+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PPTP с логированием прокси

PPTP с логированием прокси, RouterOS

hecklertm

Guest

30.12.2005 05:52:00

Я настроил PPTP-соединения для пользователей точки доступа для большей безопасности. Когда они устанавливают PPTP-сессию с роутером, я больше не получаю сообщение "web proxy info" для этого пользователя. Я думал, что раз пользователь вошел в точку доступа, а затем создал PPTP поверх входа в точку доступа, то трафик между пользователем и AP должен быть защищен, а затем роутер должен передавать трафик дальше, как если бы они были обычными пользователями точки доступа. Похоже, я ошибся. Кажется, как только создается PPTP-туннель, роутер больше не рассматривает соединение как пользователя точки доступа и, следовательно, не передает трафик через веб-прокси. Как думаете, это правда? Если да, то может кто-нибудь подсказать, что можно попробовать, чтобы зафиксировать вход в роутер после выхода трафика из PPTP-туннеля? Или, альтернативно, как обеспечить, чтобы трафик все равно проходил через веб-прокси, чтобы он регистрировался?

mag Guest	#2 0 30.12.2005 12:49:00 Всегда можно использовать RADIUS-аутентификацию/учет на ppp-type соединениях. Просто попробуй поискать "radius" на форуме…

hecklertm Guest	#3 0 30.12.2005 15:18:00 Я не уверен, что ты понимаешь, о каком логировании я говорю. Radius accounting покажет мне время безотказной работы и количество переданных пакетов. Я не думаю, что оно сможет предоставить логи веб-прокси.

mag Guest	#4 0 30.12.2005 16:15:00 Да, извини. Полностью не понял.

hecklertm

Guest

30.12.2005 22:19:00

Предполагаю, как только трафик проходит через роутер и направляется к месту назначения, должна быть возможность пропускать HTTP-трафик через веб-прокси-сервис, как это делает прозрачный прокси точки доступа. Может, нужно настроить правило брандмауэра, чтобы перенаправлять трафик на прокси точки доступа? Не мог бы кто-нибудь подсказать, как это можно реализовать? Кажется, я буду перенаправлять весь трафик с порта 80 на порт 8080, где находится прокси?? Подскажите, пожалуйста, если у кого-нибудь есть какие-нибудь идеи.

hecklertm Guest	#6 0 01.01.2006 06:02:00 Просто выкладываю, что выяснил в другом посте. 0 chain=dstnat in-interface=pptp-in1 protocol=tcp dst-port=80 action=dst-nat to-addresses=10.100.3.1 to-ports=8080

hecklertm Guest	#7 0 04.01.2006 07:39:00 Немного больше информации. Для того, чтобы все PPTP-сессии с разными именами интерфейсов работали, я использую: `0 chain=dstnat in-interface=!wlan1 protocol=tcp dst-port=80 action=dst-nat to-addresses=x.x.x.x (ip of proxy) to-ports=8080`.

smilga Guest	#8 0 04.01.2006 12:46:00 Пожалуйста, отправьте файл с результатами работы роутера на support@mikrotik.com, чтобы мы могли увидеть вашу полную конфигурацию.

hecklertm Guest	#9 0 04.01.2006 13:42:00 Мои два поста выше объясняют, что я разобрался с этой конкретной проблемой. Спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры