Настройка прокси с одним интерфейсом

При необходимости можно использовать Ideco UTM в качестве прокси-сервера с прямыми подключениями клиентов к прокси, с одним интерфейсом.

Для этого необходимо выполнить следующие настройки:

1. При создании локального интерфейса в разделе Сервисы -> Сетевые интерфейсы нужно указать Шлюз:

2. Разрешить прямые подключения к прокси-серверу на вкладке Сервисы -> Прокси, выбрав нужный порт из списка:

При использовании Ideco UTM в качестве прокси-сервера с прямыми подключениями к прокси, большинство функций будет работать в обычном режиме, но с некоторыми особенностями:

• В правилах межсетевого экрана для пользователей необходимо указывать пути INPUT, вместо FORWARD.

• Глубокий анализ трафика системой предотвращения вторжений и модулем контроля приложений будет осуществляться только для трафика, проходящего через прокси-сервер (часть правил работать не будет).

• Исключения из прокси-сервера необходимо делать средствами браузера или маршрутами на конечных устройствах. Настройки на вкладке Сервисы -> Прокси -> Исключения применяются только для прозрачного режима работы прокси-сервера.