Proxyserver -> router/bridge

[P-e-t-j-e]

Wij hebben klanten die achter een beveiligde verbinding zitten en alleen kunnen internetten indien een proxyserver op is gegeven. Wij willen nu een pakket gaan draaien waar helaas geen proxondersteuning in zit.

Is het mogelijk een router o.i.d. op te zetten die de data doorzet naar de proxyserver zodat je ook pakketten kunt gebruiken die geen proxyondersteuning hebben?

Huidige:

1.1.1.2 Systeem (1.1.1.1 als gateway ingesteld)
1.1.1.1 Gateway
3.5.2.5 poort 8080 Proxyserver (<-- moet in internet explorer zijn geconfigureerd voor internet)

Gewenst:

1.1.1.2 Systeem (1.1.1.3 als gateway ingesteld en geen proxy in internet explorer)
1.1.1.1 Gateway
1.1.1.3 router/bridge/whatever die data doorstuurd naar 3.5.2.5 poort 8080 Proxyserver
3.5.2.5 poort 8080 Proxyserver (<-- moet in internet explorer zijn geconfigureerd voor internet)

De proxyserver moet overigens wel de originele IP's zien want sommige diensten zijn gekoppeld aan het lokale ipadres.

Dus een oplossing voor paketten die geen proxy ondersteunen maar toch via een proxy moeten lopen zonder dat ik via een nieuw subnet (met een ander ipadreS) naar buiten ga. Duidelijk??

[laurens0619]

Ik moest meteen aan winroute denken. Weet niet of het spul nog actueel is maar ik geloof dat hij als router kan functioneren en alles via een andere proxy kan doorsturen:

http://www.redline-softwa...docs/winroute/ch04s05.php

of via linux iets gebruiken als
http://darkk.net.ru/redsocks/
of
http://transocks.sourceforge.net

of per applicatie:
http://www.proxifier.com

Het ip adres wordt waarschijnlijk in een aparte header gezet (http-x-forwarded for oid) dus dat moet je ook nog wel lukken ergens

[ Voor 37% gewijzigd door laurens0619 op 08-10-2013 15:11 ]

[CAPSLOCK2000]

De eerste vraag is wat voor protocol die applicatie spreekt. HTTP of iets anders?

[Brabix]

Ik zie dat het systeem lokaal staat. Volgens mij is er in Internet Explorer (ga ik maar even van uit dat die gebruikt wordt, zakelijke werkplek) een optie om de proxyserver niet te gebruiken voor lokale adressen.

Lijkt mij in dit geval een goede oplossing.

[Compizfox]

Brabix schreef op woensdag 09 oktober 2013 @ 01:34:
Ik zie dat het systeem lokaal staat. Volgens mij is er in Internet Explorer (ga ik maar even van uit dat die gebruikt wordt, zakelijke werkplek) een optie om de proxyserver niet te gebruiken voor lokale adressen.

Lijkt mij in dit geval een goede oplossing.

Dat werkt juist niet, want firewall is zo ingesteld dat al het verkeer langs de proxyserver moet. (Om dingen te filteren enzo waarschijnlijk)

Waarschijnlijk is Proxifier wat je zoekt:

Proxifier allows network applications that do not support working through proxy servers to operate through a SOCKS or HTTPS proxy and chains.

Je hoeft dus niets aan je netwerkinfra te veranderen en je hoeft ook geen extra servers/routers in te zetten. Het enige wat je nodig hebt is een softwarematige 'wrapper'.

[ Voor 10% gewijzigd door Compizfox op 09-10-2013 01:39 ]

[P-e-t-j-e]

Proxifier ziet er inderdaad veelbelovend uit. Zal er eens mee gaan testen.

Het probleem op locatie is overigens opgelost, de firewall beheerder heeft verkeer vanuit onze applicatie naar de server in de cloud opengezet zodat we niet verplicht via de proxy hoeven (was eerst niet toegestaan maar er is nu een certificering voor afgegeven).

Allen dank zover voor het meedenken en proxifier is misschien een mooie oplossing voor de overige apps die niet gecertificeert zijn. Thanks!!

[jeroenvtec]

Proxifier en proxycap (mijn favo) werken idd prima.

je kan ook via dd-wrt als internet bron een proxy server opgeven, via scipts en ssh werk.
je zal dan wel met special routes moeten werken daar de default naar de firewall van het bedrijf gaat.