilor de utilizator existente care conțin informații despre nume, adresa sa de e-mail, servere de e-mail pentru primirea (POP3) și trimiterea e-mailurilor (SMTP). Aceste informații trebuie să fie generate în așa fel încât e-mailul să fie primit și trimis prin Wingate. Pentru a face acest lucru, deschideți lista de conturi în Outlook Express - „Serviciu” - „Conturi” - „Poștă” și creați un cont nou sau editați un cont existent. Să avem, de exemplu, un utilizator user1 și adresa lui de e-mail [email protected]. Serverul de e-mail primit (POP3) este mail.cnt.ru, iar serverul de e-mail trimis (SMTP) este post.cnt.ru. Setările din fila „General” sunt făcute standard, iar pe fila „Servere” – ținând cont de conexiunea prin Wingate. Pentru serverele POP3 și SMTP, specificăm numele sau adresa IP a serverului Wingate. Pentru serverul de e-mail de intrare, după numele de utilizator, adăugați caracterul separator „#” și numele serverului de e-mail real, astfel încât Wingate „știe” unde să caute mesajele primite. Acestea. numele de utilizator va fi user1#mail.cnt.ru și POP3 Proxy se va conecta la serverul de e-mail mail.cnt.ru cu numele de utilizator user1

    Recent, din cauza distribuției de spam în masă, serverele SMTP sunt configurate pentru a permite accesul numai utilizatorilor autorizați. În clientul de e-mail, bifați caseta de selectare „Autentificare utilizator” și faceți clic pe butonul „Setări”. În fereastra care se deschide, activați caseta de selectare „Utilizare” și scrieți numele de utilizator – user1. (În cazul nostru, nu puteți utiliza același nume de utilizator pentru serverul de e-mail de intrare).
Pentru a configura trimiterea de e-mail prin alt server de e-mail folosind redirecționare, faceți clic pe „În plus” și în loc de numărul portului pentru e-mailul trimis (25), introduceți numărul pe care l-am specificat la configurarea unui server proxy SMTP suplimentar (de exemplu, 6025).

    Alte setari. După configurarea serviciilor și aplicațiilor client de care aveți nevoie, este util să creați utilizatori, să îi organizați în grupuri dacă este necesar și să le definiți drepturile de acces la diverse servicii. Acest lucru se face folosind fila „Utilizatori” .

    În timpul instalării, 2 utilizatori sunt creați automat - Administrator și Invitat. Primul dintre ei are toate drepturile în legătură cu serverul proxy, al doilea are doar drepturi de acces la servicii. Există, de asemenea, 2 grupuri – Administratori și Utilizatori. Când faceți clic dreapta în fereastra din stânga, este apelat un meniu pentru gestionarea utilizatorilor și a grupurilor. Cu acesta puteți adăuga, șterge, modifica și copia atât utilizatori, cât și grupuri. Creați o listă de utilizatori și, dacă este necesar, o listă de grupuri. Cel mai convenabil este să utilizați Wingate în modul de identificare a utilizatorilor după adresele IP ale computerelor. În acest caz, utilizatorul nu trebuie să introducă o parolă atunci când se conectează la server, iar identificarea se realizează folosind setările Utilizatori presupuși . Faceți dublu clic pe el și în fereastra care se deschide, faceți clic pe filă După adresa IP, după care implementăm regula - „dacă conexiunea se realizează de la o astfel de adresă IP, atunci utilizatorul este așa și așa”. Este mai bine să faceți acest lucru în ordinea crescătoare a adreselor IP.

    Ultimul mod al acestei setari ( Politici de sistem) definește reguli generale de utilizare a serverului proxy pentru utilizatori și grupuri. Există o mulțime de opțiuni de personalizare aici, dar în majoritatea cazurilor le puteți lăsa implicit (permițând utilizatorilor invitați necunoscuți să se conecteze) sau puteți seta modul Utilizatorul este presupus cu utilizatorul invitat nepermis să se conecteze. În viitor, puteți seta reguli care limitează accesul utilizatorilor la server pe baza unui set uriaș de criterii implementate în setările politicilor de sistem.

    Să ne uităm la crearea de reguli folosind exemplul de configurare a unui serviciu de stocare în cache. În mod implicit, totul este stocat în cache, dar adesea este nevoie să dezactivați stocarea în cache a paginilor individuale, care este asociată cu accesul la e-mail printr-o interfață web sau, de exemplu, cu lucrul în timp real cu informațiile bursiere. Revenirea la serviciul Sistem – Memorare în cache – Ce să păstrați în cache (Ce să păstrați în cache)

    Inițial, modul „Cache everything” este setat - pentru a stoca totul în cache. Anulați-l și adăugați un filtru (butonul „Adăugați filtru”). Numele filtrului poate fi schimbat (sistemul îl va numi Filter1, dar dacă există multe filtre, este mai convenabil să le atribuiți nume semnificative) făcând dublu clic pe nume. După aceea, faceți clic pe „Adăugați criteriu” și adăugați o regulă implementată în acest filtru. Pentru că avem nevoie Anulare cache, în fereastra de setări criteriu setăm modul Acest criteriu este NU l-a întâlnitși formează un criteriu bazat pe spațiile disponibile în setul Wingate. Pentru a anula stocarea în cache a tuturor datelor clientului cu o anumită adresă IP, criteriul va arăta astfel:

    „Anulați stocarea în cache pentru adresa IP 192.168.0.100”

    Regulile pentru alte servicii sau utilizatori sunt create în același mod. Puteți, de exemplu, să creați o regulă pentru utilizarea serviciului WWW care interzice tuturor sau unui anumit utilizator să acceseze anumite pagini de Internet. Trebuie doar să formulați corect criteriul, ceea ce necesită anumite cunoștințe despre protocolul HTTP, limbajul HTML etc.

    Setări firewall.

    „Firewall”, „Firewall” și firewall („Firewall”) sunt sinonime și definesc un set de software și hardware care vă protejează rețeaua locală împotriva intruziunilor de pe Internet.

    Prima sarcină rezolvată de sistemul de protecție este să se asigure că însăși prezența rețelei locale este ascunsă în spatele firewall-ului. În cazul Wingate, acest lucru se realizează prin configurarea serviciilor în așa fel încât conexiunile de intrare să se realizeze doar prin interfața unei plăci de rețea conectată la rețeaua locală și prin configurarea computerelor client pentru a rula aplicații printr-un server proxy. În cazul utilizării unei conexiuni la Internet ocolind un proxy, se folosește tehnologia Network Address Translation (NAT), cu ajutorul căreia adresele IP reale ale oricărui computer din rețeaua dumneavoastră locală sunt înlocuite cu o singură adresă IP a Wingate. server pentru pachetele de ieșire și înlocuirea inversă pentru pachetele de intrare. În acest caz, pe mașinile client este necesar să setați adresa IP Wingate ca adresă implicită a gateway-ului, iar în setările „System – Extended Networking -General” setați modurile „Enable Extended Network Driver” și „Enable NAT” (de obicei setat implicit). Pe aceeași filă puteți specifica modul de configurare Firewall . De obicei, este setat la nivelul de securitate pentru cel mai frecvent caz de utilizare al unui server proxy, dar poate fi schimbat de la minim (Dezactivare firewall) la maxim cu Refuza toate conexiunile din exterior.

    Fila următoare Dirijare arată tabelul de rutare pe Wingate. Veți primi aceleași informații la comandă imprimare traseu. Unele versiuni ale Wingate nu au această filă.

    Voi adăuga că furnizarea de acces la Internet prin Wingate NAT ar trebui să fie considerată un caz extrem care reduce securitatea.

    Paravanul de protecție Wingate încorporat trebuie utilizat cu orice alte firewall-uri dezactivate. Principiul de funcționare al oricărui firewall se bazează pe interceptarea tuturor pachetelor de rețea, analizarea și filtrarea acestora folosind regulile stabilite de dvs. Regulile Wingate vă permit să implementați următoarele:

    După ce a analizat antetul pachetului, Wingate găsește în baza sa de date o regulă care se aplică acestui pachet și efectuează acțiunea prescrisă de acesta: permit - trece/permite, deny - distruge/interzice și redirecționează - trimite la o altă adresă IP.

    Setările implicite interzic ping-ul de pe Internet, dar permit din rețeaua locală, eliminarea pachetelor care nu sunt solicitate de server și sunt concepute pentru absența oricărui server accesibil de pe Internet în cadrul rețelei locale.

    Dacă un astfel de server este prezent, atunci trebuie să permiteți conectarea la portul care ascultă pe acest server. Pe fila Securitatea Portului permiteți conectarea la un anumit număr de port și redirecționarea către adresa serverului dvs.

    În concluzie, observ că este mai rezonabil să folosiți firewall-uri moderne, care au capacități mari, decât instrumentele Wingate ca firewall.

Gestionarea accesului utilizatorilor la serviciile WINGATE.

    Fiecare administrator de sistem mai devreme sau mai târziu se confruntă cu nevoia de a rezolva problema minimizării traficului și eficientizării accesului utilizatorilor la resursele rețelei. Dacă accesați Internetul printr-un server proxy Wingate, atunci această problemă poate fi rezolvată destul de simplu și eficient.

    Mai întâi, trebuie să configurați identificarea utilizatorului. Cel mai convenabil sistem este identificarea utilizatorilor după adresa IP (Utilizatori presupuși), deoarece nu necesită introducerea unei parole de fiecare dată când vă conectați la un server proxy, ceea ce, vedeți, creează unele inconveniente. Pentru a face acest lucru aveți nevoie de:

    Toate aceste acțiuni sunt efectuate folosind fila „Utilizatori”.

Butonul dreapta al mouse-ului afișează un meniu pentru crearea unui utilizator nou (Utilizator nou) sau a unui grup nou (Grup nou). După crearea utilizatorilor, trebuie să configurați recunoașterea acestora de către server, care se realizează prin reguli în Utilizatori presupuși

    Utilizatorii neidentificați din Wingate sunt afișați ca invitați. După ce configurați „Utilizatori presupuși”, nu vor mai exista astfel de utilizatori. Configurarea se realizează în modul „După adresă IP” prin adăugarea (Adăugarea) sau eliminarea (Eliminare) înregistrărilor de identificare. Puteți aranja intrările (de exemplu, în ordinea crescătoare a adreselor IP) folosind butoanele Sus și Jos.

După aceasta, puteți continua la configurarea regulilor pentru accesul utilizatorilor la Internet folosind exemplul serverului proxy WWW - de exemplu. reguli de accesare a site-urilor de internet.

    Deschideți proprietățile serverului proxy WWW și selectați fila Politici. Fereastra deschide posibilitatea de a edita regula „Utilizatorul poate accesa acest serviciu”. Regula a fost stabilită inițial Toată lumea - Drepturi nerestricționate acestea. „Drepturi nelimitate pentru toată lumea”. Ștergem această regulă apăsând butonul Elimina.

Puteți crea reguli noi, dar mai întâi setăm modul implicit să ignore drepturile, Politici de sistem- setați câmpul Drepturi implicite (politici de sistem) la are ignorat. Regulile pentru politicile de sistem sunt editate în secțiunea Utilizatori și sunt, de asemenea, setate inițial la „fără restricții”. Posibilitățile de creare a regulilor în Politicile de sistem sunt mult mai modeste în comparație cu posibilitățile pentru un anumit serviciu (în acest caz, pentru serverul WWW Proxy) și sunt cel mai bine folosite pentru a crea reguli globale aplicabile tuturor serviciilor.

    Pentru a adăuga o nouă intrare despre drepturile utilizatorului, faceți clic pe butonul Adăugași alegeți Specificați utilizatorul sau grupul, după care devine disponibilă fereastra de selectare a utilizatorilor și a grupurilor Fara limitași faceți clic pe OK - numele grupului cu acces nelimitat (Drepturi nerestricționate) apare în listă.

    Utilizatorii pot fi adăugați sau eliminați din grupuri în orice moment.

    Restricționarea accesului la anumite adrese URL se face folosind o listă specială de reguli - Lista Banilor. Acestea. acces web pentru utilizatorii care sunt membri ai grupului MinLimit va fi executată dacă cererea nu se încadrează în regula definită Lista Banilor. De exemplu, să creăm reguli care blochează accesul la adresele URL care conțin cuvintele „reklama” și „banner”. În fereastra care se deschide, selectați Lista interzise, și bifați caseta Activați lista de interdicții, după care fereastra devine disponibilă Criterii interzise. apasa butonul Adăuga

Apare o fereastră în care puteți crea filtre pentru solicitările blocate. Este posibil să blocați după numele serverului, adresa IP sau cuvintele individuale din URL. În cazul nostru, regula va arăta astfel - blocați cererea dacă URL-ul HTTP conține cuvântul „banner”

În mod similar, sunt adăugate reguli pentru cuvântul „reklama”.

Regulile create pot fi întotdeauna corectate folosind Editare.

Accesul utilizatorului numai la adresele URL specificate.

Când creați reguli pentru un grup cu acces numai pentru anumite adrese URL (group MaxLimit) utilizați fila Avansat, situat lângă Lista interzise. În mod implicit, utilizatorul are drepturi la orice solicitare (modul este setat la Destinatarul are drepturi pentru toate cererile), care nu ne convine, - este necesar să se activeze modul de determinare a solicitărilor la care un utilizator sau un grup are dreptul - Specificați pentru ce solicită acest drept de destinatar apoi butonul se va aprinde Adăugați filtru. Faceți clic pe el și primul filtru de interogare apare în fereastră (în mod implicit este desemnat ca Filtrul 1, dar dacă doriți, îl puteți redenumi cu ceva mai semnificativ, de exemplu „Motoare de căutare”. După crearea unui filtru, butonul de adăugare a criteriului devine disponibil Adăugați un criteriu. Adăugarea de criterii este foarte asemănătoare cu cazul precedent, dar există mai multe posibilități de a crea reguli. Puteți nu numai să permiteți accesul doar la anumite solicitări, ci și, de exemplu, să refuzați accesul după depășirea unei anumite cantități de trafic sau să permiteți accesul doar la anumite ore ale zilei. De exemplu, luați în considerare opțiunea de a permite accesul numai pentru adresele URL care conțin yandex.ru și mail.ru. Acestea. criteriile din filtru pot fi selectate ca „Adresa URL HTTP conține yandex.ru” (mail.ru)

    În filtre pot exista mai multe filtre și criterii. Dacă solicitarea utilizatorului corespunde cu cel puțin un criteriu din filtru, aceasta va fi executată. Dacă există mai multe filtre, atunci prezența unei condiții de blocare în cel puțin un filtru va face ca cererea să fie respinsă. De exemplu, să adăugăm un filtru pentru a refuza accesul dacă traficul depășește 500.000 de octeți. Creați un filtru și selectați ca criteriu

Regula rezumată va fi următoarea - „Accesul este permis dacă URL-ul HTTP conține yandex.ru sau mail.ru Și traficul total de utilizatori de intrare este mai mic de 500.000 de octeți." Contoarele de octeți de utilizator pot fi vizualizate în proprietățile lor - fila Contabilitate:

Octeți trimiși către client- Contor de octeți trimiși către client
Octeți primiți de la client- Contor de octeți primiți de la client
Octeți trimiși pentru client- Contor de octeți trimiși pentru a procesa cererea clientului
Octeți primiți pentru client- Contor de octeți primiți pentru a procesa cererea clientului

Volumul de trafic de intrare primit de serverul proxy la procesarea unei cereri de client este mai mic decât volumul trimis către client datorită faptului că o parte din date sunt preluate din memoria cache a serverului.

    Contoarele pot fi resetate manual (buton Resetați) sau folosind meniul de planificare Wingate încorporat Sistem- capitolul Programator - Evenimente - Adăuga. Trebuie să adăugați un eveniment și o acțiune atunci când are loc. De exemplu, un eveniment ar putea fi „Zilnic la 18.00” și o acțiune ar putea fi „Resetați toate conturile de utilizator”.

    A doua zi utilizatorul va începe să lucreze cu zero contoare și, la atingerea limitei, va fi deconectat automat de la serviciul WWW Proxy Server, adică. nu va putea vizita site-uri, dar va putea folosi, de exemplu, e-mail, deoarece nu am stabilit restricții pentru serviciile POP3 și SMTP.

Configurarea clienților ICQ și FTP pentru a funcționa prin Wingate.

    Este foarte util, din punct de vedere al securității rețelei dvs., să nu existe un gateway implicit în setările de rețea ale clienților, adică. nu a fost posibilă accesarea internetului folosind conexiuni la servere necunoscute folosind protocoale necunoscute. Este recomandabil să luați în considerare utilizarea unui router cu NAT ca un caz excepțional, de exemplu, cauzat de necesitatea utilizării unui program care nu poate funcționa printr-un proxy. Dar chiar și în acest caz, puteți încerca să găsiți o soluție, de exemplu, folosind programe speciale care vă permit să redirecționați traficul către un server proxy (FreeCap, ProxyCap și altele asemenea) sau să utilizați instrumentele de redirecționare Wingate - crearea de servicii Serviciul de cartografiere TCP, Serviciul de cartografiere UDP. Dacă vom permite ieșirea prin gateway, atunci va fi cu restricții maxime.

    Multe aplicații client folosesc protocolul SSL, care oferă criptarea datelor. În mod implicit, comunicarea se realizează între client și server prin portul 443/TCP. Se pare că soluția este să folosești serviciul Wingate NAT, cu o regulă care să permită conectarea dacă numărul portului serverului este 443. Dar

    Serviciu Server proxy WWW Serverul proxy Wingate acceptă metoda CONECTAȚI, care îi permite să implementeze, de exemplu, un tunel SSL în interiorul unei conexiuni HTTP. Funcționează astfel: clientul se conectează la serviciul „WWW Proxy Server” prin HTTP (cu setări standard Wingate pe portul 80) și îi trimite o solicitare CONNECT indicând IP-ul și numărul portului serverului la care dorește să se conecteze. Wingate realizează această conexiune și asigură schimbul de date între client și server. Clientul în acest caz este de fapt conectat doar la serviciul „WWW Proxy Server”, dar poate face schimb de date cu ușurință cu un server extern prin portul necesar (de exemplu, pentru SSL - portul 443). Acestea. clientul comunică cu serverul folosind protocolul HTTP, care poate conține orice alt protocol TCP. Acest lucru facilitează ocolirea nevoii clienților de a accesa direct internetul prin NAT.

    Versiunile mai vechi de ICQ puteau funcționa numai prin NAT sau folosind proxy SOCKS care transmit traficul de la client la server fără a-i schimba conținutul. În setările clientului ICQ, a fost necesar să specificați Wingate ca server proxy, tipul de proxy a fost SOCKS4 sau SOCKS5.

Versiunile moderne de ICQ pot fi configurate să funcționeze prin HTTPS, SOCKS și proxy HTTP (pentru conectarea la orice porturi (de exemplu, 5190) folosind metoda CONNECT). Nu este nevoie să acordați acces utilizatorului prin Wingate NAT sau proxy SOCKS.

    Setările clientului ICQ nu sunt întotdeauna evidente și adesea cauzează dificultăți pentru un administrator de sistem începător. Prin urmare, le prezint în detaliu pentru ICQ 2002A Pro. Pentru alte versiuni ale ICQ, acestea nu sunt fundamental diferite.

    Pentru a configura clientul ICQ să funcționeze prin serverul proxy WWW Wingate, trebuie să selectați „Preferințe” - „Conexiuni” .
Tab "General" lasa neschimbat. Completați setările conform capturilor de ecran de mai jos.

Tab Server.
Gazdă și Port Serverele ICQ pot fi diferite (puteți face clic pe și ICQ însuși va înlocui aceste valori).

Tab Firewall
În câmp Gazdă- IP-ul Wingate și portul său (80) Dacă selectați HTTPS, criptarea datelor va fi utilizată între server și clientul ICQ. Dacă HTTP - fără criptare.

Tab Utilizator

    Și, în sfârșit, dacă clientul ICQ se deconectează adesea, dar alte aplicații funcționează bine, verificați limita duratei sesiunii în setările WWW PROXY. În mod implicit, pentru majoritatea serviciilor, durata sesiunii este setată la 600 de secunde. și, dacă ICQ nu a fost activ în acest timp, sesiunea va fi închisă. Pentru a rezolva problema, puteți crește durata sesiunii sau puteți debifa caseta de expirare din setările serviciului.

Configurarea unui client FTP (folosind FAR ca exemplu) pentru a lucra prin Wingate.

    Clientul FAR FTP poate funcționa prin serverul proxy Wingate, dar setările de conexiune FTP nu sunt efectuate așa cum recomandă ajutorul acestuia. În loc de numele sau adresa serverului FTP, introduceți adresa serverului Wingate în câmpul de nume de utilizator, introduceți; Nume de utilizator, simbol @ si nume (adresa) Servere FTP. Pentru accesul anonim se folosește numele anonim@:

Prelucrarea datelor statistice.

    Statisticile privind utilizarea Wingate pot fi obținute în diferite moduri. Sursele de statistici pot fi informații din jurnalele deja menționate, contoare de statistici din proprietățile utilizatorului sau fișierul history.dbf aflat în directorul rădăcină Wingate. Cel mai convenabil este să utilizați un program special, de exemplu Proxy Inspector pentru Wingate de la ADVSoft.advsoft.ru)
În timpul instalării, programul în sine este configurat pentru a servi serverul Wingate instalat și nu necesită alte setări în viitor. Menține propria bază de date și vă permite să primiți rapoarte detaliate, inclusiv despre traficul de servicii și utilizatori, paginile vizitate de utilizatori, traficul de intrare și de ieșire pe serverele vizitate de pe Internet etc. Exemplu de raport - Programul este plătit, dar costul său este scăzut (cu unele restricții funcționează și în versiunea gratuită). Dintre cele gratuite, vă putem recomanda și nu foarte cunoscutul WrSpy (WinRouteSpy), dezvoltat pentru Winroute, dar care suportă și alți proxy-uri, incl. Wingate. Site-ul programului

Salvarea și restaurarea setărilor Wingate

HKEY_LOCAL_MACHINE\SOFTWARE\Qbik Software\WinGate

În consecință, pentru a salva setările pe care le-ați făcut, este suficient să exportați această ramură de registry într-un fișier. Pentru a restabili setările, importați date din fișierul reg obținut în timpul exportului. După import, trebuie să reporniți motorul Wingate (Opriți și porniți prin GateKeeper) sau să reporniți Windows. Verificați setările, poate fi necesar să corectați ceva manual. Necesitatea corecțiilor apare atunci când se modifică numărul de plăci de rețea, tipurile și adresele IP ale acestora. Pentru fiecare dintre servicii, trebuie să verificați filele Legături și Interfețe și, dacă este necesar, să corectați legăturile interfeței plăcii de rețea.