Установка прокси сервера. Что такое прокси сервер и какие функции выполняет. Сохранение, и восстановление настроек Wingate

Прокси-сервер (с англ. proxy - уполномоченный представитель) — эдакий сервер-посредник в сети. Пользователь сначала подключается к прокси-серверу, а прокси затем подключается к другому серверу, на котором находится нужный ресурс (e-mail, поисковик и прочее). Пользователь не соединяется напрямую с запрашиваемым ресурсом, а делает это через «посредника», что имеет ряд преимуществ. Подробнее о настройке прокси-сервера в системе Windows 7 читайте в нашей статье.

Для чего же нужен прокси-сервер?

Прокси проверяет, есть ли запрашиваемые данные во временной памяти. И если они есть, то он не загружает повторно информацию из интернета, что экономит трафик.
Доступ в сеть может быть разделён на нескольких пользователей.
Прокси-сервер сохраняет анонимность запросов, так как информация не передаётся дальше в интернет и не остаётся на компьютере пользователя; IP-адрес, с которого был сделан запрос, также не может ничего сказать о компьютере пользователя, только о прокси-сервере, а он может находиться в другой стране.
Прокси защищает компьютер от внешних воздействий, передавая только запрашиваемые данные, отфильтровывая лишнее.
Благодаря тому, что все данные на компьютер поступают только с прокси-сервера, можно обойти блокировку некоторых сайтов, особенно такую, которую устанавливает самостоятельно ваш оператор связи.

МТС заблокировал множество торрентов для своих пользователей, однако прокси-сервер «обманывает» встроенную систему блокировки, так как для неё прокси-сервер - всего лишь некоторый интернет-ресурс, один из тех, которых можно открывать. Но данные на сам прокси поступают совсем с других сайтов, порою блокированных: программно отследить это довольно сложно. На том и стоят такие программы, как Анонимайзер и Tor.

Как установить: пошаговая инструкция

Рассмотрим способ установки прокси-сервера на Windows 7.

Перед тем как приступить к настройке прокси-сервера, необходимо узнать его IP-адрес и порт. Список прокси-серверов можно посмотреть на следующих сайтах:

2ip.ru/proxy;
hideme.ru/proxy-list;
spys.ru;
xseo.in/freeproxy.

Определившись с выбором прокси-сервера и узнав адрес и порт, приступайте к настройке:

Видео: как настроить прокси-сервер на Windows 7

Что делать, если вашему компьютеру не удаётся подключиться к прокси-серверу?

Прокси-сервер может не отвечать, потому что просто недоступен . В таком случае подождите либо попробуйте воспользоваться услугами какого-нибудь другого прокси-сервера.

Возможно, при настройке прокси-сервера был введён неверный адрес или порт.

Проверьте это через панель управления: откройте раздел «Свойства обозревателя», в открывшемся окне вкладку «Подключения». И нажмите «Настройка» (в подразделе «Настройка параметров локальной сети», если у вас подключение идёт через локальный сетевой кабель или Wi-Fi, или «Настройка коммутируемого и виртуальных частных сетей», если у вас модем). В окне найдите пункт «Использовать прокси-сервер для этого подключения» и проверьте введённые адрес и порт.

Подключению к прокси-серверу могут мешать вирусы. В таком случае стоит провести глубокую проверку компьютера антивирусной программой.

Настройка прокси-сервера в браузерах

Если вам по каким-либо причинам необходимо задать отдельно параметры прокси-сервера для разных браузеров, то настройка через панель управления вам не подойдёт. Нужно будет вручную настраивать прокси-сервер для каждого браузера. Рассмотрим, как это делается в самых популярных из них.

Mozilla Firefox

Opera

Google Chrome, Yandex, Амиго и прочее

Другие браузеры

Во всех прочих браузерах действия сходны. Сначала нужно удалить историю посещений, кэш и куки, затем открыть настройки сети и настроить параметры подключения через прокси-серверы. Ничего сложного в этом нет: просто нужно будет чуть-чуть покопаться в настройках.

Как узнать IP-адрес

Если прокси-сервер используется на вашем компьютере, то откройте «Панель управления» -> «Центр управления сетями и общим доступом». Щёлкните мышью по активному подключению и в списке выберите «Свойства». В поле TCP/IP написан адрес шлюза, через который осуществляется подключение. Это и есть IP-адрес вашего прокси-сервера.

Если ваш компьютер находится в домашней или корпоративной сети, и прокси-сервер настроен на другом компьютере сети, то вам поможет системная команда tracert. Через «Пуск» включите «Командную строку» и введите «tracert [имя внешнего узла]» и нажмите Enter. Вместо [имя внешнего узла] напишите имя любого компьютера в сети. Появится список узлов, упорядоченный по иерархии. Так вы сможете найти адрес и порт прокси-сервера.

Есть ещё один вариант: воспользоваться онлайн-сервисами, которые могут проанализировать ваше подключение и определить ваш IP. А так как вы подключаетесь через прокси-сервер, то указан будет как раз таки IP-адрес вашего прокси. Помогут вам следующие сайты:

http://www.leader.ru/secure/who.html;
http://www.whatismyip.com;
http://tulahelp.ru/ip.

Как отключить прокси-сервер

Если прокси-сервер у вас установлен в целом для локальной или модемной сети, то выполните следующие действия:

Откройте «Панель управления».
Найдите раздел «Свойства браузера» (или «Свойства обозревателя») и откройте его.
Откроется окно настроек. Переключитесь на вкладку «Подключения». Далее действия разнятся для модемного (bluetooth, USB или так далее) и локального подключения (в том числе и Wi-Fi). Делайте то же самое, что и при подключении прокси-сервера, только наоборот: снимайте галочки.
1. Если интернет у вас подключается через USB- или bluetooth-модем, то делайте следующее: в подразделе «Настройка коммутируемого…» найдите и нажмите на названиесвоего модема, который вы используете для выхода в Интернет, после чего нажмите на кнопку «Настройка». В открывшемся окне удалите отметку с пункта «Использовать прокси…»
2. Если ваш компьютер получает интернет через локальное подключение - Wi-Fi, проводное - то выполните следующие действия: в подразделе «Настройка… локальной сети» включите настройки. Откроется окно, удалите отметку с пункта «Использовать прокси…»
Готово.

Если прокси-сервер установлен в настройках отдельного браузера, то откройте этот браузер и перейдите в настройки сети (как это делалось выше) и снимите галочку с пункта «Использовать прокси-сервер…». Сделайте это для каждого браузера, в котором создано подключение через прокси-сервер.

Прокси-сервер - полезная вещь для тех, кто хочет скрыть свой IP-адрес, лишний раз обезопасить себя от вирусов, сэкономить трафик. Однако есть и минусы: проблемы на стороне самого прокси-сервера. Например, если он перегружен, то значительно снизится его пропускная способность: и загружать данные на компьютер он будет дольше, чем возможно при вашей скорости интернета. Кроме того, сам прокси-сервер может содержать вирусы, так что ищите надёжный прокси-сервер и не доверяйте сомнительным источникам.

Для того чтобы использовать прокси-сервер Windows 10, имеется два варианта реализации – старый, тот, что в настройках панели управления, и новый, находящийся в приложении «Параметры». Новый механизм проще старого, и с его помощью соединение с прокси-сервером в Windows 10 осуществляется в пару кликов.

Как можно настроить прокси-сервер Windows 10, а также, где брать данные прокси-серверов – все эти вопросы рассмотрим ниже. Также поговорим об альтернативах такому способу выхода в Интернет – готовых решениях, в которых хлопоты по поиску сервера-посредника берут на себя создатели программного обеспечения.

1. Что такое прокси-сервер и зачем он нужен

Слово «прокси» образовано от английского «proxy», что можно перевести как «представитель, уполномоченный» или «посредник».

Прокси-сервер – это промежуточный сервер между вашим компьютером и сайтом (веб –ресурсом). Если Вы используете прокси, тогда запрос от вашего компьютера к какому-либо сайту поступит сначала к посреднику (к прокси-серверу), а оттуда после некоторой обработки на прокси-сервере поступит на требуемый веб-сайт.

Зачем нужен прокси-сервер?

1) На первый взгляд, proxy-сервер, выступая как посредник, того ресурса, который нужно открыть пользователю.

В действительности же, если мощный прокси-сервер подключен к высокоскоростному интернету, то таким образом доступ к сайтам происходит быстрее.

2) Прокси-сервер защищает компьютер пользователя (или иного устройства) от , также позволяет фильтровать рекламу, блокировать большинство вирусов, эффективно бороться со спамом, выступая посредником между открытым Интернет-пространством и компьютером (гаджетом) пользователя.

3) Использование прокси-сервера способствует анонимности в сети за счет замены ip-адреса пользователя. Этот вариант используют, например, те пользователи, которые были или сайте по своему ip-адресу. Смена адреса с помощью прокси иногда позволяет забаненым пользователям обойти бан.

4) Весьма распространено использование прокси в корпоративных сетях (на работе). Настройка прокси-сервера позволяет регулировать нагрузку на каналы связи, бороться с потоком спама, вирусов и рекламы. Также по решению руководства компании прокси-сервер позволяет запретить выход на какие-либо внешние веб-сайты (в первую очередь, социальные сети), отвлекающие сотрудников от основной работы.

2. Настройка прокси-сервера Windows 10

Прокси-сервер Windows 10 настраивается следующим образом.

Рис. 1. Пуск – Параметры в Windows 10

Открываем «Пуск» – штатное приложение «Параметры» (цифры 1 и 2 на рис. 1),
проходим в раздел «Сеть и Интернет» (рис. 2):

Рис. 2. Параметры Windows 10 «Сеть и Интернет»

Открыв «Сеть и Интернет», переключаемся на подраздел «Прокси».

Рис. 3. Раздел «Сеть и Интернет», подраздел «Прокси»

Рис. 4. Настройка прокси-сервера Windows 10 вручную

Если нужно, чтобы к отдельным сайтам не применялся доступ с подменой IP, вводим домены этих сайтов в поле ниже через точку с запятой:

Рис. 5. Добавление сайтов, для которых не нужно использовать прокси-сервер

Важно : прокси-сервер, настраиваемый средствами Windows 10, может не работать в браузерах с интегрированными (встроенными) прокси- или VPN-расширениями. Даже если они реализуют доступ только в рамках отдельных сайтов, заблокированных территориально. Такие расширения в браузере должны быть отключены.

3. Сторонние альтернативы для анонимного выхода в Интернет

Если речь идёт не о бесплатной возможности доступа к Интернету через прокси, а о платной такой услуге (соответственно, со списком надёжных, 100%-работающих серверов, с гарантией от поставщика услуги и т.п.), в таком случае необходимости в каких-то сторонних программах нет.

Если говорить о бесплатной возможности выхода в Интернет с подменой IP, тогда вопрос об использовании сторонних инструментов для этих целей стоит рассмотреть в первую очередь. Это происходит из-за несовершенства работы бесплатных прокси-серверов. У них обычно медленная скорость, перебои в работе, а их списки, выложенные в свободном доступе в сети, быстро теряют актуальность.

Поэтому вопрос обеспечения стабильности работы серверов-посредников берут на себя создатели специальных программ, мотивированные иногда энтузиазмом, но чаще – перспективой заработка на дополнительных или расширенных услугах.

Для доступа к территориально заблокированным веб-ресурсам, а также в силу прочих причин необходимости анонимного (или с подменой IP-адреса) выхода в Интернет проще воспользоваться специальными расширениями для браузеров.

Для Chromium-браузеров таких расширений, предлагающих абсолютно бесплатную возможность прокси- или VPN-подключения, правда, обычно в рамках ограниченного перечня стран, немало представлено в магазине Google Chrome:

это Yandex Access для разблокировки недоступных в Украине Яндекса и социальных сетей,
универсальные расширения для полной подмены IP – friGate, Hide My IP VPN, VPN Hotspot Shield.
В браузере Opera и вовсе есть свой, встроенный VPN .

Однако расширения внутри браузера не решают вопрос с интернет-подключением на уровне операционной системы, а, соответственно, не помогут при работе с клиентскими программами заблокированных сервисов.

Доступ к Интернету через прокси-сервер или VPN могут организовать специальные программы, устанавливаемые в среду Windows. А такие программы обычно являются платными. В их числе:

Proxy Switcher,
me VPN,
Hide My IP,
Free Hide IP (бесплатно работает только с одной страной) и

Бесплатные инструменты для подмены IP можно встретить из числа UWP-приложений для Windows 10, которые устанавливаются в магазине Microsoft Store. Но у этого типа контента есть свой недостаток – многие из сторонних UWP-приложений живут недолго. Из-за стремительного развития самой операционной системы универсальные приложения в скором времени либо начинают работать некорректно, либо перестают запускаться вовсе.

Например, на дату написания этой статьи есть рабочее бесплатное приложение TouchVPN, причём ещё и с довольно внушительным перечнем стран подмены IP: https://www.northghost.com/

Рис. 6. Бесплатное приложение TouchVPN

Но вот сколь долго приложение будет актуальным? Вряд ли можно его рассматривать в качестве надёжного инструмента для длительного использования. Многих из его аналогов, ещё каких-то полгода назад доступных в магазине, там уже нет и в помине.

4. Где искать бесплатные прокси-серверы

Что делать, если не хочется платить ни за сторонние программы, ни за списки качественно работающих серверов-посредников? Нужно искать бесплатные прокси. Искать их необходимо в сети по запросам типа «бесплатные прокси», «прокси-лист», «прокси бесплатно» и т.п.

Очень хорошо, если сайт, где предлагаются списки бесплатных серверов, предусматривает их фильтрацию по скорости доступа и возможность проверки на работоспособность. Но если на сайте такого функционала нет, и данные серверов выложены просто текстовым списком, копируем их и отправляемся на любой сервис, предлагающий их проверку (прокси-чекер). Например, на сайт https://hidemy.name/ru/proxy-checker/ (к сожалению, в 2019 году уже не работает).

Вводим скопированные списки в специальную форму на сайте и запускаем проверку.

Рис. 7. Онлайн-проверка прокси серверов с помощью HideMy.name

В результатах проверки получим серверы, работоспособные и неработоспособные в данный момент. А по действующим серверам ещё и будет отслежена скорость доступа.

Получайте актуальные статьи по компьютерной грамотности прямо на ваш почтовый ящик .
Уже более 3.000 подписчиков

Прокси – это промежуточный сервер, выполняющий функции посредника между компьютером пользователя и ресурсами в сети. С помощью прокси можно изменить свой IP-адрес, а также, в некоторых случаях, защитить ПК от сетевых атак. В этой статье мы поговорим о том, как установить и настроить прокси на компьютере.

Процедуру включения прокси нельзя в полной мере назвать установкой, так как для его использования не требуется дополнительного ПО. Впрочем, существуют расширения для браузеров управляющие списками адресов, а также десктопный софт с похожими функциями.

Для того чтобы начать работу, необходимо получить данные для доступа к серверу. Делается это на специализированных ресурсах, предоставляющих такие услуги.

Структура полученных данных у разных поставщиков услуги отличается, но состав остается неизменным. Это айпи-адрес, порт подключения, имя пользователя и пароль. Последние две позиции могут отсутствовать, если авторизация на сервере не требуется.

183.120.238.130:8080@lumpics:hf74ju4

В первой части (до «собаки») мы видим адрес сервера, а после двоеточия – порт. Во второй, также разделенные двоеточием, имя пользователя и пароль.

183.120.238.130:8080

Такая структура используется для загрузки списков в различные программы, которые способны использовать большое количество прокси в своей работе. В личных же кабинетах сервисов эта информация обычно представлена в более удобном виде.

Вариант 1: Специальные программы

Такой софт делится на две группы. Первая позволяет только переключаться между адресами, а вторая – включать прокси для отдельных приложений и системы в целом. Для примера разберем две программы – Proxy Switcher и Proxifier.

Proxy Switcher

Данная программа позволяет переключаться между адресами, предоставленными разработчиками, загруженными в виде списка или созданными вручную. Имеет встроенный чекер для проверки жизнеспособности серверов.

После запуска программы мы увидим список адресов, к которым уже можно подключиться для смены IP. Делается это просто: выбираем сервер, кликаем ПКМ и жмем на пункт контекстного меню «Switch to this Server» .
Если требуется добавить свои данные, нажимаем красную кнопку с плюсом на верхней панели инструментов.

Здесь вводим IP и порт, а также имя пользователя и пароль. Если данных для авторизации нет, то два последних поля оставляем пустыми. Жмем ОК .

Подключение выполняется точно так же, как и в случае со встроенным листом. В том же меню присутствует и функция «Test this Server» . Она нужна для предварительной проверки работоспособности.
Если у вас на руках имеется лист (текстовый файл) с адресами, портами и данными для авторизации (см. выше), то его можно загрузить в программу в меню «File – Import from text file» .

Proxifier

Этот софт дает возможность не только использовать прокси для всей системы, но и запускать приложения, например, игровые клиенты, со сменой адреса.

Для внесения своих данных в программу выполняем следующие действия:

Для того чтобы заставить работать только конкретную программу через прокси, необходимо выполнить такую процедуру:

Отказываемся от установки прокси по умолчанию (см. п. 4 выше).
В следующем диалоговом окне открываем блок настроек правил кнопкой «Да» .
Далее нажимаем «Add» .
Даем название новому правилу, а затем нажимаем «Browse» .
Находим на диске исполняемый файл программы или игры и жмем «Открыть» .
В выпадающем списке «Action» выбираем наш созданный ранее прокси.
Нажимаем ОК .

Теперь выбранное приложение будет работать через выбранный сервер. Главный плюс такого подхода заключается в том, что с его помощью можно включить смену адреса даже для тех программ, которые не поддерживают эту функцию.

Вариант 2: Системные настройки

Настройка системных параметров сети позволяет направлять весь трафик, как входящий, так и исходящий, через прокси-сервер. Если были созданы подключения, то для каждого из них можно задать собственные адреса.

Запускаем меню «Выполнить» (Win+R ) и пишем команду для доступа к «Панели управления» .
Переходим к апплету «Свойства браузера» (в Win XP «Свойства обозревателя» ).
Идем на вкладку «Подключения» . Здесь мы видим две кнопки с названием «Настроить» . Первая открывает окно параметров выбранного подключения.

Вторая делает то же самое, но для всех подключений.
Для включения прокси на одном подключении нажимаем на соответствующую кнопку и в открывшемся окне ставим галку в чекбоксе «Использовать прокси-сервер…» .

Здесь прописываем полученный от сервиса адрес и порт. Выбор поля зависит от типа прокси. Чаще всего достаточно поставить флажок, позволяющий использовать один и тот же адрес для всех протоколов. Жмем ОК .

Устанавливаем галку возле пункта, запрещающего использование прокси для локальных адресов. Делается это для того, чтобы внутренний трафик в локальной сети не шел через данный сервер.

Нажимаем ОК , а затем «Применить» .
Если требуется пускать весь трафик через прокси, то переходим к настройкам сети, нажав на кнопку, указанную выше (п. 3). Здесь устанавливаем флажки в блоке, показанном на скриншоте, прописываем айпи и порт подключения, а затем применяем эти параметры.

Вариант 4: Настройка прокси в программах

Многие программы, которые активно используют интернет в своей работе, имеют свои настройки для перенаправления трафика через прокси-сервер. Для примера возьмем приложения . Включение данной функции производится в настройках, на соответствующей вкладке. Здесь имеются все необходимые поля для адреса и порта, а также для имени пользователя и пароля.

Заключение

Использование прокси-серверов для подключения к интернету дает нам возможность посещать заблокированные сайты, а также изменять свой адрес для иных целей. Здесь можно дать один совет: старайтесь не пользоваться бесплатными листами, так как скорость работы таких серверов, ввиду высокой загруженности, оставляет желать лучшего. К тому же неизвестно, в каких целях его могли «юзать» другие люди.

Решайте сами, устанавливать ли специальные программы для управления подключениями или довольствоваться системными настройками, параметрами приложений (браузеров) или расширениями. Все варианты дают одинаковый результат, изменяется только время, затраченное на внесение данных и дополнительный функционал.

Слово “прокси” означает “посредник”. Обычно этот термин используется для обозначения сервера-посредника между компьютерами-клиентами локальной сети, не имеющими прямого (через шлюз) выхода в Интернет и ресурсами Интернет. В общем случае, такой сервер имеет как минимум два сетевых интерфейса, один из которых доступен из локальной сети, а второй - имеет выход в Интернет. Сам сервер представляет собой программный комплекс, (в случае с Wingate - состоящий из множества сервисов - WWW, FTP, TELNET), обеспечивающий доступ к внешним ресурсам по запросам клиентов из локальной сети. При чем, каждый из сервисов может настраиваться на прием, передачу, кэширование и фильтрацию пакетов, предназначенных для конкретных клиентов.

С точки зрения оптимального системного администрирования такой вариант подключения рабочих мест локальной сети к ресурсам Интернет является наиболее контролируемым и безопасным, поскольку отсутствует прямое соединение между клиентами и серверами и весь внешний трафик сосредотачивается в одной точке – на прокси – сервере. Кроме того, за счет кэширования данных снижается нагрузка на канал доступа и повышается быстродействие всей системы в целом.

В статье рассматривается пример установки и настройки довольно популярного прокси-сервера Wingate. На сегодняшний день (конец 2003г.) существует около десятка версий Wingate (от 2.0.Х до 5.0.Х) и описывать каждую из них нет никакого смысла, поэтому я остановлюсь только на основных и минимально необходимых для создания работоспособного прокси-сервера сведениях и настройках.

Установка и настройка прокси-сервера WINGATE.

Прежде, чем приступать к установке прокси-сервера, установите и настройте доступ в Интернет с компьютера, на котором будет использоваться Wingate-сервер.

Инсталляционный пакет Wingate состоит из двух частей – инсталляции сервера и инсталляции клиента (в последних версиях инсталляционный пакет один, но режим инсталляции клиента или сервера, вы выбираете сами). Процесс инсталляции очень прост – следуйте инструкциям на экране. Перед установкой под Windows95 нужно установить WINSOCK 2.0 или более поздний, поскольку Wingate умеет работать только через него (вы можете скачать с http://lan2inet.agava.ru/download.htm)

Сначала устанавливается сервер Wingate, затем – клиенты на каждом из рабочих мест локальной сети. Можно обойтись без установки клиентской части WINGATE (WinGate Internet Client или WGIC), а настроить клиентские программы вручную, что позволит глубже понять механизм функционирования Wingate и учесть особенности отдельных рабочих мест вашей сети и используемого программного обеспечения. После завершения процесса инсталляции сервера и перезагрузки компьютера в правом нижнем углу панели задач появится иконка Wingate Engine Monitor , используемого для контроля и управления прокси сервером. Правая кнопка мыши вызывает простое меню, позволяющее остановить или запустить прокси-сервер, а также вызвать специальную программу Gate Keeper , являющуюся основным средством настройки и мониторинга прокси-сервера. Запуск также можно выполнить двойным щелчком левой кнопки мыши.
Gate Keeper не имеет никакого отношения к доступу в Интернет и представляет собой интерфейс администратора, с помощью которого вы можете управлять собственно прокси-сервером. В зависимости от версии инсталлированного Wingate, при первом запуске Gate Keeper может потребовать смену пароля (первый вход осуществляется с именем пользователя “Administrator” и без пароля). Учтите, что строчные и прописные буквы различаются. Смену пароля вы также можете произвести в любой момент времени, используя опцию “Change Password” в меню “Options”.

Настройка системных сервисов.

После идентификации пользователя “Administrator” программа подключит вас к прокси – серверу и вы увидите на экране окно со списком системных сервисов , установленных при инсталляции. Этот список различен для разных версий Wingate, но основные, необходимые для функционирования, присутствуют всегда, при чем некоторые из них вам могут никогда не понадобиться.

Короткое описание сервисов:

DHCP service

– Если в вашей сети нет DHCP сервера, вы можете использовать данный сервис Wingate для автоматического конфигурирования клиентских компьютеров. Позволяет создавать диапазоны IP-адресов и некоторых сетевых настроек, автоматически выделяемых клиентским компьютерам в локальной сети.

Winsock Redirector Service-

сервис, обеспечивающий работу всех клиентских приложений с использованием протокола перенаправления Winsock. (WRP – Winsock Redirector Protocol). Используется при установке клиентской части Wingate на компьютерах вашей локальной сети. После установки Wingate Internet Client (WGIC) настройка пользовательских программ может не выполняться, и большинство приложений будут работать так, как будто они напрямую подключены к Интернет. Поскольку установка WGIC не всегда приводит к работоспособному доступу отдельных приложений к ресурсам Интернет, мы будем рассматривать вариант с ручной настройкой клиентских программ.

GDP Service –

сервис, обеспечивающий поиск клиентами серверов Wingate.

DNS Service –

данный сервис используется для разрешения доменных имен на клиентских компьютерах. Этот сервис не является настоящим DNS сервером, и обеспечивает только кэширование DNS-запросов (к DNS серверу, указанному в настройках TCP-протокола машины с установленным Wingate) и обслуживание запросов клиентов. Однако, для клиентской машины DNS Service - это обычный DNS сервер.

Remote Control Service –

сервис, обеспечивающий подключение интерфейса администратора (Gate Keeper) к серверу WINGATE, при чем возможно и удаленное подключение (с других компьютеров), если это разрешено настройками сервиса.

Caching –

сервис кэширования данных. Вы можете изменить размер области жесткого диска, отводимой под кэширование и установить правила кэширования и очистки кэш.

Scheduler -

планировщик, позволяющий в определенное время выполнить определенные действия, например, остановить или запустить какой-либо сервис, заблокировать или разблокировать пользователя, послать сообщение клиентам и т.п. Для работы не обязателен, но может оказаться полезным при дальнейшем совершенствовании уже настроенного Wingate- сервера.

Dialer –

понадобится только в том случае, если вы используете коммутируемый доступ (подключение через аналоговый модем). При доступе по выделенной линии оставьте этот сервис, как есть, а для коммутируемого доступа откройте свойства Dialer двойным щелчком и в открывшемся окне поставьте флажок на Connect as required . В окне со списком подключений удаленного доступа выберите необходимое подключение и откройте его свойства двойным щелчком мыши. В открывшемся окне установите флажок Enable this connection to be used for Wingate (в ранних версиях такой флажок может отсутствовать) и заполните поля User и Password , поле Domain заполнять не нужно, за исключением случаев аутентификации с использованием контроллера домена Windows. Имя пользователя и пароль вводятся обязательно, независимо от наличия их в настройках соединения удаленного доступа.

Extended Networking

– данный режим появился в последних версиях Wingate и предназначен для обеспечения функционирования сервера Wingate в качестве маршрутизатора с трансляцией сетевых адресов (Network Address Translation - NAT), и использования встроенного брандмауэра (Firewall).

DNS/WINS Resolver

- появился в последних версиях Wingate. Позволяет задать адреса DNS - серверов, которые будут использоваться для разрешения доменных имен, независимо от настроек, заданных для сетевого подключения. Позволяет управлять кэшированием данных обработанных DNS-запросов.

Настройка пользовательских сервисов.

Теперь надо настроить основные сервисы, обеспечивающие запросы пользователей прокси-сервера. Для этого выбираем вкладку “Services” в нижней части левого окна.

Начнем с установки WWW Proxy server. Это именно тот сервер, который обеспечивает доступ к Web-ресурсам по протоколу HTTP, то есть, наиболее часто используемый при доступе к Интернет. Настройки большинства сервисов очень похожи и заключаются в привязке к сервису сетевого интерфейса, определения правил доступа пользователей к нему и поведения сервера при неправильно сформированных запросах. Окно свойств сервиса практически для всех сервисов одинаково и имеет в верхней части несколько вкладок, с помощью которых открываются окна настроек. Первую вкладку General оставляем в покое (если вы не намерены изменять номер порта, название сервиса или режим его старта) и сразу жмем на Bindings (Привязки). Здесь вы должны указать, через какой интерфейс возможно подключение клиентов к данному сервису – через один, несколько или через любой:

Allow connections coming in on any interface – возможно подключение через любой интерфейс.

Connections will be accepted on the following interface only – подключение только через выбранный интерфейс.

Specify interface connections will be accepted on – соединения возможны только через выбранную группу интерфейсов, которую вы формируете в окошке “Bound” двойным щелчком на строке с идентификатором интерфейса из окна “Available”.

Если вы планируете возможность подключения пользователей вашей локальной сети к WWW-прокси, то нужно указать возможность соединения через интерфейс вашей сетевой карты (например, 192.168.0.5) или разрешить соединение через любой интерфейс. Второй вариант нежелателен, так как вы разрешаете подключение к вашему серверу и извне, что c точки зрения обеспечения безопасности неверно. Петлевой интерфейс (127.0.0.1) тоже имеет смысл разрешить, поскольку его можно задействовать для подключений клиентских программ, выполняемых на компьютере, где установлен прокси-сервер.

Теперь настраиваем режим “Interfaces” , определяющий привязку интерфейсов для исходящих соединений и во многом похожий на предыдущий Bindings. Причем, здесь вы можете выбрать режим, разрешающий использование любого интерфейса, поскольку на безопасность это никак не повлияет. (Выбор показан на рисунке 4 и обычно это режим по умолчанию). В принципе, если у вас имеется возможность подключения к Интернет по нескольким каналам, вы можете разделить их между несколькими сервисами (WWW, FTP, почта и т. п.)

Следующая вкладка – “Sessions” – определяет предельное время отсутствия активности соединения, по истечении которого текущий сеанс пользователя данного сервиса прерывается. Это не значит разрыв модемного соединения с Интернет, а просто прекращение текущего соединения между клиентом и сервером. Оставьте настройку по умолчанию.

Вкладка “Policies” определяет права доступа пользователей к данному сервису. По умолчанию разрешено все и всем (Everyone - Unrestricted Rights). При начальной настройке Wingate лучше оставить доступ без ограничений, Но в процессе дальнейшей эксплуатации вам придется серьезно заняться разделением доступа пользователей к сервисам. У Wingate в этом плане существуют возможности построения очень гибких правил управления сеансами, позволяющих частично или полностью ограничить доступ к сервису по определенным критериям (время, содержимое запроса, объем трафика и т.п.) Более подробное описание настроек доступа клиентов вы найдете ниже.

Non-Proxy Requests – определяет поведение сервера при получении некондиционного, с его точки зрения, запроса. По умолчанию такой запрос отвергается, но его можно перенаправить на другой сервер. Оставьте по умолчанию.

Connection – определяет способ соединения с серверами в Интернет. Обычно это выполняется напрямую (Directly), но возможны и варианты:

Through cascaded proxy server – через другой прокси-сервер, например прокси-сервер провайдера.

Through SOCKS4 server – через другой SOCKS-сервер.

Through HTTP proxy with SSL tunneling support – через HTTP прокси с поддержкой SSL- туннелирования. Используется в случае, если у вас есть возможность подключаться к ресурсам Интернет через сервер с шифрованием трафика.

Logging – настройки журналов событий для сервиса. Журналы пишутся в каталог \Logs, размещенном внутри каталога с установленным Wingate и содержат довольно подробную информацию о событиях по каждому из сервисов. В этом окне вы можете менять детализацию информации в журналах. Если вы используете какие-либо дополнительные программы для сбора статистических данных по прокси-серверу (например, Proxy Inspector for Wingate) , то не стоит минимизировать детализацию информации в журналах, поскольку именно они служат в качестве источника для формируемых отчетов.

На этом этапе можно считать, что WWW proxy минимально настроен. Теперь можно приступить к настройке программного обеспечения (ПО) клиента, использующего данный сервис Wingate, каковым, например, является обозреватель Интернет, (Internet Explorer).

Настройка обозревателя Internet Explorer

В “Свойства обозревателя” -“Подключения” устанавливаете (если он не был ранее установлен) флажок “Не использовать” для модемных подключений и нажимаете на кнопку “Настройка сети”. Появляется окно настройки подключения через локальную сеть.

Ставите флажок “Использовать прокси-сервер”, заносите IP-адрес или имя компьютера с установленным Wingate-сервером. Если в настройках WWW Proxy вы изменили номер порта, то вместо “80” укажите его. Этого достаточно для доступа к Web-ресурсам. Жмете “ОК” и открываете какую-либо страничку.

Если вы все правильно выполнили, то она раскроется, а в окне “Activity” Программы GateKeeper увидите информацию о сессии клиента.

Отображается имя или IP-адрес компьютера, имя пользователя и выполняемые запросы. Поскольку мы не сформировали списки пользователей и групп, а также не указали способ идентификации пользователей, то все пользователи будут идентифицироваться как Guest. Этой проблемой займемся позже, а пока необходимо произвести остальные, необходимые настройки сервера и клиентов. Сервер, обеспечивающий прием почты (POP3 Proxy Server) настраивается точно так же, как и WWW Proxy sever. А вот сервер для отправки почты (SMTP proxy server) настраивается иначе. Здесь используется способ перенаправления соединения клиента на почтовый сервер, расположенный у провайдера или внутренний почтовый сервер. Перенаправление запросов клиентских программ –это довольно гибкий механизм, позволяющий использовать прокси-сервер для отправки почты через разные почтовые серверы, обеспечивать подключение клиентов к нестандартным (например, игровым серверам), и т. п.

Настройка SMTP Proxy server.

Для добавления сервиса исходящей почты проделайте следующее:

в окне “Services” щелкните на свободном поле правой кнопкой мышки – появится меню “New service” со списком сервисов, которые вы можете добавлять к уже установленным при инсталляции.

выберите “SMTP Proxy Server” . В ранних версиях Wingate – “SMTP mapping service” . Появится окно настройки сервиса.

Существует 2 варианта использования SMTP Proxy – с перенаправлением соединения на внешний почтовый сервер (чаще всего сервер провайдера) и с использованием внутреннего почтового сервера компании. В Wingate 6 появился даже собственный почтовый сервер. Схема работы сервиса такова – принять подключение клиента на порт 25 (стандартный порт SMTP) сервера и перенаправить его на порт 25 сервера SMTP провайдера (или любого доступного вам сервера SMTP). Для этого нужно установить флажок, разрешающий перенаправление “Support outbound mail via ISP mail server” и заполнить поле с именем сервера исходящей почты. В разных версиях Wingate этот флажок может называться по-разному, но смысл его будет именно таков.

Настройки “Bindings” делаем такими же, как и для WWW Proxy, выбираем “Policies” и разрешаем всем (Everyone) пользоваться этим сервисом.

Если отправка почты должна выполняться не только через выбранный сервер, а, например, еще и через бесплатный сервер mail.ru, то можно создать еще один такой же сервис, но ожидающий подключение клиента не на порт 25/TCP, а, например, 6025, и перенаправляющий соединение на порт 25 SMTP-сервера mail.ru. В настройках учетной записи почтовой программы в качестве SMTP-сервера нужно будет указать сервер Winggate, и номер порта - 6025.

Несколько слов о перенаправлении соединений на другие серверы (порты). Для этого можно использовать TCP Mapping Service . Например у вас возникла необходимость дать доступ клиенту к SSH-серверу в Интернете. У Wingate нет поддержки SSH, но вы можете добавить сервис “TCP Mapping service” , ожидающий подключения к порту 22 (SSH) и перенаправляющий его на порт 22 нужного вам сервера. Аналогичным образом решается проблема подключения клиентов локальной сети к нестандартным серверам (игровым, например).

Настройка Outlook Express Пример настройки Outlook Express. Смысл настроек одинаков для любого почтового клиента.
Настройка заключатся в создании (или изменении уже существующих) учетных записей пользователя, содержащих информация об имени, его E-mail адресе, почтовых серверах для приема (POP3) и отправки (SMTP) почты. Эту информацию надо сформировать таким образом, чтобы почта принималась и отправлялась через Wingate. Для этого в Outlook Express открываем список учетных записей – “Сервис” - “Учетные записи” - “Почта” и создаем новую или редактируем существующую учетную запись. Пусть, для примера, у нас есть пользователь user1 и его почтовый адрес [email protected]. Сервер принимаемой почты (POP3) – mail.cnt.ru, а сервер отправляемой (SMTP) – post.cnt.ru. Настройка на вкладке “Общие” производится стандартно, а на вкладке “Серверы” – с учетом подключения через Wingate. В качестве и POP3 и SMTP серверов указываем имя или IP-адрес сервера Wingate. Для сервера входящей почты после имени пользователя добавляем символ-разделитель “#” и имя реального почтового сервера, чтобы Wingate “знал”, где искать принимаемую почту. Т.е. имя пользователя будет – user1#mail.cnt.ru и POP3 Proxy будет выполнять подключение к почтовому серверу mail.cnt.ru с именем пользователя user1

Последнее время, из-за массовой рассылки спама, SMTP-серверы настраиваются на доступ только авторизованных пользователей. В почтовом клиенте устанавливаем флажок “Проверка подлинности пользователя” и щелкаем мышкой на кнопку “Настройка”. В открывшемся окне включаем флажок “Использовать”, и пишем имя пользователя – user1. (Использовать одно и тоже имя пользователя как для сервера входящей почты в нашем случае нельзя).
Для того, чтобы настроить отправку почты через другой почтовый сервер с использованием перенаправления жмем на “Дополнительно” и вместо номера порта для исходящей почты (25) заносим тот номер, который мы задали при настройке дополнительного SMTP Proxy server (например 6025).

Другие настройки. После конфигурирования нужных вам сервисов и клиентских приложений полезно создать пользователей, при необходимости объединить их в группы и определить их права доступа к различным сервисам. Делается это с помощью вкладки “Users” .

При инсталляции автоматически создаются 2 пользователя – Administrator и Guest. Первый из них имеет все права по отношению к прокси-серверу, второй – только права доступа к сервисам. Также имеются 2 группы – Administrators и Users. При нажатии правой кнопки мыши в левом окне, вызывается меню для управления пользователями и группами. С его помощью вы можете добавлять, удалять изменять и копировать как пользователей, так и группы. Создайте список пользователей и, при необходимости, список групп. Удобнее всего использовать Wingate в режиме опознавания пользователей по IP-адресам компьютеров. В этом случае пользователю не приходится вводить пароль при подключении к серверу, а идентификация производится с использованием настроек Assumed Users . Делаем на нем двойной щелчок мышкой и в открывшемся окне щелкаем на вкладке By IP-address, после чего реализуем правило – “если подключение выполнено с такого-то IP-адреса, то пользователь такой-то”. Лучше это делать, в порядке возрастания IP-адресов.

Последний режим данной настройки (System Policies) определяет общие правила пользования прокси-сервером для пользователей и групп. Возможностей по настройке здесь великое множество, но для большинства случаев их можно оставить по умолчанию (с разрешением подключения неизвестных пользователей Guest) или установить режим User my be assumed с запретом подключения пользователя Guest. В дальнейшем вы можете установить правила, ограничивающие доступ пользователей к серверу по огромному набору критериев, реализуемых в настройках System policies.

Создание правил рассмотрим на примере настройки сервиса кэширования. По умолчанию кэшируется все, но часто возникает необходимость запретить кэширование отдельных страничек, что связано с доступом к почте через web-интерфейс или, например, с работой в режиме реального времени с биржевой информацией. Возвращаемся к сервису System – Caching – What to caching (Что кэшировать)

Первоначально установлен режим “Cache everything” - кэшировать все. Отменяем его и добавляем фильтр (кнопка “Add Filter”) . Имя фильтра можно изменить (система назовет его Filter1, но если фильтров много, удобнее присвоить им смысловые имена) двойным щелчком на имени. После этого жмем на “Add Criterion” и добавляем правило, реализуемое в данном фильтре. Поскольку нам необходимо отменить кэширование, в окне настройки критерия устанавливаем режим This criterion is NOT met it и формируем критерий по заготовкам, имеющимся в наборе Wingate. Для отмены кэширования всех данных клиента c конкретным IP-адресом, критерий будет выглядеть так:

“Отмена кэширования для IP-адреса 192.168.0.100”

Аналогично создаются и правила для других сервисов или пользователей. Можно, например, создать правило пользования сервисом WWW, запрещающее всем или конкретному пользователю заходить на определенные страницы Интернет. Нужно только правильно сформулировать критерий, что требует определенных знаний об HTTP-протоколе, языке HTML и т.п.

Настройки Firewall.

“Файерволл”, “Брандмауэр” и межсетевой экран (“МЭ”) являются синонимами и определяют комплекс программно-аппаратных средств, обеспечивающих защиту вашей локальной сети от вторжения из Интернет.

Первой задачей, решаемой системой защиты является обеспечение скрытия самого наличия локальной сети за межсетевым экраном. В случае с Wingate это достигается настройкой сервисов таким образом, чтобы входящие соединения осуществлялись только через интерфейс сетевой карты, подключенной к локальной сети и настройкой клиентских компьютеров на работу приложений через прокси-сервер. В случае же использования соединения с Интернет минуя прокси, используется технология Network Address Translation (NAT), с помощью которой производится подмена реальных IP-адресов любого из компьютеров вашей локальной сети на один единственный IP-адрес сервера Wingate для исходящих пакетов и обратная подмена для входящих. В этом случае на клиентских машинах необходимо установить в качестве адреса шлюза по умолчанию IP-адрес Wingate, а в настройках “System – Extended Networking -General” установить режимы “Enable Extended Network Driver” и “Enable NAT” (как правило, установлены по умолчанию). На этой же вкладке вы можете указать режим настройки Firewall . Обычно он установлен на уровень безопасности для наиболее распространенного варианта использования прокси-сервера, но его можно изменить от минимального (Disable Firewall), до максимального с запретом всех внешних подключений (Denies all connections from outside).

Следующая вкладка Routing показывает таблицу маршрутизации на вашем Wingate. Ту же информацию вы получите по команде route print. В некоторых версиях Wingate эта вкладка отсутствует.

Добавлю, что предоставление возможности доступа в Интернет через Wingate NAT нужно рассматривать как крайний, снижающий безопасность, случай.

Встроенный брандмауэр Wingate нужно использовать, отключив любые другие брандмауэры. Принцип действия любого файерволла основан на перехвате всех сетевых пакетов, их анализе и фильтрации с помощью правил, установленных вами. Правила Wingate позволяют реализовать следующее:

запрет или разрешение на ping как из Интернет, так и из локальной сети;

запрет или разрешение любого возможного соединения;

протоколирование событий;

Проанализировав заголовок пакета, Wingate отыскивает в своей базе правило, применимое к данному пакету и выполняет предписанное им действие: allow – пропустить/разрешить, deny – уничтожить/запретить и redirect – отправить на другой IP-адрес.

Настройки по умолчанию запрещают ping из Интернет, но разрешают из локальной сети, отбрасывают не запрошенные сервером пакеты и рассчитаны на отсутствие внутри локальной сети какого-либо доступного из Интернет сервера.

Если же такой сервер присутствует, то вам необходимо разрешить соединение на порт, прослушиваемый данным сервером. На вкладке Port Security разрешить соединение на конкретный номер порта и перенаправление на адрес вашего сервера.

В заключение отмечу, что более разумно использовать в качестве межсетевого экрана не средства Wingate, а обладающие большими возможностями современные файерволлы.

Управление доступом пользователей к сервисам WINGATE.

Каждый системный администратор рано или поздно сталкивается с необходимостью решать задачу минимизации трафика и упорядочения доступа пользователей к ресурсам сети. Если вы используете доступ к Интернет через прокси-сервер Wingate, то такая задача решается довольно просто и эффективно.

Для начала вам надо настроить идентификацию пользователей. Наиболее удобна система опознавания пользователей по IP-адресу (Assumed users), поскольку она не требует ввода пароля при каждом подключении к прокси-серверу, что, согласитесь, создает некоторые неудобства. Для этого нужно:

Создать учетные записи пользователей.

Настроить распознавание пользователей по IP-адресу компьютера.

Создать группы пользователей.

Для примера, группы:
- NoLimit - с доступом без ограничений
- MinLimit - с доступом ко всем URL, кроме заданных настройками
- MaxLimit - с доступом только к заданным URL.

Создать правила использования прокси сервера отдельными пользователями и группами.

Все эти действия выполняются с использованием вкладки "Users".

Правая кнопка мыши вызывает меню для создания нового пользователя (New User) или новой группы (New Group). После создания пользователей нужно настроить их распознавание сервером, что выполняется правилами в Assumed Users

Неопознанные пользователи в Wingate отображаются как Guest . После того как вы настроите "Assumed users", таких пользователей больше не будет. Настройка выполняется в режиме "By IP Address" добавлением (Add) или удалением (Remove) записей идентификации. Можно упорядочить записи (например, расположить в порядке возрастания IP-адресов) используя кнопки Up и Down.

После этого можно переходить к настройке правил доступа пользователей в Интернет на примере WWW Proxy Server - т.е. правила доступа к интернет-сайтам.

Открываем свойства WWW Proxy Server и выбираем вкладку Policies . В окне открывается возможность редактирования правила "Пользователи могут получать доступ к этому сервису" (User can access this service) . Изначально установлено правило Everyone - Unrestricted Rights т.е. "Для всех - неограниченные права". Удаляем это правило нажатием кнопки Remove .

Можно создавать новые правила, но, для начала устанавливаем режим игнорирования прав по умолчанию, System Policies - поле Default rights (System Policies) устанавливаем are ignored . Правила для System Policies редактируются в разделе Users и изначально также установлены "без ограничений". Возможности по созданию правил в System Policies гораздо скромнее, по сравнению с возможностями для конкретного сервиса (в данном случае - для WWW Proxy server), и ими лучше всего пользоваться для создания глобальных, применимых ко всем сервисам, правил.

Для добавления новой записи о правах пользователя нажимаем на кнопку Add и выбираем Specify user or group , после чего становится доступным окно выбора пользователей и групп Подсвечиваем группу Nolimit и нажимаем OK - в списке появляется название группы с неограниченным доступом (Unrestricted rights).

Включение в группы и удаление их них пользователей можно выполнять в любое время.

Ограничение доступа к определенным URL выполняется с помощью специального списка правил - Ban List . Т.е. web-доступ для пользователей, являющихся членами группы MinLimit будет выполняться в случае, если запрос не попадает под правило, определенное Ban List . Например, создадим правила, блокирующее доступ к URL, содержащим слова "reklama" и "banner" Как и в предыдущем случае добавляем в список группу и после этого выполняем двойной щелчок мышкой по ней. В открывшемся окне выбираем Ban list , и устанавливаем галочку Enable ban list , после чего становится доступным окно Banned criteria . Нажимаем кнопку Add

Выводится окно, в котором можно создавать фильтры для блокируемых запросов. Возможна блокировка по имени сервера, его IP- адресу, или по отдельным словам в URL. Для нашего случая правило будет выглядеть следующим образом - блокировать запрос, если HTTP URL содержит (contains) слово "banner"

Аналогично добавляются правила для слова "reklama"

Созданные правила всегда можно подправить используя Edit.

Доступ пользователей только к заданным URL.

При создании правил для группы с доступом только для определенных URL (группа MaxLimit) используем вкладку Advanced , расположенная рядом с Ban list . По умолчанию пользователь имеет права к любым запросам (установлен режим Recipient has rights for all requests ), что нас не устраивает, - необходимо включить режим определения запросов, на которые имеет право пользователь или группа - Specify which requests this recipient rights for после чего подсветится кнопка Add Filter . Нажимаем на нее и в окне появляется первый фильтр запросов (по умолчанию он обозначен как Filter 1 , но при желании его можно переименовать на что-нибудь более смысловое, например "Поисковики". После создания фильтра становится доступна кнопка добавления критерия Add criterion . Добавление критериев очень похоже на предыдущий случай, но возможностей для создания правил здесь больше. Можно не только разрешить доступ только к определенным запросам, но и, например, запретить доступ после превышения определенного объема трафика, или разрешить доступ только в определенное время суток. Для примера рассмотрим вариант разрешения доступа только для URL содержащих yandex.ru и mail.ru. Т.е. критерии в фильтре можно выбрать как "HTTP URL contains yandex.ru" (mail.ru)

Фильтров и критериев в фильтрах может быть несколько. Если запрос пользователя соответствует хотя бы одному критерию в фильтре, то он будет выполнен. Если фильтров несколько, то наличие условия блокировки хотя бы в одном фильтре вызовет отклонение запроса. Для примера добавим фильтр на запрет доступа при превышении трафика в 500 000 байт. Создаем фильтр и в качестве критерия выбираем

Суммарное правило будет следующим - "Доступ разрешен, если HTTP URL содержит yandex.ru или mail.ru и суммарный входящий трафик пользователя меньше 500 000 байт". Счетчики байт пользователей можно посмотреть в их свойствах - вкладка Accounting :

Bytes sent to client - Счетчик байт отправленных клиенту
Bytes received from client - Счетчик байт полученных от клиента
Bytes sent for client - Счетчик байт, отправленных для обработки запроса клиента
Bytes received for client - Счетчик байт, принятых для обработки запроса клиента

Объем входящего трафика, полученного прокси-сервером при обработке запроса клиента меньше объема, отправленного клиенту за счет того, что часть данных взята из кэш сервера.

Счетчики можно обнулять вручную (кнопка Reset ) или с помощью встроенного планировщика Wingate - меню System - раздел Scheduler - Events - Add . Нужно добавить событие и действие при его возникновении. Например, событием может быть "Ежедневно (Daily) в 18.00", а действием - "Сброс счетчиков байт для всех пользователей" (Reset all user accounts).

На следующий день пользователь начнет работу с нулевыми счетчиками и, при достижении лимита будет автоматически отключен от сервиса WWW Proxy Server, т.е. не сможет посещать сайты, но сможет пользоваться, например почтой, поскольку мы не установили ограничения для POP3 и SMTP сервисов.

Настройки клиентов ICQ и FTP для работы через Wingate.

Очень полезно, с точки зрения безопасности вашей сети, чтобы в сетевых настройках клиентов отсутствовал шлюз по умолчанию, т.е. не было возможности выхода в интернет с использованием соединений с неизвестными серверами по неизвестным протоколам. Использование маршрутизатора с NAT желательно рассматривать как исключительный случай, например, вызванный необходимостью использования программы, не умеющей работать через прокси. Но и в этом случае можно попробовать найти решение, например, с помощью специальных программ, позволяющих перенаправлять трафик на прокси-сервер (FreeCap, ProxyCap и им подобные) или использовать средства перенаправления Wingate - создавая сервисы TCP Mapping Service , UDP Mapping Service . Если уж разрешать выход через шлюз - то с максимальными ограничениями.

Многие клиентские приложения используют протокол SSL, обеспечивающий шифрование данных. Стандартно, обмен выполняется между клиентом и сервером через порт 443/TCP. Вроде бы, напрашивается решение использовать сервис Wingate NAT, с правилом, разрешающим соединение, если номер порта сервера равен 443. Но

Сервис WWW Proxy Server прокси - сервера Wingate поддерживает метод CONNECT , что позволяет ему реализовать, например, SSL-туннель внутри HTTP-соединения. Работает это следующим образом: клиент подключается к сервису "WWW Proxy Server" по протоколу HTTP (при стандартных настройках Wingate на порт 80) и посылает ему запрос CONNECT с указанием IP и номера порта того сервера, к которому он желает подключиться. Wingate выполняет это подключение и обеспечивает обмен данными между клиентом, и сервером. Клиент в этом случае реально подключен только к сервису "WWW Proxy Server", но преспокойно может обмениваться данными с внешним сервером по нужному порту (например для SSL - порт 443). Т.е. клиент обменивается с сервером по протоколу HTTP, внутри которого может быть любой другой TCP-протокол. Это позволяет легко обходиться без использования возможности прямого выхода клиентов в Интернет через NAT.

Старые версии ICQ могли работать только через NAT или с использованием SOCKS-прокси, транслирующими трафик от клиента к серверу без изменения его содержимого. В настройках клиента ICQ нужно было указать в качестве прокси-сервера Wingate, тип прокси - SOCKS4 или SOCKS5.

Современные версии ICQ могут настраиваться на работу через HTTPS, SOCKS и HTTP proxy (для подключения к любым портам (например, 5190) с использованием метода CONNECT). Нет необходимости давать пользователю доступ через Wingate NAT или SOCKS - прокси.

Настройки клиента ICQ не всегда очевидны и часто вызывают трудности у начинающего системного администратора. Поэтому я привожу их очень подробно для ICQ 2002A Pro. Для других версий ICQ они принципиально не отличаются.

Для настройки клиента ICQ на работу через WWW Proxy server Wingate надо выбрать "Preferences"- "Connections" .
Вкладку "General" оставьте без изменений. Настройки выполните в соответствии с приведенными ниже скриншотами.

Вкладка Server .
Host и Port ICQ сервера могут быть другими (можно щелкнуть мышкой на и ICQ сама подставит эти значения).

Вкладка Firewall
В поле Host - IP вашего Wingate и его порт (80) Если выбрать HTTPS - будет использоваться обмен с шифрованием данных между сервером и клиентом ICQ. Если HTTP - без шифрования.

Вкладка User

И последнее - если клиент ICQ часто отключается, а другие приложения работают нормально, проверьте ограничение длительности сессии в настройках WWW PROXY. По умолчанию для большинства сервисов установлена длительность сессии в 600 сек. и, если за это время ICQ не проявляла активности, сессия будет закрыта. Для решения проблемы можно увеличить длительность сессии или убрать галочку таймаута в настройках сервиса.

Настройка FTP-клиента (на примере FAR) для работы через Wingate.

FTP-клиент FAR может работать через прокси-сервер Wingate, но настройки FTP-подключения выполняются не так, как рекомендует его справка. Вместо имени или адреса FTP-сервера задается адрес сервера Wingate, в поле имени пользователя задается имя пользователя , символ @ и имя (адрес) FTP-сервера . Для анонимного доступа используется имя anonymous@:

Обработка статистических данных.

Статистические данные об использовании Wingate можно получить различными способами. Источниками статистики может быть информация из уже упоминавшихся журналов, счетчиков статистики в свойствах пользователей, файла history.dbf, расположенного в корневом каталоге Wingate. Удобнее всего использовать специальную программу, например Proxy Inspector for Wingate от компании ADVSoft.advsoft.ru)
Программа при инсталляции сама настраивается на обслуживание установленного сервера Wingate и не требует никаких других настроек в дальнейшем. Ведет свою базу данных и позволяет получать подробнейшие отчеты, в том числе о трафике по сервисам и пользователям, о посещаемых пользователями страницах, входящему и исходящему трафику по посещаемым серверам в интернет и т.п. Образец отчета - Программа платная, но стоимость ее невелика (с некоторыми ограничениями работает и в бесплатном варианте). Из бесплатных можно порекомендовать пока не очень известную WrSpy (WinRouteSpy), разработанную для Winroute, но поддерживающую и другие прокси, в т.ч. Wingate. Сайт программы

Сохранение, и восстановление настроек Wingate

Если у вас возникла необходимость создания, например, резервного прокси-сервера на другом компьютере, работу можно ускорить перенеся уже существующие настройки (состав и параметры сервисов, списки пользователей и т.п.) с работающего Wingate на вновь установленный.
Настройки Wingate хранятся в ветви реестра Windows

HKEY_LOCAL_MACHINE\SOFTWARE\Qbik Software\WinGate

Соответственно, для сохранения сделанных вами настроек, достаточно сделать экспорт данной ветви реестра в файл. Для восстановления настроек - импортируйте данные из reg-файла, полученного при экспорте. После импорта нужно перезапустить Wingate Engine (Stop и Start через GateKeeper) или перезагрузить Windows. Проверьте настройки, возможно что-то придется исправить вручную. Необходимость в исправлениях возникает при изменениях количества сетевых карт, их типов и IP-адресов. Для каждого из сервисов надо проверить вкладки Bindings и Interfaces и при необходимости, исправить привязки интерфейсов сетевых карт.

Основные методы настройки прокси в браузерах, операционных системах, проксификаторах, различных программах и расширениях браузеров

Прокси-сервер представляет собой подключенное к мировой сети оборудование, которое сдается в аренду или случайно открывается для заинтересованных пользователей. Говоря простым языком, подключившись к прокси, вы можете войти в Сеть через другой IP-адрес не оставляя цифровых следов.

Сегодня доступ к прокси-серверам многими провайдерами предлагается как отдельная услуга, которая позволяет пользователям заходить на заблокированные сайты или использовать одновременно несколько аккаунтов, не боясь бана или блокировки счетов.

Правильная настройка прокси-сервера во многом зависит от целей, для которых собираются использовать свободный доступ через другой IP. Если выбранный сервер используется только для доступа к запрещенным сайтам, то вполне достаточно внести несколько изменений в самом браузере, и интернет откроется пользователю во всей красе. Однако если proxy-сервер будет использоваться для работы, а тем более, если таких серверов будет несколько, то понадобится серьезная перенастройка самой операционной системы или же установка дополнительного софта. Давайте рассмотрим все варианты, как настроить прокси на компьютере для комфортной и плодотворной работы.

Как настроить прокси в браузере

Грамотная настройка proxy позволит использовать доступ к сайтам на максимальной скорости соединения и заметно облегчит работу в Сети. Процедура настройки браузера под прокси выглядит следующим образом:

Присмотревшись, вы заметите, что путь настройки прокси фактически идентичен во всех браузерах. Это список может дополнить и Yandex.Browser, но сам путь подключения proxy-сервера останется неизменным - главное помнить, что нужно изменить параметры подключения к Сети, а дальше двигаетесь интуитивно, благо разработчики постарались максимально упростить эту задачу.

Настройка прокси в операционной системе

Пользователи, собравшиеся постоянно работать в Интернете через прокси-сервера, могут облегчить собственную жизнь, заблаговременно перенаправив сетевое соединение в самой операционной системе. Делается это следующим образом:

Перед тем, как подключить прокси-сервер в ОС Windows, важно помнить, что подключая такой удаленный доступ, вы вносите изменения в свойства Сети, а значит именно её и нужно искать. Открыв окно панели управления, вы найдете свойства браузера, куда и нужно внести изменения. Выбираете пункт «Подключения» и дальше «Настройка сети». Затем нужно дать добро на использование прокси-сервера и ввести исходные данные, то есть адрес и номер порта.
Главным достоинством данной операционной системы является её интуитивная доступность, поэтому внести изменения в настройки подключения совершенно несложно: В дополнительных настройках системы вам необходимо найти собственно «Настройки прокси», которые и нужно изменить. В открывшемся окошке вводите IP адрес, порт, а также логин и пароль, после чего нажимаете на маленький замочек внизу, который разрешает изменения, затем жмете «Ok».
Linux

Задача, как включить прокси-сервер в операционной системе Linux, будет достаточно простой, если вы разбираетесь в файлах конфигурации или для подключения proxy вам не нужно использовать пароль и логин. По сути, путь настройки такой: Для настройки файлов конфигурации лучше всего будет использовать специальные утилиты;
- В системных параметрах необходимо найти раздел «Сеть».
- Затем перейти к службе прокси и вручную поменять конфигурацию подключения, то есть прописать данные proxy.
OS Android

Установка прокси сервера на Android осуществляется двумя способами.
Первый - через приложение при помощи Root (прав администратора). Установив нужное приложение (по типу ProxyDroid), введите адрес и порт прокси, а затем активируйте автоматическое подключение.
Не предполагает использование Root, и сделать нужно следующее:
- Найти в настройках сети пункт «Дополнительно».
- Перевести настройки в ручной режим.
- Далее вводим данные сервера и подключаемся к Интернету.
Настроить подключение через proxy-сервер в системе iOS можно следующим образом: в настройках выберите раздел Wi-Fi и найдите сеть, к которой подключено устройство. Прокрутив раздел до самого низа, вы найдете опцию HTTP-proxy, которая по умолчанию отключена. Переведите настройки на ручной режим и введите IP адрес и номер порта прокси в строчки «Сервер» и «Порт». Затем авторизуйтесь и проведите аутентификацию. Теперь Apple iPhone будет выходить в Интернет через указанный владельцем сервер.

Правильно выполненная установка прокси-сервера предоставит круглосуточный доступ к любым веб-ресурсам.

Настройка прокси-сервера через проксификатор

Проксификаторы - отдельный вид софта, который упрощает работу с прокси-серверами. Дабы не задаваться каждый раз вопросом, как установить прокси, были разработаны программы и приложения, такие как Proxy Switcher, Frigate или . Функциональное расширение Proxy Switcher заметно облегчает работу с прокси-сервером, позволяя анонимно посещать сайты.

Настроить прокси-сервер через приложение легко:

В меню обозревателя выберите пункт «Дополнения»;
В строку поисковика вбейте название нужного приложения;
Добавьте выбранное приложение в браузер;
Активировав приложение, выберите ручную настройку;
Введите информацию о прокси-сервере и выберите нужный протокол соединения;
Сохранив введенные данные, вы создаете профиль №1;
Повторив процедуру, вы можете создать несколько профилей, переключение между которыми происходит простым кликом мыши.

Естественно, каждый проксификатор имеет свои особенности, но в целом процесс настройки таких программ и приложений очень схож. Единственная разница между программным обеспечением, по типу Proxifier и приложениями для браузера заключаются в том, что специальный софт гораздо легче работает с большим количеством proxy, используя мощности ОС. Поэтому, если пользователь собирается ежедневно использовать десятки, а то и сотни серверов для арбитража, SMM-продвижения или гемблинга, ему будет удобнее установить отдельную программу, которая облегчит его труд.

Сегодня большинство программ для работы в Интернете создаются или переформатируются под использование через proxy. Такие популярные методы заработка в Сети как парсинг, арбитраж или SMM-продвижение требуют одновременного использования нескольких десятков, а то и сотен аккаунтов, а значит и специального софта, который поможет упростить этот процесс.

В качестве примера настройки прокси-серверов непосредственно в программах возьмем популярный софт для парсинга - :

Укажите в настройках аккаунтов необходимые пароли и логины;
В разделе «Сеть» установите флажок перед строкой «Использовать прокси-серверы»;
Добавьте в список адреса и порты серверов, которые планируете задействовать;
Жмите «Проверить в…» Проведя парсинг, обязательно проверьте журнал и убедитесь, что в нем нет ошибок;
В случае некорректной работы очистите компьютер от временных файлов, куки и прочего цифрового мусора, который может стать причиной блокировки аккаунта.

Как видите, установить прокси-серверы для работы в этой программе предельно просто, а потому очень выгодно, ведь подключение такого софта ускоряет процесс анализа данных.

Полезные расширения браузеров для работы с прокси

Разработчики приложений для браузеров не оставили без внимания растущий процент использования proxy-серверов для обхода региональных блокировок веб-ресурсов. Самыми востребованными приложениями для работы с удаленным доступом в Сеть стали FriGate и Proxy Switcher.

Настройка этих приложений доступна даже для начинающего пользователя. Главная особенность работы с proxy через эти приложения заключается в том, что пользователь может подключить не только несколько серверов, но и настроить доступ через них только для определенных сайтов. Проще говоря, если прокси-сервер используется только для входа в социальные сети, то в отдельной графе настроек указывается отдельный адрес и только этот веб-ресурс запускается через удаленный доступ, а все остальные работают через IP пользователя.

С какими прокси легче всего работать?

Отдельная тема обсуждений в Интернете - стоит ли покупать proxy или лучше использовать бесплатные варианты? Единого ответа на данный вопрос нет, ведь он напрямую зависит от обстоятельств и цели использования прокси-сервера.

Бесплатные серверы удобны отсутствием финансовых затрат, но на этом их плюсы заканчиваются. Если пользователь будет использовать такой proxy раз в день для входа на собственную страницу в соцсети, то особых неудобств он не почувствует, но для серьезной работы в Сети они не подходят. Решив бесплатно подключить прокси сервер, вы рискуете собственными конфиденциальными данными, ведь кроме вас этим оборудованием обязательно будут пользоваться сотни других людей, и кто знает какие помыслы движут этими массами. Кроме того, бесплатное оборудование способно отключится в любой момент.

Решив пользователь получает всестороннюю поддержку со стороны продавца, начиная от помощи в настройке и заканчивая заменой нерабочего сервера. Стоимость одной единицы не настолько велика, чтобы почувствовать серьезный удар по бюджету, а вот прибыль, которую можно получить при серьезной работе через оплаченный прокси действительно может порадовать.

Покупая один единственный или целый пакет прокси-серверов, вы получаете гарантию качественного соединения и быстрого отклика нужного веб-ресурса, что делает использование такого доступа к Интернету действительно эффективным средством заработка. В конечном итоге, цель оправдывает средства. Поэтому если ваша цель - минимальный серфинг в Сети и заходы на собственный аккаунт в соцсети, то может пользоваться бесплатными вариантами подключения. Но если вы стремитесь зарабатывать серьезные деньги в Интернете, то лучше всего купите себе парочку надежных прокси-серверов, настройка и работа с которыми не составят для вас проблем.