Tomsk Sysadmins Forum

Windows => Администрирование => Topic started by: tmp on March 05, 2006, 12:12:19

Title: ISA в качестве parent proxy
Post by: tmp on March 05, 2006, 12:12:19
Такая тема мужимки. Имеем клуб на N компов. Имеем провайдера который пускает нас через проксю. Весь клуб ходит под одной учёткой. Задача. Посчитать трафик каждой машины. Провайдер заморачиваться не хочет. Ему это не надо. Моя мысль такая. Надо свою проксю. И тут возникает новая задача. Надо такую проксю, которая умела бы использовать parent proxy. Находим последний Kerio WinRoute. Ставим, настраиваем. И тут ещё одна задача вылазит. Керио умеет на парент прокси только в открытом виде пароль передавать. А парент прокси у нас на ISA 2000 поднят. И авторизоваться там можно только с помощью Windows Authentification. То есть в открытом виде пароль не принимается. То есть такой возможно сделать. Но только для всех клиентов провайдера. Индивидуально такой аспект для каждого пользователя не настраивается. Провайдер конечно для нас исключение делать не хочет. Вот такой ужас.

Вопрос всем. Знает ли кто нить проксю чтобы она умела и парент прокси и виндоус аутентификейшн делать? Платформа значения не имеет. Ткните пальцем. Что же спасёт отца русской демократии?
Title: ISA в качестве parent proxy
Post by: deepwalker on March 05, 2006, 15:28:18
squid - платформа значения не имеет.
Title: ISA в качестве parent proxy
Post by: tmp on March 05, 2006, 22:33:26
squid может авторизоваться на родительском прокси с помощью windows authentification? ткните пальцем в faq. я там такого не нашёл.
Title: ISA в качестве parent proxy
Post by: Gnomus on March 05, 2006, 23:35:58
сдается мне что кто то кому то налево трафик толкает .)
Title: ISA в качестве parent proxy
Post by: tmp on March 05, 2006, 23:46:38
что ты имеешь в виду?
Title: ISA в качестве parent proxy
Post by: deepwalker on March 05, 2006, 23:52:33
У них же клуб, он написал.
http://forum.ru-board.com/topic.cgi?forum=...ic=1802&start=0 (http://forum.ru-board.com/topic.cgi?forum=55&topic=1802&start=0)
http://forum.ru-board.com/topic.cgi?forum=55&topic=0457#1 (http://forum.ru-board.com/topic.cgi?forum=55&topic=0457#1)
Почитай попробуй - вроде там много чего писалось. Глядишь и поймешь что тебе делать. На самом деле, мне помнится что isa много чего позволял настроить. И влюбом случае - если все официально, то и поругаться с провом стоит.
Только вот я еще ни разу не слышал, чтобы пров через isa трафик считал... Странно это как то.
Title: ISA в качестве parent proxy
Post by: visual on March 06, 2006, 00:25:13
Quote
Вопрос всем. Знает ли кто нить проксю чтобы она умела и парент прокси и виндоус аутентификейшн делать? Платформа значения не имеет. Ткните пальцем. Что же спасёт отца русской демократии?
[snapback]7839[/snapback]
http://ntlmaps.sourceforge.net/ (http://ntlmaps.sourceforge.net/) и дальше стандартно.
Title: ISA в качестве parent proxy
Post by: visual on March 06, 2006, 00:39:52
Quote
Только вот я еще ни разу не слышал, чтобы пров через isa трафик считал... Странно это как то.
[snapback]7849[/snapback]
посмотри на www.otik.ru.
P.S. а что странного? уж сколько у буржуев в стоит в продакшене VPN на базе ISA. вполне себе enterprise решение.
Title: ISA в качестве parent proxy
Post by: tmp on March 06, 2006, 22:56:58
с провом всё просто. мы принадлежим одной крупной организации. они гоняют в инет через спутник. а нас просто через свою проксю пускают. у них сетка здоровая. в ней всё на винде запущено. вот если нам купят тарелку отдельно... сразу или squid или netup(если захотят лицензию) поставлю. а пока приходится сосать(извините, наболело).
Title: ISA в качестве parent proxy
Post by: visual on March 07, 2006, 08:20:49
Quote
с провом всё просто. мы принадлежим одной крупной организации. они гоняют в инет через спутник. а нас просто через свою проксю пускают. у них сетка здоровая. в ней всё на винде запущено. вот если нам купят тарелку отдельно... сразу или squid или netup(если захотят лицензию) поставлю. а пока приходится сосать(извините, наболело).
[snapback]7869[/snapback]
а почему бы тебе не поставить ISA и включиться каскадом к вышестоящей проксе? на твоем месте это было бы оптимальным выходом, если ntlmaps прикрутить не смог. что до самого ISA, то политики позволяют задать правила (или если хочешь исключения) кого и как аутентифицировать. пару недель назад настраивал ISA под один проект. для локалки поставил NTLM аутентификацию, а для открытой подсети (Wi-Fi) включил SNAT и клиент понятия не имеет что между ним и интернетом стоит прокся.
P.S. а squid без проблем живет на винде, но это только прокся. ISA же не только прокся или даже не столько прокся.