» OpenVpn на Mikrotik

Цитата:

squid инет кидать будет ipchain резать все что не надо....

А squid по какому принципу юзверей аутентифицирует?

mva
Смотри почту - намылил
И возвращаясь к нашим баранам, т.е. к Wingate
Fantomas2002
А работает ли описанный принцип, если необходимо скажем не сеть включить и исключить а только один (два, три) компа из этой сети, точнее: можно ли давать или запрещать доступ конкретным IP к Socks 5 протоколу, или как там с аунтефикацией на Socks 5 протоколе? пример если можно ...

Loafer Я тут методом научного тыка так забанил юзеров, что и самому пришлось сносить Wingate Плохо, что нет русской книги по новому Вингейту. У меня только есть по 3.0

Кароче ... Я так понял: все и все парятся на нет с Wingate сколько язал глючной он а в новых версиях и того глючнее ...
Запарил он меня ... Например в 4.5.1 крива проходит POST в HTTP прокси ... И вообще нет нет сволочь подвисает ...

И вообще нашел я Squid под win32 http://www.andrew.cmu.edu/~romeo/

OPEN SOURCE RULEZ !

И вообще надо linux ставить ...

Добавлено
Все ищут проблему в том что типа может чего не знают,
может быть но не надо забывать что софт кривйо бывает ...

Вы наверное сталкивались с тем что Gatekeeper не может сконнкниться ...

+ Замечено глючит сильнее если диалер wingate-а использовать ...

Добавлено
И еще супер рулез CacheXpress ...
Есть все даже резка траффика по юзеру ...

new yorik
так тема же о Wingate, а я хотел узнать мнения о других ...
может откроешь тему ?
http://forum.ru-board.com/topic.cgi?forum=8&topic=0292&start=0#2

Rover

Тема переименована, постите тут

Rover
давай линк на CacheXpress конечный - посмотрим
а то там и форму заполнять надо да и триальный он на офсайте

Lynx я в продолжение темы если можно

Loafer
С оффсайта ессена :
http://www.logisense.com/CacheXpressNT20.EXE

я работаю с вингейтом уже два зода. с самого начала он умел привязывать клиента не только к ip но и к мас адресу. устанавливается в политике при настройке сервиса. а что бы люди не воровали друг у друга траффик, я отказался от ната, перевел все на прокси и выдал каждому пользователю свой порт. получилось очень много работы, туча новых сервисов, но оно оправдывает себя. объястяю систему поэтапно:
1. создается пользователь.
2.в ассеммед зпносится его ip
3.создается ввв прокси сервер, но вешается не на 80-ый потр, а на любой (желательно от балдя в пределах от 1 до 65К), далее там идешь в закладку настройки политик, там нажимаешь кнопочку адд, там выбираешь не евериван, а именно того пользователя, которому выдаешь этот порт, далее идешь в адвансед, включаешь использование фильтров и добавляешь 2 фильтра; в одном привязываешь к ip во втором к мас-у.
4.идешь к юзеру, для которого это все делал и в браузере прописываешь его личный порт.
5.на серваке ставишь блокировку сканинья портов, да что б при попытке сканить, все порты блокировались бы на часика так 2-3, как только кто-то пытался просканить тебя, в логах смотришь, кто и идешь с него стричь зелень за папытку воровства траффика в сети))

еще раз повторюсь: это долго, это очень муторно, но оправдывает себя целиком и полностью!

Пользовал Еserv до сих пор, но он как осказалось совсем плохо считает трафик, решил перелезть обратно на WinGate, но никак не могу его настроить.
Завёл пользователей, назначил авторизацию... и неработает.
В логи пишет, на всех пользователей Guest и ошибку авторизации.
Что я делаю неправильно?
WinGate 4.51 / Win2k Pro

Блин люди, не становитесь жертвами стереотипов. Ищите новые решения. Wingate - хорошо, БЫЛО...
Ради интереса кто-нить попробуйте CSM Enterprise (можете отдельно попробовать CSM Proxy///)

Crusader

Цитата:

попробуйте CSM Enterprise (можете отдельно попробовать CSM Proxy///)

Сам пользовался как вообще она ?
Я вот CacheXpress посмотртел рулит ...

EgOrrr

Ты как авторизировал ? Assumed by IP делай ...

З.Ы.: Wingate вчерашний день ...
Вот почему при размере 1,6 Mb CacheXpress имеет уникальнейшие возможности ...

Rover
Assumed by IP - это авторизации по ЙПшнику, а мне надо, чтоб по имени авторизация шла, независимо с какой машины лезешь...

если у тя Nt или 2000 то мона и MS Proxy поставить, а потом туда SuperScout SurfControl for MSP прикрутить.
Она хоть по mac, IP и username да и по computername рулить может... короче рулёёёёёз!

у меня в инэте 30 чел висят, особо "ЛЮБИМЫХ" я этой прогой и режу

Кстати CacheXpress, своим web-интерфейсом напоминает Eserv, и ещё... что-то я не нашёл там поддержку Socks5...

И всё таки?

Цитата:

А squid по какому принципу юзверей аутентифицирует?

Никто не знает )) ?

У меня стоит именно CSM Enterprise. А к нему прикручен этот самый SuperScout Web Filter (Но не под MS Proxy) а под 2000 (есть такой вариант). Ощущения? Как у бога запазухой! Ноя от этой связки буду уходить... Начальство CISCO прикупило!!!

Crusader
он сокс5 понимает?

Ну и что ставъте SOCKS прокси отдельно ...
Я от Squid под Linux исхожу ...

Добавлено
просто сколько проксей юзал под win32 проблемы Squid поставил норма ...
Тока не можно пока что Linux чистый, аза висит ...
Да и это не win32 все ручками учиь и учить его ...

Crusader
где его взять этот CSM Enterprise?

Извините, уже сам нашёл! Тока что-то ба-а-альшой он шибко.


Добавлено

Цитата:

SuperScout Web Filter (Но не под MS Proxy) а под 2000

весит 67 мег, почему так много-то?

Скачал и CSM Enterprise и SuperScout Web Filter, а как их заставить работать не могу понять.
Может кто объяснит что сделать нужно прежде всего, а дальше я и сам дотумкаюсь.

Привет ALL!
Значиться так - я тоже задавался вопросом чтобы такое поставить из прокси по винду. Перебрал, переставил их родных - тьму.
Остановил свой выбор на WinProxy 4 от Ositis Software.
За него потому что - есть банеро-резалка, фаейрвол, сайто-запрещалка, остальное как у всех
И есть замечательная прога Proxy Inspector для анализа логов кто куда ходил, сколько накачал

Сеть на 2 компьютера.
Один подключён к Интернету через USB ADSL. На нём стоит WinGate5.0 .

Последнее время стал часто выдавать страницы примерно такого содержания.

Цитата:

‹ТкI’tЯ–$2JSЕ¬«‹lvff‘ЅњќY”І3—AзЩ*чN1 Њг$‰“ЮќъTОТq2„©:G
С ‰WёwfЋхє- уІ‚»зфxжтМ2_МТЙd*•\„g.*_f/M¬P„іЫЂkQ\+пј{y†tЮбFnжЭ#$ ў[:
ЛР¦А.z4oАcnМ«xкµШPв&Z•ІёJYеgујіЇШt-лш4ЊE&“IOЏХ№83u kОC”CВ9YSЉБ**б —]IКMЕb€0lќ•PMж$ѕ€І€NОҐзz‘\‡с5ыLЉBз6‡ЂІв;CМBяЂ@sвсw§\YЊЕ Ё7Фs¶?‰–уоu>…Ћ/*Е,[њ®Цт 3иІKЦe43]]%WIш|=/d“УЩYzє„Ђґ,=-Л|VWш2(іCзУ‚X`

(Это со страницы forum.ru-board.com)
После обновления всё в порядке до тех пор пока я заново не зайду на эту страницу.

В чём может быть проблема, и как это лечить ?

Student Grey А чем винроут (winRoute) Вам не нравится, у меня в принцмпе рулит нормально, NAT вообще кульная вещь...

Student Grey
можно поподробнее про Proxy Inspector - в частности она сама трафик считает или это просто приблуда к WinProxy?

StarshiY

Цитата:

А чем винроут (winRoute) Вам не нравится

Лично мне не нравится проксей... А сам держу его ради ната...
Прокся у него глупая. Тот же WinProxy в этом плане намного лучше.
Очень не нравится, что при любых настройках он кеширует то, что не должен....

L0Ve Не зра тяы так !

Цитата:

Лично мне не нравится проксей... А сам держу его ради ната...
Прокся у него глупая.

не скажи, я чмтал где-то, что у него скорость прокси нормальная, помоеу была статья по сравнению винроута, минпрокси, вингейита, и чего-тоеще.

StarshiY

Цитата:

скорость прокси нормальная

Я не сказал, что медленно работает... Я сказал, что работает глупо.
Меня бесит, что он кеширует то, что не должен.

L0Ve Так там отключать можно ...

StarshiY
Знаю. но сколько с бубном ни плясал. Так и не удалось нормально заставить работать при любой комбинации галочек... Ну а если совсем всё выключить - то и так оно почему-то кешировало...
А если бы не кешировало - тогда нафиг прокси!?....

L0Ve поставь чтобы кешировало 2 мв и вгуляе себе по страничка, в итоге кеш у тебя = 2 метра, примерно странички четыре последних ...