« previous next »
Pages: [1]

Author Topic: ISA в качестве parent proxy  (Read 5026 times)

0 Members and 1 Guest are viewing this topic.

Offline tmp

  • Newbie
  • *
  • Posts: 4
  • Karma: +0/-0
ISA в качестве parent proxy
« on: March 05, 2006, 12:12:19 »
Такая тема мужимки. Имеем клуб на N компов. Имеем провайдера который пускает нас через проксю. Весь клуб ходит под одной учёткой. Задача. Посчитать трафик каждой машины. Провайдер заморачиваться не хочет. Ему это не надо. Моя мысль такая. Надо свою проксю. И тут возникает новая задача. Надо такую проксю, которая умела бы использовать parent proxy. Находим последний Kerio WinRoute. Ставим, настраиваем. И тут ещё одна задача вылазит. Керио умеет на парент прокси только в открытом виде пароль передавать. А парент прокси у нас на ISA 2000 поднят. И авторизоваться там можно только с помощью Windows Authentification. То есть в открытом виде пароль не принимается. То есть такой возможно сделать. Но только для всех клиентов провайдера. Индивидуально такой аспект для каждого пользователя не настраивается. Провайдер конечно для нас исключение делать не хочет. Вот такой ужас.

Вопрос всем. Знает ли кто нить проксю чтобы она умела и парент прокси и виндоус аутентификейшн делать? Платформа значения не имеет. Ткните пальцем. Что же спасёт отца русской демократии?
Logged

Offline deepwalker

  • Hero Member
  • *****
  • Posts: 766
  • Karma: +8/-6
ISA в качестве parent proxy
« Reply #1 on: March 05, 2006, 15:28:18 »
squid - платформа значения не имеет.
« Last Edit: March 05, 2006, 15:29:07 by deepwalker »
Logged

Offline tmp

  • Newbie
  • *
  • Posts: 4
  • Karma: +0/-0
ISA в качестве parent proxy
« Reply #2 on: March 05, 2006, 22:33:26 »
squid может авторизоваться на родительском прокси с помощью windows authentification? ткните пальцем в faq. я там такого не нашёл.
Logged

Offline Gnomus

  • Administrator
  • Sr. Member
  • *****
  • Posts: 339
  • Karma: +4/-0
    • http://gnomus.ru
ISA в качестве parent proxy
« Reply #3 on: March 05, 2006, 23:35:58 »
сдается мне что кто то кому то налево трафик толкает .)
Logged

Offline tmp

  • Newbie
  • *
  • Posts: 4
  • Karma: +0/-0
ISA в качестве parent proxy
« Reply #4 on: March 05, 2006, 23:46:38 »
что ты имеешь в виду?
Logged

Offline deepwalker

  • Hero Member
  • *****
  • Posts: 766
  • Karma: +8/-6
ISA в качестве parent proxy
« Reply #5 on: March 05, 2006, 23:52:33 »
У них же клуб, он написал.
http://forum.ru-board.com/topic.cgi?forum=...ic=1802&start=0
http://forum.ru-board.com/topic.cgi?forum=55&topic=0457#1
Почитай попробуй - вроде там много чего писалось. Глядишь и поймешь что тебе делать. На самом деле, мне помнится что isa много чего позволял настроить. И влюбом случае - если все официально, то и поругаться с провом стоит.
Только вот я еще ни разу не слышал, чтобы пров через isa трафик считал... Странно это как то.
« Last Edit: March 06, 2006, 00:18:28 by deepwalker »
Logged

Offline visual

  • Hero Member
  • *****
  • Posts: 714
  • Karma: +0/-0
    • http://
ISA в качестве parent proxy
« Reply #6 on: March 06, 2006, 00:25:13 »
Quote
Вопрос всем. Знает ли кто нить проксю чтобы она умела и парент прокси и виндоус аутентификейшн делать? Платформа значения не имеет. Ткните пальцем. Что же спасёт отца русской демократии?
[snapback]7839[/snapback]
http://ntlmaps.sourceforge.net/ и дальше стандартно.
« Last Edit: March 06, 2006, 00:31:03 by visual »
Logged

Offline visual

  • Hero Member
  • *****
  • Posts: 714
  • Karma: +0/-0
    • http://
ISA в качестве parent proxy
« Reply #7 on: March 06, 2006, 00:39:52 »
Quote
Только вот я еще ни разу не слышал, чтобы пров через isa трафик считал... Странно это как то.
[snapback]7849[/snapback]
посмотри на www.otik.ru.
P.S. а что странного? уж сколько у буржуев в стоит в продакшене VPN на базе ISA. вполне себе enterprise решение.
Logged

Offline tmp

  • Newbie
  • *
  • Posts: 4
  • Karma: +0/-0
ISA в качестве parent proxy
« Reply #8 on: March 06, 2006, 22:56:58 »
с провом всё просто. мы принадлежим одной крупной организации. они гоняют в инет через спутник. а нас просто через свою проксю пускают. у них сетка здоровая. в ней всё на винде запущено. вот если нам купят тарелку отдельно... сразу или squid или netup(если захотят лицензию) поставлю. а пока приходится сосать(извините, наболело).
Logged

Offline visual

  • Hero Member
  • *****
  • Posts: 714
  • Karma: +0/-0
    • http://
ISA в качестве parent proxy
« Reply #9 on: March 07, 2006, 08:20:49 »
Quote
с провом всё просто. мы принадлежим одной крупной организации. они гоняют в инет через спутник. а нас просто через свою проксю пускают. у них сетка здоровая. в ней всё на винде запущено. вот если нам купят тарелку отдельно... сразу или squid или netup(если захотят лицензию) поставлю. а пока приходится сосать(извините, наболело).
[snapback]7869[/snapback]
а почему бы тебе не поставить ISA и включиться каскадом к вышестоящей проксе? на твоем месте это было бы оптимальным выходом, если ntlmaps прикрутить не смог. что до самого ISA, то политики позволяют задать правила (или если хочешь исключения) кого и как аутентифицировать. пару недель назад настраивал ISA под один проект. для локалки поставил NTLM аутентификацию, а для открытой подсети (Wi-Fi) включил SNAT и клиент понятия не имеет что между ним и интернетом стоит прокся.
P.S. а squid без проблем живет на винде, но это только прокся. ISA же не только прокся или даже не столько прокся.
Logged
Pages: [1]
« previous next »