Ku ndodhet serveri proxy në kompjuter. Instalimi dhe konfigurimi i serverit proxy WINGATE

Anonimiteti, surfimi falas dhe shkëmbimi i aksesueshëm i informacionit janë parimet kryesore mbi të cilat u mbështetën krijuesit e internetit. Megjithatë, me zhvillimin e shoqërisë, njerëzit kuptuan se jo të gjitha informacionet mund të tregohen. Disa të dhëna mund të përbëjnë një kërcënim jo vetëm për individët, por edhe për shtete të tëra. Prandaj, në botën moderne, bllokimi i faqeve dhe shërbimeve është bërë i zakonshëm. Problemi është se ndonjëherë faqet plotësisht të sigurta ose thjesht rrjetet sociale bllokohen. Dhe një server proxy mund të ndihmojë në aksesin në burimet e ndaluara.

Çfarë është një proxy server dhe çfarë funksionesh kryen

Një server proxy është një lidhje e ndërmjetme midis përdoruesit dhe pjesës tjetër të rrjetit global. Parimi i punës së tij është që njerëzit, duke përdorur shërbimin, mund të punojnë lirisht në internet. Në të njëjtën kohë, protokollet standarde për fiksimin dhe bllokimin e IP-së nuk funksionojnë, pasi surfimi në rrjet ndodh nga distanca duke përdorur Proxy. Kështu, ju mund të qëndroni anonim dhe të merrni përmbajtje që nuk disponohet në nivel të ofruesit ose të vendit.

Duke përdorur një server proxy, ju mund të ruani anonimitetin në rrjet

Lidhja dhe konfigurimi i një serveri proxy në sistemin operativ

Ka dy mënyra për t'u lidhur me serverin proxy:

• direkt në shfletues (atëherë kërkesat nga ky program do të kalojnë përmes një serveri anonim);
• lidhni të gjithë kompjuterin (në këtë rast, i gjithë trafiku do të kalojë përmes Proxy).

Si të lidheni është biznesi i të gjithëve, por ia vlen të mbani mend se burimet e shërbimeve nuk janë të pakufizuara, prandaj, pothuajse gjithmonë mund të vëzhgoni një ulje të shpejtësisë së trafikut në internet kur përdorni një përfaqësues.

Në Windows 7-10

Në Windows, cilësimet e përfaqësuesit ndodhen në vetitë e shfletuesit Internet Explorer.

1. Shtypni kombinimin e tasteve Win + R në tastierë dhe futni kontrollin në fushën "Run", më pas shtypni Enter.

   Nëpërmjet programit ekzekutues, hapni "Paneli i Kontrollit"

2. "Paneli i kontrollit" do të hapet. Ndryshoni pamjen në ikona, më pas klikoni në elementin "Karakteristikat e shfletuesit".

   Ndër elementët e "Panelit të Kontrollit" zgjidhni "Karakteristikat e shfletuesit"

3. Shkoni menjëherë te skedari "Lidhjet", klikoni në butonin "Cilësimet e rrjetit".

   Shkoni te skedari "Lidhjet" dhe klikoni "Cilësimet e rrjetit"

4. Dritarja e cilësimeve do të hapet, në të vendosim një shenjë përpara artikullit "Përdor një server proxy ...". Më pas, formulari për adresën IP dhe portin e lidhjes do të bëhet aktiv. Fusim të dhënat e nevojshme dhe ruajmë ndryshimet duke klikuar OK në të gjitha dritaret e hapura.

   Ne regjistrojmë adresën dhe portin e serverit proxy dhe ruajmë ndryshimet

5. Më pas, rekomandohet mbyllja dhe hapja e shfletuesit që ndryshimet të hyjnë në fuqi.

Nëse adresa dhe porta janë të sakta dhe çojnë në një server proxy që funksionon, do të merrni një lidhje anonime interneti.

Në Ubuntu

Linux dhe sistemet e tjera në familjen Ubuntu kanë gjithashtu cilësime Proxy. Përveç kësaj, është e mundur të lidhni një listë të tërë të proxy-ve për përzgjedhje automatike në rast se ndonjë server nuk përgjigjet për momentin.

Pas rinisjes së shfletuesit, anonimiteti do të garantohet nëse adresat e caktuara janë funksionale.

Është gjithashtu e mundur të konfigurohet automatikisht Proxy. Për ta bërë këtë, futni komandat në terminal:

• set $ gsettings org.gnome.system.proxy mode 'auto' - mundëson akordimin automatik;
• set $ gsettings org.gnome.system.proxy autoconfig-url http://my.proxy.com/autoproxy.pac - zgjedh një server nga lista e rekomanduar;
• $ gsettings vendos org.gnome.system.proxy mode "asnjë" - çaktivizon serverin proxy.

Konfigurimi i përfaqësuesit në shfletues

Disa shfletues ju lejojnë të konfiguroni një server proxy në mënyrë që kërkesat vetëm nga një program surfing të dërgohen në një shërbim anonim. Në të njëjtën kohë, aplikacionet e tjera, mesazherët, do të vazhdojnë të punojnë normalisht. Ju gjithashtu mund të instaloni një shtesë në shfletuesin: një mini-software që kryen funksionet e lidhjes me Proxy.

Shfletuesit e bazuar në krom (Google Chrome, Opera, Yandex, etj.)

Motori Chromium nuk ka cilësimet e veta për t'u lidhur me një përfaqësues, prandaj përdoren parametrat e sistemit dhe artikujt e menusë së shfletuesit çojnë në vetitë e shfletuesit të përshkruara më sipër.

Galeria e fotove: butoni për vendosjen e serverit proxy të shfletuesve të ndryshëm

Butoni për vendosjen e serverit proxy në shfletuesin Chrome Butoni për vendosjen e serverit proxy në shfletuesin Opera Butoni për vendosjen e serverit proxy në shfletuesin Yandex

Mozilla Firefox

Kodet e softuerit të shfletuesit të Mozilla-s ju lejojnë të lidheni me serverin proxy direkt nga shfletuesi juaj.

Safari

Ngjashëm me shfletuesit e bazuar në Chrome, Safari nuk ka mjetet e veta për të krijuar një lidhje proxy. Cilësimet e shfletuesit na dërgojnë te vetitë e Internet Explorera.

1. Shtypni kombinimin e tastit Ctrl + P. Në dritaren që hapet, shkoni te skedari "Advanced" (djathtas).
2. Përballë artikullit "Proxy", klikoni butonin "Ndrysho cilësimet". Dhe pastaj shkruajmë adresën dhe portin, si në shembullin e mësipërm.

Video: si të konfiguroni Proxy-server në shfletues të ndryshëm

Zgjatjet e shfletuesit proxy

Shfletuesit modernë janë një platformë në të cilën mund të bashkëngjiten shumë shërbime shtesë për lehtësinë e uebit. Miniaplikacionet proxy nuk bëjnë përjashtim: në çdo dyqan të shfletuesit, mund të gjeni një grup të tërë programesh, falas dhe me pagesë.

Pse proxy nuk funksionon dhe si të rregulloni gabimet e zakonshme

Nëse një server që funksionon papritmas ndalon të përgjigjet, mund të ketë disa arsye:

• përfaqësuesi ka pushuar së funksionuari;
• ofruesi ka bllokuar aksesin në këtë shërbim;
• Në kompjuter u shfaq malware që ndryshon cilësimet e rrjetit, duke përfshirë përfaqësuesin.

Gjëja e parë që duhet të bëni është të provoni një adresë tjetër proxy. Ka shumë serverë anonimë, ofruesi nuk do të jetë në gjendje të bllokojë gjithçka, ashtu si të gjitha shërbimet nuk do të mbyllen kurrë.

Nëse disa nga përfaqësuesit që keni zgjedhur refuzojnë të punojnë, ose më keq, nuk përdorni një server anonim për të shfletuar rrjetin, por merrni një gabim në shfletues si "Lidhja me serverin proxy është e padisponueshme" - do të thotë se kjo është punë e malware. Pikërisht programet, sepse antiviruset shpesh mund të humbasin një kërcënim të tillë. Për të identifikuar dhe trajtuar këtë problem nevojiten programe të specializuara. Për shembull, Hitman Pro është një mjet skanimi falas për gjetjen, zbulimin dhe rregullimin e programeve me qëllim të keq. Ideale për rezervimin e antiviruseve dhe diagnostikimin e sistemit në kohë reale.

Ku mund të merrni adresën IP dhe portin e serverit Proxy

Bazat e të dhënave proxy mund të gjenden në internet. Shumë shërbime madje ofrojnë informacione për shëndetin e Proxy në një kohë të caktuar. Adresat regjistrohen sipas skemës së mëposhtme: [port]. Shembuj të listave:

• https://2ip.ru/proxy/
• https://kupit-proxy.ru/spisok-proxy

Proxy është shumë i lehtë për të punuar me të. Vendosja e shërbimit nuk kërkon shumë kohë, dhe pas kësaj do të keni akses të plotë në informacionin që ju intereson në mënyrë anonime dhe duke anashkaluar bllokimin.

Interneti në rrjetin lokal të disa organizatave është një armë me dy tehe: siç thonë ata, ju dëshironi dhe shponi. Nga njëra anë, është pothuajse e pamundur të punosh pa "komunikim me botën e jashtme", dhe ka shumë informacione të dobishme në rrjetin global, nga ana tjetër, lidhja me rrjetin e internetit të zyrës ul në mënyrë dramatike sigurinë e tij të informacionit, dhe punonjësit neglizhentë nuk do të dështojnë të përfitojnë menjëherë nga "falastë".

Prandaj, vendimi për të përfshirë një server proxy në rrjetin lokal të ndërmarrjes mbetet i vetmi i saktë dhe më ekonomik - ai do të kryejë funksionet e një lloj sigurie në rrugën drejt rrjetit global të informacionit.

Dhe në këtë artikull do të shikojmë cilësimet e serverit proxy në një kompjuter me Windows 7 OS, dhe gjithashtu do të prekim pyetjen se si të lidhni internetin përmes një serveri proxy në një rrjet lokal.

Le të bëjmë një rezervë menjëherë që instalimi i një përfaqësuesi me duart tuaja konsiderohet këtu, por përdorimi i të gjitha llojeve të softuerit për këto qëllime është një temë për një artikull të veçantë, shumë informues.

Për çfarë shërben një server proxy?

Për të filluar, ne do të shqyrtojmë shkurtimisht se si funksionon një server proxy dhe pse kjo pajisje nevojitet në një rrjet të thjeshtë lokal

Pra, një server proxy është një grup softuerësh që rregullojnë cilësimet për qasje në burime të jashtme (në përgjithësi, në internetin global).

Në thelb, një server proxy tregon se një nga lidhjet e tij të rrjetit është e jashtme dhe tjetra është e brendshme.

Në të njëjtën kohë, për lidhjen e brendshme, cakton disa rregulla për hyrjen në lidhjen e jashtme.

Funksioni i kundërt i serverit proxy është gjithashtu i rëndësishëm për zyrën: ai nuk lejon hakerë tepër kureshtarë nga "bota e jashtme" (nga hapësirat e pafundme të Internetit) te informacioni i ruajtur në rrjetin lokal.

Si të përdorni një server proxy?

Përdorimi i një serveri proxy është i disponueshëm për adresat IP statike (d.m.th., ato të specifikuara manualisht në cilësimet e kartës së rrjetit) nga diapazoni i zgjedhur.

Pra, nëse rrjeti i jashtëm ka adresën 192.168.X.X, atëherë rrjeti i brendshëm nuk duhet të kryqëzohet me të në adresim (për shembull, 172.16.X.X).

Cilësimet e pajisjeve fundore vendosen nga diapazoni i duhur: domethënë 172.16.0.16 ose 172.16.230.175 - gjëja kryesore është që dy palët e para të numrave përputhen (kur përdorni maskën rrjetë 255.255.0.0).

Si të vendosni një adresë të serverit proxy?

Është më mirë të përcaktoni menjëherë se cila do të jetë adresa IP e serverit tuaj proxy (si rregull, përdoret 172.16.0.1).

Duhet të theksohet këtu se si adresa e pajisjes së synuar ashtu edhe adresa e vetë serverit varen nga maska ​​e rrjetit të zgjedhur.

Pra, maska ​​255.255.255.0 do t'ju japë vetëm 256 adresa të llojit 172.16.0.X, maska ​​255.255.0.0 tashmë ofron 65536 adresa të llojit 172.16.X.X dhe maska ​​255.0.016 adresa jep 7.7.7. Dhe adresa e serverit proxy mund të jetë cilido nga diapazoni i zgjedhur.

Si të konfiguroni një server proxy?

Le të bëjmë një rezervim menjëherë se përdorimi i të gjitha llojeve të programeve të zhvilluara për familjen MS Windows, që kryejnë pjesërisht ose plotësisht funksionet e serverit, nuk është zgjidhja më e mirë për një zyrë. Idealisht, serveri është një kompjuter i veçantë dhe ekskluzivisht në një sistem Unix.

Sidoqoftë, këtu do të shqyrtojmë opsionin "klasik": vendosja e një serveri proxy bazuar në funksionet standarde të Windows.

Pra, për të instaluar një server lokal proxy në kompjuterin tuaj (të gjitha parametrat merren parasysh për Windows 7 OS):

1. Shkoni te: "Start" -> "Control Panel" -> "Network and Sharing Center" ->

2. Në listën që shfaqet, zgjidhni shkurtoren për t'u lidhur me internetin, klikoni vetëm mbi të me butonin e djathtë të miut dhe zgjidhni "Properties"

3. Këtu në skedën "Qasja":

Zgjidhni kutinë pranë "Lejo përdoruesit e tjerë të rrjetit të përdorin lidhjen e internetit të këtij kompjuteri". - Pastaj mund të shfaqet një paralajmërim i sistemit që cilësimet do të ndryshojnë - konfirmoni këtë veprim;

4. Në skedën "Rrjeti", zgjidhni "Internet Protocol Version 4 (TCP / IP)" dhe klikoni butonin "Properties"

• - Zgjidhni "Përdorni adresën IP të mëposhtme";
• - Specifikoni adresën IP të serverit proxy;
• - Specifikoni maskën e rrjetit të zgjedhur;
• - Lëreni bosh fushën "Default gateway";
• - Kliko "OK" dhe përsëri "OK"

Mbi këtë, plotësohen cilësimet minimale të serverit proxy, pastaj, nëse dëshironi, mund të vendosni veçmas autorizimin (hyrje / fjalëkalim), filtrimin e përmbajtjes, monitorimin e përdorimit, etj. (ky është softuer shtesë).

Si të lidheni me një server proxy?

Pas konfigurimit të vetë serverit, duhet të konfiguroni gjithashtu lidhjen me të në të gjithë kompjuterët në rrjetin lokal.

Pra, për të shkuar te serveri proxy në një kompjuter me Windows 7 OS:

1. Shkoni te: "Start" -> "Control Panel" -> "Network and Sharing Center" -> "Change settings adapter".

2. Në listën që shfaqet, zgjidhni lidhjen tuaj, klikoni me të djathtën mbi të dhe zgjidhni "Properties":

Në skedën Networking, zgjidhni Internet Protocol Version 4 (TCP / IP) dhe klikoni butonin Properties. - Zgjidhni "Përdor adresën IP të mëposhtme". - Specifikoni adresën IP të këtij kompjuteri nga diapazoni i zgjedhur. - Specifikoni maskën e rrjetit të zgjedhur

Në fushën "Portë e paracaktuar", shkruani adresën IP të serverit tonë proxy

Klikoni OK dhe përsëri OK

3. Shkoni te opsionet e shfletuesit.

Këtu ju duhet të instaloni të dhënat e mëposhtme:

Shkoni te: "Lidhjet" -> "Cilësimet e rrjetit" -> "Përdorni një server proxy për lidhjet lokale";

Futni adresën e serverit tuaj proxy (lëni portin 80)

Gjithashtu, këto parametra mund të regjistrohen përmes panelit të kontrollit të Windows 7:

Nuk mund të lidheni me serverin proxy: çfarë të bëni?

Shpesh, kur lidheni përmes një serveri proxy, ndodh një gabim i lidhjes (serveri refuzon të pranojë lidhjen).

Si rregull, arsyeja qëndron ose në vetë linjën e komunikimit ose në cilësimet e instaluara.

Komanda "ping" do të ndihmojë për të kontrolluar lidhjen me serverin në nivel fizik. Nëse linja është në rregull, rinisni serverin (ende në dritaret MS) dhe kontrolloni cilësimet e vetë serverit dhe të klientit.

tvoi-setevichok.ru

Ndryshimi i cilësimeve të serverit proxy në Windows 7

Cilësimet e serverit proxy përmes të cilave planifikoni të përdorni burimet e Internetit mund të konfigurohen në Windows 7 pa përdorur programe shtesë.

Për ta bërë këtë, klikoni në butonin "Start" dhe shkoni te "Paneli i Kontrollit". Në kutinë e kërkimit në këndin e sipërm djathtas, futni "Opsionet e Internetit" pa thonjëza. Klikoni në rezultat.

Në dritaren e Internet Properties, shkoni te skedari Lidhjet dhe klikoni butonin Cilësimet e Rrjetit. Në seksionin Proxy Server, zgjidhni kutinë e kontrollit Përdor një server proxy për lidhjet lokale. Tani mund të shkoni për të gjetur adresën e serverit.

Klikoni butonin "Advanced" dhe në dritaren që hapet, vendosni funksione shtesë të serverit proxy për protokollet HTTP, HTTPS ose FTP.

Për qëllime prove, provo të futësh adresën proxyanonym.com dhe portin 80. Mund të përdorësh edhe adresa të tjera për shfletim të sigurt në ueb. Një listë e serverëve të njohur dhe vlerësimet e tyre mund të gjenden, për shembull, këtu.

Andrey Kireev

ichip.ru

Konfigurimi i një serveri proxy Windows 7 - 5 hapa të thjeshtë në proxy-sale.com

Vendosja e një serveri proxy Windows 7 është një parakusht për të luajtur lojëra ose për të bërë punë të përditshme në lidhje me internetin.

Nuk ka asnjë sekret se si të konfiguroni një server proxy në Windows 7. Ju keni ardhur në vendin e duhur.

Në epokën tonë të teknologjisë së informacionit, kur niveli i sigurisë së shfletimit në internet zvogëlohet çdo ditë, përdorimi i proxies po bëhet një gur themeli në mbajtjen e paprekur të të dhënave personale. Gjithashtu, proxies do të jenë në vend në çështjen e mbrojtjes së rrjetit të korporatës së një ndërmarrje nëse ajo është e lidhur drejtpërdrejt me IT dhe jeton jashtë saj. Proxies janë të domosdoshëm për kryerjen e detyrave të analizës dhe mbledhjes së të dhënave (të ashtuquajturat "parsing"), në disa rrjete sociale (për shembull, në "Vkontakte") dhe për të anashkaluar ndalimin rajonal të disa burimeve.

Një server proxy për Windows 7 mund të konfigurojë si shërbimet speciale ashtu edhe vetë OS Windows.

Ne dëshirojmë të sjellim në vëmendjen tuaj udhëzime të hollësishme për konfigurimin e një serveri proxy duke përdorur Windows OS. Në rishikimin e videos, do të mësoni detajet e konfigurimit të një përfaqësuesi përmes Internet Explorer, Firefox, Chrome.

Pra, së pari shkojmë te "Paneli i Kontrollit". Klikoni "Start", kërkoni dhe zgjidhni këtë artikull të menysë. Nëse ka funksionin e një menuje rënëse, atëherë kërkoni nën-artikullin "Opsionet e Internetit" ose "Opsionet e shfletuesit" (në dritaret 8.1). Nëse artikulli i menusë "Paneli i Kontrollit" është krijuar si një buton, atëherë futeni në të dhe shtypni butonin siç tregohet më poshtë.

Ne konfirmojmë "përdorimin e një serveri proxy në lidhje" në artikullin përkatës të menusë. Më poshtë, në fushë duhet të vendosni adresën dhe portin e punës të përfaqësuesit të specifikuar.

Pas procedurave të kryera dhe manipulimit të cilësimeve, gjatë ngarkimit të çdo shfletuesi, do të shfaqet dritarja e hyrjes "login-password" për përfaqësuesin e specifikuar nga ju në cilësimet e proxy. Nëse keni përdorur autorizim IP, nuk kërkohet asnjë futje e të dhënave shtesë.

5.

Nëse, si rezultat i hapave të ndërmarrë për konfigurimin e serverit proxy të Windows 7, diçka nuk shkoi mirë, përsëritni të gjitha hapat sipas këtij udhëzimi. Ndoshta diçka ka munguar diku.

Tani që dini se si të konfiguroni një server proxy në Windows 7, mund t'i hidhni një vështrim më të afërt kërkesave tona, të cilat kanë një çmim të përballueshëm dhe cilësi të shkëlqyer. Gjithashtu, ne sugjerojmë të lexoni artikuj të tjerë mbi cilësimet e proxy. Për shembull, në iOS, Android Dhe për disa programe të njohura për të promovuar llogaritë në rrjetet sociale.

proxy-sale.com

Si të konfiguroni dhe përdorni një server proxy

Një server proxy është një kompjuter që lidhet si një lidhje e ndërmjetme midis kompjuterit tuaj dhe internetit. Si rregull, kompjuterë të fuqishëm të palëvizshëm të pajisur me një sistem të besueshëm sigurie dhe furnizim të pavarur me energji përdoren si server proxy.

Fushat e aplikimit të proxy servers

Për të kuptuar se për çfarë shërben një përfaqësues, duhet të simuloni disa situata të zakonshme. E para është të shpejtoni punën tuaj me internetin. Për shembull, kompjuteri juaj është mjaft i vjetër dhe nuk mund të funksionojë shpejt. Për të shpejtuar kërkimin, mjafton të kontaktoni një ndërmjetës (proxy-ndërmjetës), i cili me kërkesën tuaj do të gjejë shpejt informacionin e kërkuar dhe do ta transferojë atë në kompjuterin tuaj. Brenda pak sekondash ai do të "zhveshë" shumë faqe, dhe ju vetëm duhet të shkoni në atë që kërkohet.

Situata e dytë - llogaria juaj është e bllokuar nga një faqe e caktuar në të cilën duhet të punoni. Ju duhet të shkoni te përfaqësuesi dhe ai do të hapë faqen tashmë në adresën e tij IP. Kjo aftësi për të punuar në mënyrë anonime mund të jetë e dobishme për të lundruar në rrjet, veçanërisht nëse nuk jeni duke përdorur kompjuterin tuaj personal.

Nuk do të dëmtojë informacionin për atë që duhet përfaqësuesi dhe drejtuesit e firmave dhe departamenteve. Nëse përdorni një nga kompjuterët në rrjetin e brendshëm si një server proxy me qasje ekskluzive në internet dhe lidhni pjesën tjetër me të, atëherë është shumë e lehtë të kontrolloni përdorimin e World Wide Web nga punonjësit. Nëse merrni disa informacione të korporatës nga zyra qendrore ose zyrat partnere, mjafton të regjistroni adresën IP të përfaqësuesit tuaj atje. Të gjithë punonjësit do të mund të marrin të dhënat e nevojshme pa sforcuar sistemin e sigurisë së mediumit të ruajtjes.

Gjithashtu, në serverin proxy, mund të konfiguroni kufizimin e aksesit në sajte të caktuara. Kjo është veçanërisht e vërtetë në shkolla ose klube kompjuterike. Nëse familja juaj përdor shumë kompjuterë, mund të përdorni gjithashtu një sistem proxy.

Konfigurimi i proxies në shfletues të ndryshëm

Jo të gjithë, madje edhe një përdorues mjaft me përvojë, e dinë se si të përdorin një përfaqësues në një kompjuter ose laptop të caktuar. Një gjë që duhet mbajtur mend është se cilësimi nuk varet nga lloji ose marka e kompjuterit. Ju duhet të përqendroheni në shfletuesin që përdoruesi po përdor. Nëse keni arritur të konfiguroni një shfletues, do të kuptoni menjëherë se si të përdorni proxies me ndihmën e të tjerëve. Cilësimet nuk janë shumë të ndryshme, por mund të ndaleni në disa prej tyre veç e veç.

Një nga shfletuesit e njohur Mozilla Firefox është konfiguruar duke përdorur butonin "Tools". Është e nevojshme në artikullin "Cilësimet e lidhjes" të zgjidhni "Cilësimet e proxy në modalitetin manual", të vendosni numrin e portës së përfaqësuesit dhe emrin e serverit në fushat e kërkuara dhe klikoni "OK". Më pas rinisni shfletuesin tuaj duke e fikur dhe rikthyer përsëri.

Në shfletuesin po aq të njohur Opera 5.X - 7.x, fillon puna për konfigurimin e një përfaqësuesi nga butoni "File". Më pas zgjidhen "cilësimet" - "kategoritë" - "lidhjet". Në dritaren që shfaqet, klikoni në butonin "proxy servers". Më pas tregoni protokollet e duhura për përdorimin e përfaqësuesit (НТТР, НТТРS ...) duke kontrolluar kutitë përkatëse. OK dhe rindizni.

Në rreshtat e adresave, ju mund të specifikoni serverët proxy të Anglisë, duke fituar kështu akses në shumë site në gjuhën angleze në Evropë dhe Amerikë.

Mbi të gjitha, duhet të dini se si të konfiguroni një përfaqësues në shfletuesin Internet Explorer, i cili është standard në pothuajse të gjithë kompjuterët. Edhe duke punuar në kompjuterin e dikujt tjetër me një shfletues të panjohur të instaluar, mund të kaloni me siguri në Internet Explorer dhe të përdorni funksionet e nevojshme.

Së pari, në menynë "Shërbimi", zgjidhni "Opsionet e Internetit" dhe skedën "Lidhja". Pastaj "konfiguroni rrjetin lokal" dhe zgjidhni lidhjen e dëshiruar. Në dritaren përballë opsionit "përdor një server proxy", vendosni një shenjë. Futni numrin e portit dhe emrin e serverit në fushat e kërkuara. Më pas, ne specifikojmë parametrat për protokolle të ndryshme. Pas mbylljes së dritareve, rinisni shfletuesin.

Artikulli është shkruar bazuar në materialet e faqes https://proxyelite.ru

Ju pëlqeu materiali? Ndajeni: Vlerësoni atë: (4.00 nga 5, vlerësime: 1) Duke u ngarkuar ...

Hakeri i jetës ka folur tashmë se si të blejë një server virtual (VPS) dhe të anashkalojë bllokimin e Internetit. Por VPN funksionon për të gjitha programet që kanë akses në internet. Nëse dëshironi që trafiku të ridrejtohet në një server tjetër vetëm në shfletues, krijoni tuajin.

Duke marrë parasysh ndalimin e anonimizuesve dhe VPN-së, të cilat mund të zbatohen në praktikë në çdo kohë, të kesh serverin tuaj proxy do të garantojë lirinë tuaj në internet.

Si të krijoni një përfaqësues

Si të zgjidhni dhe blini një VPS përshkruhet në detaje në artikullin mbi ngritjen e një VPN. Ne nuk do të përsërisim veten dhe do të shkojmë drejtpërdrejt në konfigurimin e një serveri proxy.

Si të ekzekutoni proxies në sajte individuale

Për të përdorur serverin proxy vetëm në sajte të caktuara, instaloni shtesën FoxyProxy në shfletuesin tuaj.

Hapni cilësimet e shtesës dhe klikoni Shto një përfaqësues të ri. Në skedën Detajet e përfaqësuesit, vendosni adresën IP dhe numrin e portës që keni regjistruar më parë në Putty. Kontrolloni opsionin SOCKS Proxy.

Shkoni te skedari Modelet e URL-së dhe shtoni maska ​​për faqet që duhet të përdorin proxies. Për të shtuar një maskë faqeje, klikoni Shto modele të reja, futni adresën e saj me yje në të dyja anët: për shembull, * site.com *.

Kur shtesa aktivizohet përmes një përfaqësuesi, do të shfaqen vetëm ato sajte, maskat e të cilave keni përfshirë në listë. Pjesa tjetër e adresave do të hapen pa prokurë.

Është e mundur të mos krijoni një listë në FoxyProxy, por të përdorni shtesën "". Ai përmban një listë të "Anti-Censurës", e cila mbulon shumicën e faqeve të bllokuara në Rusi.

Klikoni në ikonën shtesë në shiritin e detyrave, hapni skedën "Proxies e mia". Kontrolloni kutinë "Përdorni përfaqësuesin tuaj", shkruani adresën IP dhe numrin e portit.

Si të ruani një seancë

Që serveri proxy të funksionojë, duhet të filloni vazhdimisht një sesion Putty. Mund t'i ruani cilësimet në mënyrë që të duhet të vendosni vetëm fjalëkalimin për t'u lidhur.

Run Putty. Konfiguroni lidhjen siç tregohet më sipër dhe shkoni te skeda e të dhënave nën seksionin Lidhja. Shkruani emrin për autorizimin automatik: zakonisht kjo është rrënjë, por hosti mund të caktojë diçka tjetër në letër.

Shkoni te skeda Sesioni, vendosni çdo emër në fushën Sesionet e ruajtura dhe klikoni Ruaj.

Lidhja juaj do të ruhet në listën e seancave.

Herën tjetër që të hapni Putty, zgjidhni atë, klikoni Load, pastaj - Hapni për të krijuar një lidhje dhe futni fjalëkalimin nga serveri që hosti dërgoi në letër.

& nbsp & nbsp Fjala "proxy" do të thotë "ndërmjetës". Zakonisht ky term përdoret për t'iu referuar një serveri ndërmjetës midis kompjuterëve të klientëve në një rrjet lokal që nuk kanë qasje të drejtpërdrejtë (nëpërmjet një porte) në internet dhe burimet e internetit. Në përgjithësi, një server i tillë ka të paktën dy ndërfaqe rrjeti, njëra prej të cilave është e aksesueshme nga rrjeti lokal dhe tjetra ka një lidhje interneti. Vetë serveri është një paketë softuerësh (në rastin e Wingate - i përbërë nga shumë shërbime - WWW, FTP, TELNET), duke siguruar qasje në burime të jashtme me kërkesë të klientëve nga rrjeti lokal. Për më tepër, secila prej shërbimeve mund të konfigurohet për të marrë, transmetuar, cache dhe filtruar paketa të destinuara për klientë të veçantë.

& nbsp & nbsp Nga pikëpamja e administrimit optimal të sistemit, ky opsion për lidhjen e stacioneve të punës të një rrjeti lokal me burimet e Internetit është më i kontrolluari dhe më i sigurti, pasi nuk ka lidhje të drejtpërdrejtë midis klientëve dhe serverëve dhe i gjithë trafiku i jashtëm është i përqendruar në një pikë - në serverin proxy. Për më tepër, për shkak të ruajtjes së të dhënave, ngarkesa në kanalin e hyrjes zvogëlohet dhe performanca e të gjithë sistemit në tërësi rritet.

& nbsp & nbsp Artikulli përshkruan një shembull të instalimit dhe konfigurimit të serverit proxy mjaft të njohur Wingate. Sot (fundi i 2003) ka rreth një duzinë versione të Wingate (nga 2.0.X në 5.0.X) dhe nuk ka kuptim të përshkruaj secilin prej tyre, kështu që unë do të fokusohem vetëm në informacionin dhe cilësimet bazë dhe minimale të nevojshme për të. krijoni një server proxy që funksionon. ...

Instalimi dhe konfigurimi i serverit proxy WINGATE.

& nbsp & nbsp Përpara se të vazhdoni me instalimin e serverit proxy, instaloni dhe konfiguroni aksesin në Internet nga kompjuteri në të cilin do të përdoret serveri Wingate.

& nbsp & nbsp Paketa e instalimit Wingate përbëhet nga dy pjesë - instalimi i serverit dhe instalimi i klientit (në versionet e fundit ekziston vetëm një paketë instalimi, por mënyra e instalimit të klientit ose serverit varet nga ju). Procesi i instalimit është shumë i thjeshtë - ndiqni udhëzimet në ekran. Para se të instaloni nën Windows95, duhet të instaloni WINSOCK 2.0 ose më vonë, pasi Wingate mund të funksionojë vetëm përmes tij (mund ta shkarkoni nga http://lan2inet.agava.ru/download.htm)

& nbsp & nbsp Së pari, instalohet serveri Wingate, pastaj klientët në secilin nga stacionet e punës të rrjetit lokal. Mund të bëni pa instaluar pjesën e klientit WINGATE (WinGate Internet Client ose WGIC) dhe të konfiguroni manualisht programet e klientit, gjë që do t'ju lejojë të kuptoni më mirë se si funksionon Wingate dhe të merrni parasysh veçoritë e stacioneve të punës individuale në rrjetin tuaj dhe softuerin e përdorur. . Pas përfundimit të procesit të instalimit të serverit dhe rinisjes së kompjuterit, një ikonë do të shfaqet në këndin e poshtëm djathtas të shiritit të detyrave. Monitor i motorit Wingate përdoret për të monitoruar dhe kontrolluar serverin proxy. Butoni i djathtë i miut sjell një meny të thjeshtë që ju lejon të ndaloni ose aktivizoni serverin proxy, si dhe të telefononi një program të veçantë Portier, i cili është mjeti kryesor për konfigurimin dhe monitorimin e një serveri proxy. Mund të niset gjithashtu duke klikuar dy herë butonin e majtë të miut.
Gate Keeper nuk ka asnjë lidhje me aksesin në internet dhe është një ndërfaqe administratori me të cilën mund të menaxhoni serverin aktual proxy. Në varësi të versionit të instaluar të Wingate, Gate Keeper mund t'ju kërkojë të ndryshoni fjalëkalimin në fillimin e parë (hyrja e parë bëhet me emrin e përdoruesit "Administrator" dhe pa fjalëkalim). Ju lutemi vini re se shkronjat e vogla dhe të mëdha janë të ndryshme. Ju gjithashtu mund të ndryshoni fjalëkalimin në çdo kohë duke përdorur opsionin "Ndrysho fjalëkalimin" në menynë "Opsionet".

& nbsp & nbsp Vendosja e shërbimeve të sistemit.

& nbsp & nbsp Pas identifikimit të përdoruesit "Administrator", programi do t'ju lidhë me serverin proxy dhe do të shihni një dritare me një listë në ekran shërbimet e sistemit instaluar gjatë instalimit. Kjo listë është e ndryshme për versione të ndryshme të Wingate, por ato themelore të nevojshme për funksionimin janë gjithmonë të pranishme dhe disa prej tyre mund të mos ju nevojiten kurrë.

Përshkrim i shkurtër i shërbimeve:

Vendosja e shërbimeve me porosi.

& nbsp & nbsp Tani ju duhet të konfiguroni shërbimet bazë që ofrojnë kërkesa nga përdoruesit e serverit proxy. Për ta bërë këtë, zgjidhni skedën "Shërbimet" në fund të dritares së majtë.

& nbsp & nbsp Le të fillojmë me instalimin Serveri proxy WWW. Ky është pikërisht serveri që siguron akses në burimet e Uebit nëpërmjet protokollit HTTP, pra më i përdoruri kur hyni në internet. Cilësimet për shumicën e shërbimeve janë shumë të ngjashme dhe konsistojnë në lidhjen e një ndërfaqe rrjeti me një shërbim, përcaktimin e rregullave për aksesin e përdoruesit në të dhe sjelljen e serverit në rast të kërkesave të formuara gabimisht. Dritarja e vetive të shërbimit është e njëjtë për pothuajse të gjitha shërbimet dhe ka disa skeda në pjesën e sipërme që hapin dritaret e cilësimeve. Skeda e parë Gjeneral ne e lëmë të qetë (nëse nuk keni ndërmend të ndryshoni numrin e portit, emrin e shërbimit ose mënyrën e fillimit të tij) dhe klikoni menjëherë në Lidhjet (Lidhjet). Këtu duhet të tregoni se në cilën ndërfaqe është e mundur që klientët të lidhen me këtë shërbim - përmes një, disa ose përmes ndonjë:

Regjistrimi - cilësimet e regjistrave të ngjarjeve për shërbimin. Regjistrat shkruhen në drejtorinë \ Logs që ndodhet brenda drejtorisë me Wingate të instaluar dhe përmbajnë informacion mjaft të detajuar rreth ngjarjeve për secilin prej shërbimeve. Në këtë dritare, ju mund të ndryshoni detajet e informacionit në regjistrat. Nëse përdorni ndonjë program shtesë për mbledhjen e të dhënave statistikore në një server proxy (për shembull, Proxy Inspector për Wingate), atëherë nuk duhet të minimizoni detajet e informacionit në regjistrat, pasi ato shërbejnë si burim për raportet e krijuara.

& nbsp & nbsp Në këtë fazë, mund të supozojmë se përfaqësuesi WWW është i konfiguruar minimalisht. Tani mund të filloni të konfiguroni softuerin (softuerin) e klientit duke përdorur këtë shërbim Wingate, i cili, për shembull, është shfletuesi i Internetit (Internet Explorer).

Konfigurimi i Internet Explorer

& nbsp & nbsp Në "Opsionet e Internetit" - "Lidhjet" vendosni (nëse nuk është zgjedhur më parë) kutinë "Mos përdorni" për lidhjet e modemit dhe klikoni në butonin "Cilësimet e rrjetit". Shfaqet dritarja për konfigurimin e një lidhjeje përmes një rrjeti lokal.

& nbsp & nbsp

& nbsp & nbsp Kontrolloni kutinë "Përdor një server proxy", vendosni adresën IP ose emrin e kompjuterit me serverin Wingate të instaluar. Nëse keni ndryshuar numrin e portit në cilësimet e Proxy WWW, specifikoni atë në vend të "80". Kjo është e mjaftueshme për të hyrë në burimet e Uebit. Shtypni "OK" dhe hapni çdo faqe.

& nbsp & nbsp Nëse keni bërë gjithçka siç duhet, do të hapet dhe në dritare "Aktiviteti" Programet GateKeeper do të shohin informacione rreth sesionit të klientit.

& nbsp & nbsp Shfaq emrin e kompjuterit ose adresën IP, emrin e përdoruesit dhe pyetjet në vazhdim. Meqenëse nuk kemi formuar lista të përdoruesve dhe grupeve, dhe gjithashtu nuk kemi specifikuar metodën e identifikimit të përdoruesve, të gjithë përdoruesit do të identifikohen si Vizitorë. Ne do të merremi me këtë problem më vonë, por tani për tani është e nevojshme të bëjmë pjesën tjetër, cilësimet e nevojshme për serverin dhe klientët. Serveri që ofron marrjen e postës (POP3 Proxy Server) është konfiguruar në të njëjtën mënyrë si serveri proxy WWW. Por serveri për dërgimin e postës (server proxy SMTP) është konfiguruar ndryshe. Ai përdor një metodë për të ridrejtuar lidhjen e klientit me një server poste të vendosur në ISP ose një server të brendshëm të postës. Ridrejtimi i kërkesës së programit të klientit është një mekanizëm mjaft fleksibël që ju lejon të përdorni një server proxy për të dërguar postë përmes serverëve të ndryshëm të postës, për të siguruar lidhje të klientit me jo standarde (për shembull, serverë lojërash), etj.

Konfigurimi i serverit proxy SMTP.

& nbsp & nbsp Për të shtuar një shërbim të postës dalëse, bëni sa më poshtë:

& nbsp & nbsp Ekzistojnë 2 opsione për përdorimin e Proxy SMTP - me ridrejtimin e lidhjes me një server të jashtëm poste (më shpesh serverin e ofruesit) dhe përdorimin e serverit të brendshëm të postës së kompanisë. Wingate 6 madje ka serverin e vet të postës. Skema e shërbimit është si më poshtë - pranoni lidhjen e klientit në portin 25 (port standard SMTP) të serverit dhe ridrejtojeni atë në portin 25 të serverit SMTP të ofruesit (ose çdo server SMTP të disponueshëm për ju). Për ta bërë këtë, duhet të kontrolloni kutinë që lejon ridrejtimin "Mbështetja e postës dalëse përmes serverit të postës ISP" dhe plotësoni fushën me emrin e serverit të postës në dalje. Ky flamur mund të ketë emra të ndryshëm në versione të ndryshme të Wingate, por kuptimi do të jetë pikërisht ai.

& nbsp & nbsp

& nbsp & nbsp Cilësimet "Lidhjet" janë të njëjta si për WWW Proxy, ne zgjedhim "Politikat" dhe lejoni të gjithë (Gjithkush) të përdorin këtë shërbim.

& nbsp & nbsp Nëse dërgimi i postës duhet të kryhet jo vetëm përmes serverit të zgjedhur, por, për shembull, edhe përmes serverit falas mail.ru, atëherë mund të krijoni një shërbim tjetër të njëjtë, por duke pritur për një lidhje klienti jo në port 25 / TCP, por, për shembull, 6025, dhe ridrejtimi i lidhjes në portin 25 të serverit SMTP mail.ru. Në cilësimet e llogarisë së programit të postës, do t'ju duhet të specifikoni serverin Winggate si server SMTP, dhe numri i portit është 6025.

& nbsp & nbsp Disa fjalë rreth ridrejtimit të lidhjeve në serverë të tjerë (porte). Për ta bërë këtë, ju mund të përdorni Shërbimi i hartës TCP... Për shembull, ju duhet t'i jepni një klienti qasje në një server SSH në internet. Wingate nuk ka mbështetje SSH, por ju mund të shtoni një shërbim "Shërbimi i hartës TCP" duke pritur për një lidhje në portin 22 (SSH) dhe duke e ridrejtuar atë në portin 22 të serverit që dëshironi. Problemi i lidhjes së klientëve të rrjetit lokal me serverë jo standardë (për shembull, serverët e lojërave) zgjidhet në një mënyrë të ngjashme.

Konfigurimi i Outlook Express Shembull për konfigurimin e Outlook Express. Kuptimi i cilësimeve është i njëjtë për çdo klient të postës.
Konfigurimi konsiston në krijimin (ose ndryshimin e llogarive ekzistuese) të përdoruesve që përmbajnë informacion në lidhje me emrin, adresën e tij të postës elektronike, serverët e postës për marrjen (POP3) dhe dërgimin (SMTP) të postës. Ky informacion duhet të konfigurohet në mënyrë të tillë që posta të pranohet dhe të dërgohet përmes Wingate. Për ta bërë këtë, hapni listën e llogarive në Outlook Express - "Shërbimi" - "Llogaritë" - "Mail" dhe krijoni një llogari të re ose modifikoni një llogari ekzistuese. Le të kemi, për shembull, përdoruesin user1 dhe adresën e tij postare [email i mbrojtur] Serveri i postës së marrë (POP3) është mail.cnt.ru, dhe serveri i postës dalëse (SMTP) është post.cnt.ru. Cilësimet në skedën "Të përgjithshme" kryhen si standard, dhe në skedën "Serverët" - duke marrë parasysh lidhjen përmes Wingate. Specifikoni emrin ose adresën IP të serverit Wingate si serverë POP3 dhe SMTP. Për serverin e postës hyrëse, pas emrit të përdoruesit, shtoni një ndarës "#" dhe emrin e serverit të vërtetë të postës në mënyrë që Wingate "të dijë" se ku të kërkojë postën hyrëse. ato. emri i përdoruesit do të jetë - user1 # mail.cnt.ru dhe Proxy POP3 do të lidhet me serverin e postës mail.cnt.ru me emrin e përdoruesit user1

& nbsp & nbsp Kohët e fundit, për shkak të mesazheve të padëshiruara masive, serverët SMTP janë konfiguruar për të lejuar aksesin vetëm nga përdoruesit e autorizuar. Në klientin e postës, kontrolloni kutinë "Autentifikimi i përdoruesit" dhe klikoni në butonin "Cilësimet". Në dritaren që hapet, aktivizoni kutinë e kontrollit "Përdor" dhe shkruani emrin e përdoruesit - user1. (Në rastin tonë, nuk mund të përdorni të njëjtin emër përdoruesi si për serverin e postës hyrëse).
Për të konfiguruar dërgimin e postës përmes një serveri tjetër postar duke përdorur ridrejtimin, klikoni mbi "Për më tepër" dhe në vend të numrit të portit për postën dalëse (25), futim numrin që kemi vendosur kur konfigurojmë një server shtesë SMTP Proxy (për shembull, 6025).

& nbsp & nbsp Cilësimet e tjera. Pas konfigurimit të shërbimeve dhe aplikacioneve të klientëve që ju nevojiten, është e dobishme të krijoni përdorues, t'i gruponi nëse është e nevojshme dhe të përcaktoni të drejtat e tyre të aksesit në shërbime të ndryshme. Kjo bëhet duke përdorur skedën "Përdoruesit" .

& nbsp & nbsp Gjatë instalimit, krijohen automatikisht 2 përdorues - Administratori dhe Vizitori. E para prej tyre ka të gjitha të drejtat në lidhje me serverin proxy, e dyta - vetëm të drejtat për të hyrë në shërbime. Ekzistojnë gjithashtu 2 grupe - Administratorët dhe Përdoruesit. Kur klikoni me të djathtën në dritaren e majtë, thirret një meny për menaxhimin e përdoruesve dhe grupeve. Me të mund të shtoni, fshini, modifikoni dhe kopjoni përdoruesit dhe grupet. Krijo një listë të përdoruesve dhe, nëse është e nevojshme, një listë të grupeve. Mënyra më e përshtatshme për të përdorur Wingate është identifikimi i përdoruesve sipas adresave IP të kompjuterëve. Në këtë rast, përdoruesi nuk duhet të fusë një fjalëkalim kur lidhet me serverin, dhe identifikimi kryhet duke përdorur cilësimet Përdoruesit e supozuar ... Ne klikojmë dy herë mbi të me miun dhe në dritaren që hapet, klikojmë në skedën Me adresë IP, pas së cilës ne zbatojmë rregullin - "nëse lidhja është bërë nga një adresë IP e tillë, atëherë përdoruesi është i tillë dhe i tillë". Është më mirë ta bëni këtë në rendin rritës të adresave IP.

& nbsp & nbsp Modaliteti i fundit i këtij cilësimi ( Politikat e Sistemit) përcakton rregullat e përgjithshme për përdorimin e proxy serverit për përdoruesit dhe grupet. Këtu ka shumë opsione konfigurimi, por në shumicën e rasteve ato mund të lihen si parazgjedhje (me lejen për të lidhur përdoruesit e panjohur Vizitorë) ose të vendosin modalitetin Përdorni tim të supozohet me ndalimin e lidhjes së përdoruesit Vizitor. Në të ardhmen, mund të vendosni rregulla që kufizojnë aksesin e përdoruesit në server sipas një grupi të madh kriteresh të zbatuara në cilësimet e politikave të sistemit.

& nbsp & nbsp Le të shqyrtojmë krijimin e rregullave duke përdorur shembullin e konfigurimit të një shërbimi memorie. Si parazgjedhje, gjithçka ruhet në memorie, por shpesh është e nevojshme të çaktivizoni memorien e faqeve individuale, e cila shoqërohet me hyrjen në postë përmes një ndërfaqeje në internet ose, për shembull, me punën në kohë reale me informacionin e aksioneve. Kthehu te Sistemi - Memoria e memories - Shërbimi Çfarë duhet të ruhet në memorie

& nbsp & nbsp Fillimisht, modaliteti "Cache gjithçka" është vendosur - për të ruajtur çdo gjë. Anulojeni atë dhe shtoni një filtër (butoni "Shto Filter"). Emri i filtrit mund të ndryshohet (sistemi do ta quajë Filter1, por nëse ka shumë filtra, është më e përshtatshme t'u caktoni emra kuptimplotë) duke klikuar dy herë mbi emrin. Pas kësaj, klikoni në "Shto Kriterin" dhe shtoni një rregull që zbatohet në këtë filtër. Meqenëse kemi nevojë anuloni caching, në dritaren e vendosjes së kriterit vendosni modalitetin Ky kriter është JO e takoi dhe formoni një kriter për boshllëqet e disponueshme në grupin Wingate. Për të çaktivizuar ruajtjen e të gjitha të dhënave të klientit me një adresë IP specifike, kriteri do të duket si ky:

& nbsp & nbsp "Çaktivizo caching për adresën IP 192.168.0.100"

& nbsp & nbsp Rregullat për shërbime ose përdorues të tjerë krijohen në të njëjtën mënyrë. Për shembull, mund të krijoni një rregull për përdorimin e shërbimit WWW, i cili ndalon të gjithë ose një përdorues specifik të hyjë në faqe të caktuara të internetit. Thjesht duhet të formuloni saktë kriterin, i cili kërkon njohuri të caktuara në lidhje me protokollin HTTP, gjuhën HTML, etj.

& nbsp & nbsp Cilësimet e murit të zjarrit.

& nbsp & nbsp "Firewall", "Firewall" dhe Firewall ("ME") janë sinonime dhe përcaktojnë një grup mjetesh softuerësh dhe harduerësh që mbrojnë rrjetin tuaj lokal nga ndërhyrja nga interneti.

& nbsp & nbsp Detyra e parë e zgjidhur nga sistemi i sigurisë është të sigurojë që vetë prania e një rrjeti lokal të fshihet pas një muri zjarri. Në rastin e Wingate, kjo arrihet duke konfiguruar shërbimet në atë mënyrë që lidhjet hyrëse të bëhen vetëm përmes ndërfaqes së kartës së rrjetit të lidhur me rrjetin lokal dhe duke konfiguruar kompjuterët e klientëve për të ekzekutuar aplikacionet përmes një serveri proxy. Në rastin e përdorimit të një lidhjeje me internetin pa kaluar përmes një përfaqësuesi, përdoret teknologjia e Përkthimit të Adresës së Rrjetit (NAT), me ndihmën e së cilës adresat IP reale të çdo kompjuteri në rrjetin tuaj lokal zëvendësohen me një të vetme. Adresa IP e serverit Wingate për paketat dalëse dhe zëvendësimi i kundërt për hyrjet ... Në këtë rast, në makinat e klientit, vendosni adresën IP të Wingate si adresën e paracaktuar të portës dhe vendosni modalitetet "Aktivizo Shoferin e Zgjeruar të Rrjetit" dhe "Aktivizo NAT" në cilësimet "Sistemi - Rrjeti i zgjeruar - i përgjithshëm" (si rregull , këto janë vendosur si parazgjedhje). Në të njëjtën skedë, mund të specifikoni mënyrën e konfigurimit Firewall ... Zakonisht vendoset në nivelin e sigurisë për përdorimin më të zakonshëm të një serveri proxy, por mund të ndryshohet nga minimumi (Disable Firewall) në maksimum me mohimin e të gjitha lidhjeve nga jashtë.

& nbsp & nbsp Skeda tjetër Drejtimi tregon tabelën e rrugëtimit në Wingate tuaj. Ju do të merrni të njëjtin informacion me komandë printim i rrugës. Disa versione të Wingate nuk e kanë këtë skedë.

& nbsp & nbsp Unë do të shtoj se ofrimi i aftësisë për të hyrë në internet përmes Wingate NAT duhet të shihet si një rast ekstrem, duke ulur sigurinë.

& nbsp & nbsp Firewall-i i integruar i Wingate duhet të përdoret me çdo mur tjetër zjarri të çaktivizuar. Parimi i funksionimit të çdo muri zjarri bazohet në përgjimin e të gjitha paketave të rrjetit, analizimin dhe filtrimin e tyre duke përdorur rregullat e vendosura nga ju. Rregullat Wingate lejojnë sa vijon:

& nbsp & nbsp Pas analizimit të kokës së paketës, Wingate gjen në bazën e të dhënave të saj rregullin e zbatueshëm për këtë paketë dhe kryen veprimin e përshkruar: lejo - lejo / lejo, moho - shkatërro / refuzo dhe ridrejto - dërgo në një adresë tjetër IP.

& nbsp & nbsp Cilësimet e paracaktuara ndalojnë ping nga Interneti, por e lejojnë atë nga rrjeti lokal, hidhni paketat që nuk kërkohen nga serveri dhe janë krijuar për mungesën e ndonjë serveri të aksesueshëm nga Interneti brenda rrjetit lokal.

& nbsp & nbsp Nëse një server i tillë është i pranishëm, atëherë duhet të lejoni lidhjen me portin e dëgjuar nga ky server. Në skedën Siguria e portit lejoni lidhjen me një numër porti specifik dhe ridrejtojeni në adresën e serverit tuaj.

& nbsp & nbsp Si përfundim, vërej se është më e arsyeshme të përdoren muret e zjarrit modern si mur zjarri, jo mjetet Wingate.

& nbsp & nbsp

Kontrolli i aksesit të përdoruesve në shërbimet WINGATE.

& nbsp & nbsp Çdo administrator i sistemit herët a vonë përballet me nevojën për të zgjidhur problemin e minimizimit të trafikut dhe të thjeshtimit të aksesit të përdoruesit në burimet e rrjetit. Nëse përdorni akses në internet përmes serverit proxy Wingate, atëherë kjo detyrë zgjidhet mjaft thjesht dhe me efikasitet.

& nbsp & nbsp Së pari, duhet të konfiguroni vërtetimin e përdoruesit. Sistemi më i përshtatshëm për identifikimin e përdoruesve sipas adresës IP (Përdoruesit e supozuar), pasi nuk kërkon futjen e një fjalëkalimi sa herë që lidheni me një server proxy, i cili, siç e shihni, krijon disa shqetësime. Për këtë ju duhet:

& nbsp & nbsp Të gjitha këto veprime kryhen duke përdorur skedën "Përdoruesit".

Butoni i djathtë i miut sjell një meny për krijimin e një përdoruesi të ri (Përdorues i ri) ose një grupi të ri (Grup i ri). Pas krijimit të përdoruesve, duhet t'i konfiguroni ata që të njihen nga serveri, gjë që bëhet sipas rregullave në Përdoruesit e supozuar

& nbsp & nbsp Përdoruesit e paidentifikuar shfaqen si Vizitorë në Wingate. Pasi të konfiguroni "Përdoruesit e supozuar", nuk do të ketë më përdorues të tillë. Konfigurimi bëhet në modalitetin By Address IP duke shtuar ose hequr të dhënat e identifikimit. Ju mund t'i renditni hyrjet (për shembull, renditni në rend rritës të adresave IP) duke përdorur butonat Lart dhe Poshtë.

Pas kësaj, mund të vazhdoni me vendosjen e rregullave për hyrjen e përdoruesit në internet duke përdorur shembullin e serverit proxy WWW - d.m.th. rregullat e aksesit në faqet e internetit.

& nbsp & nbsp Hapni vetitë e serverit proxy WWW dhe zgjidhni skedën politikat... Dritarja hap mundësinë për të redaktuar rregullin Përdoruesi mund të hyjë në këtë shërbim... Fillimisht u vendos rregulli Të gjithë - të drejta të pakufizuara ato. "Për të gjithë - të drejta të pakufizuara." Heqja e këtij rregulli duke klikuar një buton Hiq.

Ju mund të krijoni rregulla të reja, por së pari, ne vendosim mënyrën e paracaktuar të injorimit, Politikat e Sistemit- fusha e të drejtave të paracaktuara (Politikat e sistemit) është caktuar të jetë injoruar... Rregullat për politikat e sistemit redaktohen në seksionin "Përdoruesit" dhe gjithashtu fillimisht janë vendosur "pa kufizime". Mundësitë për krijimin e rregullave në Politikat e Sistemit janë shumë më modeste në krahasim me mundësitë për një shërbim specifik (në këtë rast, për serverin WWW Proxy), dhe ato përdoren më së miri për të krijuar rregulla globale që janë të zbatueshme për të gjitha shërbimet.

& nbsp & nbsp Për të shtuar një hyrje të re në lidhje me të drejtat e përdoruesit, klikoni në butonin Shtoni dhe zgjidhni Specifikoni përdoruesin ose grupin, pas së cilës hapet dritarja për zgjedhjen e përdoruesve dhe grupeve. Theksoni grupin Pa kufi dhe klikoni OK - emri i grupit me akses të pakufizuar (Të drejta të pakufizuara) shfaqet në listë.

& nbsp & nbsp Mund të shtoni ose hiqni përdorues nga grupet në çdo kohë.

& nbsp & nbsp Kufizimi i aksesit në URL të caktuara bëhet duke përdorur një listë të veçantë rregullash - Lista e ndalimit... ato. akses në ueb për përdoruesit që janë anëtarë të grupit MinLimit do të ekzekutohet nëse kërkesa nuk përputhet me rregullin e përcaktuar nga Lista e ndalimit... Për shembull, le të krijojmë rregulla që bllokojnë hyrjen në URL-të që përmbajnë fjalët "reklama" dhe "bander" Ashtu si në rastin e mëparshëm, shtoni një grup në listë dhe pastaj klikoni dy herë mbi të. Në dritaren që hapet, zgjidhni Lista e ndalimit, dhe kontrolloni kutinë Aktivizo listën e ndalimit, pas së cilës dritarja bëhet e disponueshme Kriteret e ndaluara... Shtypni butonin Shtoni

Shfaqet një dritare në të cilën mund të krijoni filtra për kërkesat e bllokuara. Është e mundur të bllokohet me emrin e serverit, adresën e tij IP ose me fjalë të veçanta në URL. Për rastin tonë, rregulli do të duket kështu - bllokoni kërkesën nëse URL-ja HTTP përmban fjalën "banner"

Rregullat për fjalën "reklama" shtohen në të njëjtën mënyrë.

Rregullat e krijuara mund të korrigjohen gjithmonë duke përdorur Edit.

Qasja e përdoruesit vetëm në URL-të e specifikuara.

Kur krijoni rregulla për një grup me qasje vetëm në URL të caktuara (grup MaxLimit) përdorni skedën E avancuar ndodhet pranë Lista e ndalimit... Si parazgjedhje, përdoruesi ka të drejta për çdo kërkesë (modaliteti është vendosur Marrësi ka të drejta për të gjitha kërkesat), e cila nuk na përshtatet - është e nevojshme të aktivizoni mënyrën e përcaktimit të kërkesave për të cilat përdoruesi ose grupi ka të drejtë - Specifikoni se për cilën kërkon të drejtat e këtij marrësi pas së cilës butoni do të theksohet Shto filtër... Klikoni mbi të dhe filtri i parë i pyetjes shfaqet në dritare (si parazgjedhje është caktuar si Filtri 1, por nëse dëshironi, mund ta riemërtoni në diçka më kuptimplote, për shembull "Search Engines". Pas krijimit të një filtri, butoni për shtimin e një kriteri bëhet i disponueshëm Shto kriter... Shtimi i kritereve është shumë i ngjashëm me rastin e mëparshëm, por ka më shumë mundësi për krijimin e rregullave. Ju jo vetëm që mund të lejoni qasjen vetëm në kërkesa të caktuara, por gjithashtu, për shembull, të refuzoni aksesin pasi të keni tejkaluar një sasi të caktuar trafiku ose të lejoni qasjen vetëm në periudha të caktuara të ditës. Për shembull, merrni parasysh opsionin e lejimit të aksesit vetëm për URL-të që përmbajnë yandex.ru dhe mail.ru. ato. Kriteret e filtrit mund të zgjidhen pasi "URL HTTP përmban yandex.ru" (mail.ru)

& nbsp & nbsp Mund të ketë disa filtra dhe kritere në filtra. Nëse kërkesa e përdoruesit plotëson të paktën një kriter në filtër, atëherë ajo do të ekzekutohet. Nëse ka disa filtra, atëherë prania e një gjendje bllokimi në të paktën një filtër do të bëjë që kërkesa të refuzohet. Për shembull, le të shtojmë një filtër për të mohuar aksesin kur trafiku i kalon 500,000 bajt. Ne krijojmë një filtër dhe zgjedhim si kriter

Rregulli i përgjithshëm do të jetë si më poshtë - "Qasja lejohet nëse URL-ja HTTP përmban yandex.ru ose mail.ru dhe trafiku i përgjithshëm i përdoruesve në hyrje është më pak se 500,000 bajt. Kontabiliteti:

Bajt dërgohen te klienti- Numëruesi i bajteve të dërguara te klienti
Bajt të marra nga klienti- Numëruesi i bajteve të marra nga klienti
Bajt dërgohen për klientin- Një numërues bajtësh i dërguar për të përpunuar një kërkesë klienti
Bajt të marra për klientin- Një numërues bajtësh të marrë për të përpunuar një kërkesë klienti

Vëllimi i trafikut në hyrje të marrë nga serveri proxy gjatë përpunimit të kërkesës së klientit është më i vogël se vëllimi i dërguar klientit për shkak të faktit se një pjesë e të dhënave merren nga cache e serverit.

& nbsp & nbsp numëruesit mund të rivendosen manualisht (butoni Rivendos) ose duke përdorur menunë e integruar të programuesit Wingate Sistemi- kapitulli Programuesi - Ngjarjet - Shtoni... Ju duhet të shtoni një ngjarje dhe një veprim kur të ndodhë. Për shembull, ngjarja mund të jetë "Çdo ditë në orën 18:00" dhe veprimi mund të jetë "Rivendosni të gjitha llogaritë e përdoruesve".

& nbsp & nbsp Të nesërmen, përdoruesi do të fillojë të punojë me numërues zero dhe, kur të arrihet kufiri, ai do të shkëputet automatikisht nga shërbimi WWW Proxy Server, d.m.th. nuk do të jetë në gjendje të vizitojë faqet, por do të jetë në gjendje të përdorë, për shembull, postën, pasi nuk kemi vendosur kufizime për shërbimet POP3 dhe SMTP.

Cilësimet e klientëve ICQ dhe FTP për të punuar përmes Wingate.

& nbsp & nbsp Është shumë e dobishme, nga pikëpamja e sigurisë së rrjetit tuaj, që të mos ketë një portë të paracaktuar në cilësimet e rrjetit të klientëve, d.m.th. nuk ishte e mundur të hyni në internet duke përdorur lidhje me serverë të panjohur duke përdorur protokolle të panjohura. Është e dëshirueshme të konsiderohet përdorimi i një ruteri me NAT si një rast i jashtëzakonshëm, për shembull, i shkaktuar nga nevoja për të përdorur një program që nuk mund të funksionojë përmes një përfaqësuesi. Por në këtë rast, mund të përpiqeni të gjeni një zgjidhje, për shembull, duke përdorur programe speciale që ju lejojnë të ridrejtoni trafikun në një server proxy (FreeCap, ProxyCap dhe të ngjashme) ose të përdorni mjetet e ridrejtimit Wingate - duke krijuar shërbime Shërbimi i hartës TCP, Shërbimi i hartës së UDP... Nëse lejojmë daljen përmes portës, atëherë me kufizime maksimale.

& nbsp & nbsp Shumë aplikacione klientësh përdorin SSL, i cili ofron enkriptim të të dhënave. Si standard, shkëmbimi kryhet midis klientit dhe serverit përmes portit 443 / TCP. Duket se vendimi për të përdorur shërbimin Wingate NAT sugjeron vetë, me një rregull që lejon lidhjen nëse numri i portit të serverit është 443. Por

Shërbimi & nbsp & nbsp WWW Proxy Server Metoda e mbështetjes së përfaqësuesit Wingate LIDH, i cili e lejon atë të zbatojë, për shembull, një tunel SSL brenda një lidhjeje HTTP. Ai funksionon si më poshtë: klienti lidhet me shërbimin "WWW Proxy Server" nëpërmjet protokollit HTTP (me cilësimet standarde Wingate në portën 80) dhe i dërgon një kërkesë CONNECT që tregon IP-në dhe numrin e portit të serverit me të cilin dëshiron të lidhet. . Wingate e bën këtë lidhje dhe siguron komunikim midis klientit dhe serverit. Në këtë rast, klienti në fakt është i lidhur vetëm me shërbimin "WWW Proxy Server", por mund të shkëmbejë lehtësisht të dhëna me një server të jashtëm në portën e kërkuar (për shembull, për SSL - porti 443). ato. klienti komunikon me serverin nëpërmjet protokollit HTTP, brenda të cilit mund të ketë çdo protokoll tjetër TCP. Kjo e bën të lehtë anashkalimin e aftësisë për të lidhur drejtpërdrejt klientët me internetin përmes NAT.

& nbsp & nbsp Versionet e vjetra të ICQ mund të funksionojnë vetëm përmes NAT ose duke përdorur proxies SOCKS që transmetojnë trafikun nga klienti te serveri pa ndryshuar përmbajtjen e tij. Në cilësimet e klientit ICQ, ishte e nevojshme të specifikohej Wingate si server proxy, lloji i përfaqësuesit - SOCKS4 ose SOCKS5.

Versionet moderne të ICQ mund të konfigurohen që të funksionojnë nëpërmjet HTTPS, SOCKS dhe proxy HTTP (për t'u lidhur me çdo portë (për shembull, 5190) duke përdorur metodën CONNECT). Nuk ka nevojë t'i jepet përdoruesi akses nëpërmjet përfaqësuesit Wingate NAT ose SOCKS.

Cilësimet e klientit & nbsp & nbsp ICQ nuk janë gjithmonë të dukshme dhe shpesh shkaktojnë vështirësi për një administrator të sistemit rishtar. Prandaj, unë i jap ato në detaje për ICQ 2002A Pro. Për versionet e tjera të ICQ, ato nuk janë thelbësisht të ndryshme.

& nbsp & nbsp Për të konfiguruar klientin ICQ që të funksionojë përmes serverit WWW Proxy Wingate, zgjidhni "Preferencat" - "Lidhjet" .
Skeda "Gjeneral" lihet e pandryshuar. Konfiguro cilësimet në përputhje me pamjet e mëposhtme të ekranit.

Tab Serveri.
Pritësi dhe Porti Serverët ICQ mund të jenë të ndryshëm (mund të klikoni mbi miun dhe ICQ do t'i zëvendësojë vetë këto vlera).

Tab Firewall
Në fushë Mikpritës- IP e Wingate tuaj dhe porta e tij (80) Nëse zgjidhni HTTPS - do të përdoret shkëmbimi i koduar i të dhënave midis serverit dhe klientit ICQ. Nëse HTTP - nuk ka enkriptim.

Tab Përdoruesi

& nbsp & nbsp Dhe gjëja e fundit - nëse klienti ICQ shpesh shkëputet dhe aplikacionet e tjera funksionojnë normalisht, kontrolloni kufizimin e kohëzgjatjes së seancës në cilësimet WWW PROXY. Si parazgjedhje, për shumicën e shërbimeve, kohëzgjatja e seancës është vendosur në 600 sekonda. dhe nëse gjatë kësaj kohe ICQ nuk ka qenë aktive, seanca do të mbyllet. Për të zgjidhur problemin, mund të rrisni kohëzgjatjen e seancës ose të zgjidhni kutinë e zgjedhjes së afatit në cilësimet e shërbimit.

Konfigurimi i një klienti FTP (për shembull, FAR) për të punuar përmes Wingate.

& nbsp & nbsp Klienti FAR FTP mund të punojë përmes serverit proxy Wingate, por cilësimet e lidhjes FTP nuk kryhen siç rekomandohet nga ndihma e tij. Në vend të emrit ose adresës së serverit FTP, specifikohet adresa e serverit Wingate, fusha e emrit të përdoruesit është Emri i përdoruesit, simbol @ dhe emri (adresa) Server FTP... Emri përdoret për qasje anonime [email i mbrojtur]:

Përpunimi i të dhënave statistikore.

& nbsp & nbsp Statistikat e përdorimit të Wingate mund të merren në mënyra të ndryshme. Burimet e statistikave mund të jenë informacione nga regjistrat e përmendur tashmë, numëruesit e statistikave në vetitë e përdoruesve, skedari history.dbf i vendosur në direktoriumin rrënjë Wingate. Shtë më i përshtatshëm të përdorni një program të veçantë, për shembull, Proxy Inspector për Wingate nga ADVSoft.advsoft.ru)
Gjatë instalimit, programi konfigurohet automatikisht për t'i shërbyer serverit të instaluar Wingate dhe nuk kërkon ndonjë cilësim të mëtejshëm. Mban bazën e tij të të dhënave dhe ju lejon të merrni raporte të detajuara, duke përfshirë trafikun nga shërbimet dhe përdoruesit, për faqet e vizituara nga përdoruesit, trafikun hyrës dhe dalës në serverët e vizituar në internet, etj. Shembull raporti - Programi paguhet, por kostoja e tij është e ulët (me disa kufizime funksionon edhe në një version falas). Nga ato falas, ne mund të rekomandojmë WrSpy ende jo shumë të njohur (WinRouteSpy), i zhvilluar për Winroute, por që mbështet proxy të tjerë, përfshirë. Wingate. Uebfaqja e programit

Ruajtja dhe rivendosja e cilësimeve Wingate

HKEY_LOCAL_MACHINE \ SOFTWARE \ Qbik Software \ WinGate

Prandaj, për të ruajtur cilësimet që keni bërë, mjafton të eksportoni këtë degë të regjistrit në një skedar. Për të rivendosur cilësimet - importoni të dhëna nga skedari reg i marrë gjatë eksportit. Pas importimit, duhet të rindizni Wingate Engine (Stop dhe Start nëpërmjet GateKeeper) ose rinisni Windows. Kontrolloni cilësimet, mund t'ju duhet të rregulloni diçka me dorë. Nevoja për rregullime lind kur ndryshohet numri i kartave të rrjetit, llojet e tyre dhe adresat IP. Për secilin prej shërbimeve, duhet të kontrolloni skedat Lidhjet dhe Ndërfaqet dhe, nëse është e nevojshme, të korrigjoni lidhjet e ndërfaqeve të kartave të rrjetit.