Настройка прямого подключения к прокси

Для настройки выполните действия:

1. Укажите IP-адрес локального интерфейса Ideco NGFW в качестве веб-прокси в локальной сети на клиентских устройствах;

2. В настройках прокси на Ideco NGFW укажите порт для прямых подключений к прокси (возможен выбор портов из списка: 3128, 1080, 8000, 8080, 8888, 8081, 8088, 10080).

В таком режиме NGFW сможет предоставлять клиентским устройствам веб-трафик по другим портам (по умолчанию - по всем, при необходимости можно закрыть порты файрволом).

Если прямое подключение к прокси требуется только части клиентских устройств или части локальных интерфейсов, то создайте INPUT-правило файрвола.

Для учета, контроля и проверки веб-трафика на вирусы, требуется соблюдение следующих условий:

  • Локальная подсеть не пересекается с внешним интерфейсом NGFW;

  • У сервера Ideco NGFW есть доступ в интернет;

  • На клиентских устройствах указан адрес веб-прокси (в настройках прокси-сервера в браузерах);

  • При Single Sign-On авторизации через Active Directory в настройках клиентских устройств указан IP-адрес Ideco NGFW.

Если в настройках программы под ОС Windows или MacOS X нет возможности указать прокси-сервер, воспользуйтесь сторонним ПО для маршрутизации всего трафика рабочей станции на прокси-сервер. Такую возможность предоставляет программа Proxifier, которую можно настроить для прямых подключений к прокси, воспользовавшись статьей.

Last updated