Как настроить прокси-сервер для моей сети с модемным маршрутизатором D-Link 2750U

2

Я хочу установить прокси-сервер для своей сети, и все, что у меня есть, это модем-маршрутизатор D-Link 2750U и запасной компьютер. Мы являемся стартапом и в настоящее время не можем позволить себе лучший маршрутизатор для целей веб-фильтрации. Я пытаюсь настроить это, потому что кто-то в офисе использует всю пропускную способность. Я понятия не имею, как это сделать или даже если это возможно с этим модем-маршрутизатором.

Пожалуйста, помогите мне и проведите меня через весь процесс.

терминатор
источник
1
Если вы пытаетесь идентифицировать виновника, который использует всю вашу пропускную способность, вы можете использовать системный журнал модема, так как он скажет вам, какой веб-сайт запрашивал пользователь и какая из машин в локальной сети (по MAC-адресу и назначенному IP-адресу) это, После этого вы сможете найти человека, использующего компьютер.
Киннектус

Ответы:

2

Существует целый ряд бесплатных решений с открытым исходным кодом для прокси-серверов. Бесплатное (общедоступное) решение, которое я использовал ранее, - Endian Firewall. Это полноценная операционная система, поэтому будет стирать ваш диск, но он имеет полный веб-интерфейс.

Другие альтернативы: вы можете установить Linux на компьютер и использовать один из многочисленных пакетов прокси-серверов в сети ...

Настройка будет тогда:

Modem/Router ==> Proxy server PC (2 x Ethernet NICs) ==> Network switch ==> Office computers

Kinnectus
источник
1

Это можно сделать, но это не совсем просто.

В Windows Server есть прокси-служба, которая недавно была названа Fore Front Threat Management Gateway, но я считаю, что теперь она полностью удалена из поддержки.

В любом случае, есть два способа, чтобы запустить «истинный» веб-прокси, вы можете настроить прокси на этом запасном компьютере, подключиться к сети по статическому IP и изменить настройки прокси для всех пользователей в настройках интернета, чтобы достичь этого имени хоста / IP. Второй способ - использовать его как брандмауэр, выполняя его аналогично тому, как я делаю это в своей лаборатории: установка двух сетевых карт на этом запасном компьютере, одна - на маршрутизатор, а другая - на сеть (коммутатор), чтобы изменить адрес шлюза DHCP. использовать IP-адрес сети (коммутатора) NIC. Таким образом, весь трафик проходит через запасной компьютер и бесплатный инструмент брандмауэра на нем, таким образом вы можете контролировать пропускную способность и ограничения и т. Д.

Посмотрите на freeproxy для первого варианта и pfsense для второго.

CharlesH
источник
0

Это на самом деле возможно без использования дополнительного компьютера. Однажды я пытался настроить основанный на расписании брандмауэр / прокси-сервер на аналогичном блоке D-Link, используя прошивку OpenWRT OSS, но не получилось. У меня не было достаточно времени, чтобы поиграть с ним, и оказалось довольно сложно, так как с 90-х я больше не был связан со сложными конфигурациями маршрутизатора. Вот несколько ссылок, которые могут помочь:

OpenWRT home - https://openwrt.org/

(старый) список прокси для OpenWRT - https://wiki.openwrt.org/doc/howto/proxy.overview

Теперь я бы попробовал другие, более удобные для пользователя открытые прошивки, вот две соответствующие статьи:

https://en.wikipedia.org/wiki/List_of_router_firmware_projects

https://www.makeuseof.com/tag/top-6-alternative-firmwares-router/

И наконец - пожалуйста, сделайте простой HowTo - и дайте нам знать. Мир будет благодарен, и твоя слава будет сиять сквозь века ;-)

Павел Дебски
источник