Как настроить ЕСПД?

Вопрос

  • Как настроить ЕСПД?
  • Настройка ЕСПД на ИКС.

Ответ

Важно! Необходимо убедиться, что адрес родительского прокси доступен с ИКС. Создайте статический маршрут, укажите в нем адрес родительского прокси и провайдер, через который должен идти трафик.

  1. Отключите подмену сертификата на ИКС в меню Сеть > Прокси > Настройки в блоке Сертификат для HTTPS фильтрации выберите Фильтровать без подмены сертификата.

  2. Укажите адрес ИКС как явный прокси на устройстве пользователя.

  3. Добавьте сертификат Ростелекома в доверенные сертификаты на ИКС. Сделать это можно нажатием на кнопку Импорт в меню Защита > Сертификаты.

  4. Добавьте адрес прокси-сервера Ростелеком в родительский прокси на ИКС в меню Сеть > Прокси > Родительский прокси.

  5. Установите сертификат провайдера на устройствах пользователей при помощи мастера импорта сертификатов.

Если у вас два провайдера и для части пользователей не требуется, чтобы они работали через ЕСПД, вы можете не прописывать родительский прокси Ростелекома на ИКС, а сразу указать его явно в настройках устройств пользователей. В этом случае те пользователи, у которых прокси не указан явно, будут работать через шлюз.

Чтобы направить часть пользователей через канал ЕСПД, необходимо создать статический маршрут и в назначении указать адрес прокси-сервера Ростелеком. Весь трафик пользователей, использующих прокси-сервер, будет направлен через канал ЕСПД.