[Winroute Pro] Cliënts dwingen proxy te gebruiken

[HarmoniousVibe]

Ik heb hier een netwerkje staan met een servertje met Winroute Pro erop, die via een hubje gekoppeld is aan 3 pc's. Nu wil ik dmv de ingebouwde proxy (192.168.0.1:3128)in Winroute bijhouden wat er allemaal op de clients gebeurt. Hoe moet ik dan de packet filter instellen, om ervoor te zorgen dat er alleen verkeer plaats kan vinden door de proxy? Of moet ik dan gaaan port mappen?

[HarmoniousVibe]

Oh ja, op de server staat W98SE, op 2 clients w2k en op de andere ook W98SE

[vandijk]

kijk even op de website van winroute. Daar staan goede beschijvingen hoe je dit voor elkaar krijgt.


bijvoorbeeld hier -> http://www.tinysoftware.com/tiny/manual/v4.0r/431.htm#o431

[dijkmane]

NAT uitzetten, dan is het alleen een proxy server.

let er wel op dat dit je grooooote logfiles oplevert als er een beetje stevig gesurft wordt.

[Verwijderd]

Of protocol-ontkoppeling:

Poort 80 niet forwarden en de clients via (BV) poort 8080 laten connecten naar de proxy, die vervolgens de http-requests op 80 het internet opgooit.

[dmeij]

Clients forceren proxy te laten connecten

win98=poledit
win2k=local securtiy policy

[bolke]

Winroute (firewall outbound) zo instellen dat niemand naar buiten mag behalve de winroute machine zelf. heb ik zelf thuis ook draaien zodat alleen via de proxy naar buiten geconnect kan worden.

Als de clients nu geen proxy hebben ingesteld dan kunnen ze niet naar internet.

[DJSmiley]

1. Staat zelfs in de help file:

Onder winroute configuration, setting up security, setting up packet filters, forcing users to use the proxy

Forcing users to use the Proxy Server
With NAT enabled clients may access web pages without any configuration to their web browser. In some environments it may be more desireable to monitor and regulate the web sites visited by local users by pointing their web browsers to use WinRoute's built-in proxy component. To prevent users from re-configuring their browser you must prohibit access to http protocol through WinRoute's packet filter by applying the following rules.

Let's assume your LAN segment uses a 192.168.100.0/24 subnet. The following rule would be applied as incoming to the LAN interface.



For further configuration on restricting user access to web sites refer to the 'Proxy Server' section within this chapter.

2. Winroute proxy vind ik zelf zuigen, dat ding loopt altijd te kutten met TTL tijden... T.net en teletekst worden hier bv maar 1x per dag gerefreshed.
* DJSmiley heeft proxy er dus uitgesloopt, zo werkt het ook niet echt

Edit: Ik zie hierboven trouwens ook een url naar tinysoftware manual, daar staat het iets anders omschreven.
Anyway: Winroute != Tiny anymore, is sinds 4.2 overgenomen door Kerio software.

iig, prt 80 (http) en 443 (https) dichtgooien, dan moeten ze wel PROXYen

[Verwijderd]

Op dinsdag 16 juli 2002 15:19 schreef DJSmiley het volgende:
1. Staat zelfs in de help file:

Onder winroute configuration, setting up security, setting up packet filters, forcing users to use the proxy
[..]

2. Winroute proxy vind ik zelf zuigen, dat ding loopt altijd te kutten met TTL tijden... T.net en teletekst worden hier bv maar 1x per dag gerefreshed.
* DJSmiley heeft proxy er dus uitgesloopt, zo werkt het ook niet echt

Edit: Ik zie hierboven trouwens ook een url naar tinysoftware manual, daar staat het iets anders omschreven.
Anyway: Winroute != Tiny anymore, is sinds 4.2 overgenomen door Kerio software.

iig, prt 80 (http) en 443 (https) dichtgooien, dan moeten ze wel PROXYen

TTL tijden kun je aanpassen in Winroute pro. Je kan zelfs specifieke websites een speciale TTL geven

[Verwijderd]

Toch zuigt die Proxy.

Ik wil dat iedereen wel de proxy gebruikt (i.v.m. blokkering diverse sites) maar dat de cache niet gebruikt wordt.

Ik heb de cache uitgezet, de betreffende bestanden in de cache-directory verwijderd, en toch loopt er nog ergens een cache (cache-directory blijft keurig leeg). Als ik naar bijvoorbeeld een forum ga, moet ik op F5 drukken om de pagina te verversen.

Als ik de betreffende forum specifiek aangeef, de TTL op 0 zet, blijft die chache gebruiken !?

Ik snap er niets meer van, waar haalt ie die chache nou vandaan !?

[Verwijderd]

Verwijderd schreef op 31 juli 2002 @ 10:53:
Toch zuigt die Proxy.

Ik wil dat iedereen wel de proxy gebruikt (i.v.m. blokkering diverse sites) maar dat de cache niet gebruikt wordt.

Ik heb de cache uitgezet, de betreffende bestanden in de cache-directory verwijderd, en toch loopt er nog ergens een cache (cache-directory blijft keurig leeg). Als ik naar bijvoorbeeld een forum ga, moet ik op F5 drukken om de pagina te verversen.

Als ik de betreffende forum specifiek aangeef, de TTL op 0 zet, blijft die chache gebruiken !?

Ik snap er niets meer van, waar haalt ie die chache nou vandaan !?

Ik hed dat ook. Als ik op tweakers zit en nog niet ben ingelogd. Heb ik een mooie page zonder HK en dergleijke. Als ik inlog en daarna ingelogd en wel terug keer op de home van GoT heb ik nog steeds geen HK. Pas na een Shift-F5 heb ik HK.

Ik ben nu aan het switchen naar ISA-server. Misschien is dat beter.