(06-12-2021, 11:17)#yarsch078 Писал(а): Доброго дня, коллеги!
Вопрос не совсем про ViPNet. Хотя косвенно его тоже касается.
Пару дней назад провайдер (РТК) установил на соединение криптошлюз (прокси).
На скриншотах наша сеть до (скриншот 1) и после (скриншот 2) установки прокси.
Как видно из скриншотов, РТК заменил роутер на связку коммутатор+прокси.
Сетевики РТК, чтобы не "сломать" нам инфраструктуру, временно подключили ее мимо прокси прямо в коммутатор, который смотрит в сеть провайдера. Дали настройки для открытого и закрытого сегментов сети, а также адрес и порт прокси.
А теперь, собственно, вопрос: есть ли возможность настроить наш файрволл (DFL-860E) для работы через прокси?

ЗЫ Сетевики предложили, как вариант, настраивать прокси на всех компьютерах в сети. Будет грустно, если это единственное решение(
ЗЗЫ На втором скриншоте были перепутаны названия коммутатора и прокси. Хотя, сути не меняет) Только сейчас увидели. Исправили.

Цитата:Они думают, что в школах десяток компьютеров.

(06-12-2021, 21:15)Ruslan Писал(а): ...ставим свой прокси...
...Они думают, что в школах десяток компьютеров...
...У вас два канала в Интернет?

(07-12-2021, 07:51)#yarsch078 Писал(а):

(06-12-2021, 21:15)Ruslan Писал(а): ...ставим свой прокси...
...Они думают, что в школах десяток компьютеров...
...У вас два канала в Интернет?

Насчет своего прокси - логичное решение.
Плюсы:
- достаточно "натравить" свой прокси на провайдерский и установить корневой сертификат лишь на нем
- инфраструктура сети не страдает
Минусы:
- один, но большой: еще одно устройство на пути трафика, которое должно работать 24/7 без отказов и перебоев

На самом деле РТК не очень то и заботят проблемы школьных сетей. У них есть гос.заказ за немаленькие деньги, и они наизнанку вывернутся, чтобы его выполнить. Сетевиков, конечно, винить за это не стоит: им приказали - они исполняют. Даже посочувствовали нам во время обсуждения работы нашей сети через их проксю) И даже не переключили сразу, а дали время (по слухам от 3 до 6 месяцев) на обдумывание стратегии.

А в интернет у нас не два канала, конечно. WAN2 файрволла настроен на раздачу интернета в выделенную сеть - кабинет информатики. DFL такое умеет. Он вообще много чего умеет, отчего и становится обидно, что на проксю его "натравить" не получается(

(07-12-2021, 08:27)Ruslan Писал(а): ...есть гораздно функциональные железки за меньшие деньги...

(07-12-2021, 08:37)#yarsch078 Писал(а):

(07-12-2021, 08:27)Ruslan Писал(а): ...есть гораздно функциональные железки за меньшие деньги...

Что за железка? Может и вправду тогда вообще лучше ею заменить устаревший DFL, если, конечно, удастся реализовать все, что у нас на нем "наверчено") Только плюсы за такие несущественные расходы. Как-то не думали об этом. Спасибо за идею)

(07-12-2021, 09:25)Ruslan Писал(а): за 3 тыс вот: https://www.citilink.ru/product/router-mikrotik-rb951ui-2nd-belyi-1079893/
но для вас думаю маловато по мощности...
...оптимально https://www.citilink.ru/product/router-mikrotik-rb951g-2hnd-belyi-1079888/properties/...
...Я пока от DFL не отказываюсь. работает и работает: 2 канала с условной маршрутизацией и впн между двумя зданиями держит. А большего пока не надо.

Цитата:Вобщем, в одном месте для такой задачи попробую именно их. И прокси у них есть встроенный, и парент-прокси можно указать. 

(07-12-2021, 19:35)dominusego Писал(а): А такой не подойдёт https://www.citilink.ru/product/router-mikrotik-rbd52g-5hacd2hnd-tc-chernyi-1079943/properties/ ?
Купили для других нужд.

Цитата:Вобщем, в одном месте для такой задачи попробую именно их. И прокси у них есть встроенный, и парент-прокси можно указать. 

Поделитесь потом опытом. Нам вообще никто ни о чем не сказал, просто поставили оборудование и включили.