DN
Коллеги, есть эксперты по чековскому прокси?
Size: a a a
2021 July 01
DN
Есть инсталляция R80.40 (SMS + Cluster)
DN
На кластере поднят непрозрачный прокси
DN
у клиентов в браузерах прописан адрес и порт прокси
DN
есть 2 слоя - Security и Application
DN
В Application описано кому куда можно ходить
DN
Но почему- то если эти правила не отрабатывают нормально
DN
Срабатывает некое Implied rule, которое выпускает куда угодно всех желающих
DN
В какую сторону копать? Я не могу понять, где это Implied rule выключить
AU
Try to check the global properties
OK
Да, оно разрешает выход шлюз -> интернет. А в прокси строится 2 соединения: пользователь-> шлюз, шлюз -> интернет. Наши заказчики его отключали при использовании режима прокси
Application Menu -> Global Properties
Application Menu -> Global Properties
OK
Да. Только если отключаете его - не забудьте явно прописать разрешающее правило для шлюза, чтобы он мог достучаться к онлайн-сервисам
DN
ну к апдейтам ясно. А правила для веб трафика тогда как прописывать? двумя строками? одна - разрешить какой-то URL клиентам, а вторая - разрешить этот URL шлюзу?
IA
Нужно сделать правило from client to proxy:port, а дальше делать лэйер к этому правилу и там политику расписывать
I
Коллеги, добрый час суток. Подскажите, при подключении клиента через впн дефолтный шлюз завернут в туннель. Как исключить из этого правила конкретную удалённую подсеть клиента, чтобы она не заворачивалась? Дефолт должен остаться.
AK
А как ты отправляете клиенту дефолт? Поставили опцию разрешающую клиенту отправлять весь трафик через шлюз? Дефолт он на то и дефолт) лучше опишите сети к которым клиенту нужен доступ в впн домене, и будет все ок.
I
Не понимаю как отдать клиенту что-типа аналога цисковского сплита.