После установки прокси-сервера UserGate нужно открыть «Консоль администратора» для управления им. Она находится в меню «ПУСК» или ее можно запустить с панели задач двойным нажатием на «UserGate агент» (см. рис).

Когда запустилась консоль администратора UserGate, подключаем ее к «UserGate Серверу». Для этого нужно двойным кликом по имени сервера (см. рис).


Для автоматического подключения делаем следующее. Правой кнопкой мыши нажимаем на имя сервера, и в появившемся меню выбираем «Редактировать соединение». В появившемся окне ставим галочку на «Автоматически подключаться к этому серверу», и если вы установили ПАРОЛЬ на UserGate сервер обязательно нужно установить галочку и на «Спрашивать пароль при подключении».

При первом запуске запустится «Мастер настройки UserGate», который призван упростить первоначальную настройку. Воспользуемся им.
1. Выбор сетевых интерфейсов:
Интерфейс WAN – сетевой интерфейс, имеющий подключение к Интернет;
Интерфейс LAN – сетевой интерфейс, не имеющий подключение к Интернет, который смотрит в локальную сеть.

2. Выбор протоколов. Если выставить галочку «Включить перенаправление DNS запросов», то необходимость настройки клиентских машин отпадет, но для этого нужно будет еще настроить DHCP-сервер, настройку которого разберем позднее, и установить прозрачный режим на HTTP(s), FTP и POP3 proxy-серверах.
3. Сервисы NAT позволяют перенаправлять порты. При задействовании прозрачного режима на HTTP(s), FTP и POP3 proxy-серверах, эти протоколы (сервисы) можно в этом окне не отмечать.
4. В завершающем шаге добавляем пользователей (вручную или сканированием сети, с последующим выбором ip-адресов).

Разберемся до конца с пунктом 2 «Мастера настройки».

2.1. Настройка на сервере DHCP-сервера
1. Переходим в пункт консоли администратора UserGate «Сервисы» => «DHCP-сервер».

2. Нажимаем на «Добавить» и выбираем в открывшемся окне сетевой интерфейс, смотрящий в локальную сеть.
3. После нажатия кнопки «Ок» появиться окно, в котором нужно будет указать диапазон IP адресов, которые будут назначаться клиентским машинам.

4. После нажатия «Далее» указываем шлюз и DNS-сервер сервера, где 192.168.0.2 – IP адрес сервера.

5. В последнем пункте предоставляется возможность зарезервировать или игнорировать IP адрес, учитывая MAC адрес.

2.2. Устанавливаем прозрачный режим
1. Переходим в пункт консоли администратора UserGate «Сервисы» => «Настройка прокси».
2. Двойным щелчком по нужному протоколу вызываем окно, в котором ставим галочку на интерфейсе смотрящий в локальную сеть, и на опции «Прозрачный режим».

Управление трафиком. Правила
Например, нам нужно ограничить пользователей, допустим, к просмотру определенного сайта, скажем http://porno.com/. А также, чтобы размер скачиваемого файла не превышал, допустим, 20 мб.
1. Для достижения этих целей переходим в пункт консоли администратора UserGate «Управление трафиком» => «Правила».
2. Нажимаем «Добавить», и в появившемся меню пишем имя плавила, например, «Ограничение по закачке (менее 20мб)». Остальное как на рисунке.

3. Нажимаем «Далее» выбираем нужные протоколы, которые будут обрабатываться правилом.

4. Указываем время работы правила. Выделяем дни и часы левой кнопкой мыши, а снимаем выделение правой.

5. В 4 пункте указываем непосредственно параметр, по которому будет срабатывать правило, а именно указываем 20мб

6. Так как вначале была выбрана логика «ИЛИ», то можно в этом же правиле ограничить доступ к сайту http://porno.com/ перейдя в 5 пункт. В правиле * используется в качестве регулярного выражения, т.е. * указывает, что до и после надписи porno.com может быть что угодно.

Правило, которое создали можно также разбить на два.

Данной инструкции достаточно для того, чтобы беспроблемно пользоваться proxy-сервером.

Мой блог находят по следующим фразам

автор: admin \\ теги: , ,