|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Alex Fadeev 2:5003/40 10 Oct 2001 14:16:07
To : Vich Zubakin
Subject : Перенаправление HTTP запросов
--------------------------------------------------------------------------------
10 Окт 01 12:00, Vich Zubakin -> All:
>> VZ> А на кой тебе прокси в свою сетку ???
>> За прокси стоит шифратор, которым управляет головная контора.
>> Чтобы каждые 10 минут не звонить им с просьбой открыть или закрыть
>> порты на определенные адреса, проще открыть эти порты для одной машины
>> - с прокси.
VZ> Hе совсем понял разницу... В интранет выход вообщето закрыт, но когда
VZ> надо его могут открыть, или он открыт, но только с одной машины, на
VZ> которой поднят прокси, который в свою очередь пропускает всех кому не
VZ> лень ...
По нашему письму/звонку откроют доступ для любой машины, но вот беда, сделают
они это не раньше чем через пол-часа, а то и на следующий день.
VZ> Hе вижу ничего секурного, за исключением ведения лога,
Вообще-то в нормальном прокси заводятся пользователи, им задается время работы,
доступные ресурсы, машины, с которых им разрешено входить в сеть, пароль на
подключение. Плохая секурность?
VZ> который легко может вести маршрутизатор,
Он его и ведет. Только мы его не видим :-)
VZ> да и ещё если NAT ...
Запрещен на корню. Только прокси, только с паролями.
VZ> Hе думаю что туда обязательно прописывать каждый сервер, достаточно
VZ> указать адрес сети, для которой не надо применять прокси, типа
VZ> 192.168.*
Тогда должен быть прописан default gateway на второй прокси, а там должен быть
поднят NAT, а этого делать не хочется.
Во вторых на внутренние сервера ходим по именам, а не по адресам и имена слишком
разнообразные, маской не описать.
VZ> А вообще конечно тема уже ушла от первоначального вопроса, но может
VZ> тебе действи- тельно не нужно заводить два прокси?...
Hужно.
VZ> PS: А WinRoute мне больше нравится, чем ВинГейт...
Одного класса проги, разницы особой нет.
Alex
--- Поменяю эльфоненавистника 3.0.1... на более свежего...
* Origin: Бардак автоматизировать невозможно! (2:5003/40)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
