Инструменты пользователя

Инструменты сайта


ics70:proxy

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
ics70:proxy [2020/02/04 16:27]
misha [Прозрачный прокси]
ics70:proxy [2020/02/04 16:31] (текущий)
misha [Прозрачный прокси]
Строка 53: Строка 53:
 При использовании режима прозрачного проксирования "​ИКС"​ перехватывает запросы на 80 порту (HTTP) и на 443 порту (HTTPS), указанные соответственно в полях "​Порты"​ и "​Порты для HTTPS"​. Перехватив запросы,​ на соответствующих портах,​ прокси-сервер обрабатывает их. На 80 порту может определить URL обращения,​ а для 443 порта необходимо произвести дополнительные настройки (см. [[.:​https|Настройка HTTPS-фильтрации]]). Таким образом,​ Пользователь может даже и не знать, что все запросы и ответы прошли через прокси-сервер. При использовании режима прозрачного проксирования "​ИКС"​ перехватывает запросы на 80 порту (HTTP) и на 443 порту (HTTPS), указанные соответственно в полях "​Порты"​ и "​Порты для HTTPS"​. Перехватив запросы,​ на соответствующих портах,​ прокси-сервер обрабатывает их. На 80 порту может определить URL обращения,​ а для 443 порта необходимо произвести дополнительные настройки (см. [[.:​https|Настройка HTTPS-фильтрации]]). Таким образом,​ Пользователь может даже и не знать, что все запросы и ответы прошли через прокси-сервер.
  
-Флаги "​Перехватывать трафик из DMZ сетей"​ и "​Перехватывать трафик между локальными сетями"​ позволяют указать прокси серверу,​ что он должен в режиме прозрачного проксирования обрабатывать трафик идущий из/в DMZ сетей и между локальными сетями,​ заведенными на "​ИКС"​. По умолчанию DMZ сети не проксируются,​ а локальные проксируются.+Флаги "​Перехватывать трафик из DMZ сетей"​ и "​Перехватывать трафик между локальными сетями"​ позволяют указать прокси серверу,​ что он должен в режиме прозрачного проксирования обрабатывать трафик идущий из/в DMZ сетей и между локальными сетями,​ заведенными ​на "​ИКС",​ в том числе до ресурсов расположенных ​на "​ИКС"​. По умолчанию DMZ сети не проксируются,​ а локальные проксируются.
  
 Некоторые программы могут негативно реагировать на изменения в пакетах,​ которые проходят через прокси-сервер. Для исключения данных случаев необходимо прописать ip-адреса или доменные имена сайтов,​ для которых пакеты не будут обрабатываться прокси-сервером,​ в поле "​Исключения для прозрачного прокси"​. Некоторые программы могут негативно реагировать на изменения в пакетах,​ которые проходят через прокси-сервер. Для исключения данных случаев необходимо прописать ip-адреса или доменные имена сайтов,​ для которых пакеты не будут обрабатываться прокси-сервером,​ в поле "​Исключения для прозрачного прокси"​.
ics70/proxy.txt · Последние изменения: 2020/02/04 16:31 — misha