PDA

Просмотр полной версии : Можно ли сделать прокси сервер без включения компа?


dar
15.06.2009, 22:47
dar, я в таких случаях IP друга в исключениях прописывал
тут он меняется .
А вот VPN-туннелей и прокси это одно и тоже ?
Пора хоть что-то знать про сети :)

Slava
15.06.2009, 22:53
Цитирую википедию Прокси-сервер (от англ. proxy — «представитель, уполномоченный») — служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, e-mail), расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кеша (в случаях, если прокси имеет свой кеш). В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях. Также прокси-сервер позволяет защищать клиентский компьютер от некоторых сетевых атак.

VPN (англ. Virtual Private Network — виртуальная частная сеть) — логическая сеть, создаваемая поверх другой сети, например Интернет. Несмотря на то, что коммуникации осуществляются по публичным сетям с использованием небезопасных протоколов, за счёт шифрования создаются закрытые от посторонних каналы обмена информацией. VPN позволяет объединить, например, несколько офисов организации в единую сеть с использованием для связи между ними неподконтрольных каналов.

dar
15.06.2009, 23:15
неподконтрольных каналов.
Это я так понял интернет . Значит можно через через VPN сделать прокси , так ?
А аппаратно можно сделать прокси , например через какое-нибудь устройство , ну хаб или маршрутизатор ???

Slava
15.06.2009, 23:40
dar, я не специалист в компьютерных сетях, но если простыми словами:

- прокси сервер - это компьютер с доступом в сеть, через который при помощи специальной программы можно получить доступы к другим службам на этом компе.
- Хабы (Узлы)- это устройства которые объединяют компьютеры в сеть,
- Маршрутизаторы - это устройства которые распределяют пакеты по сети.
- а VPN - это тоже программное средство или специальный комплекс защищающий каналы частной сети, для передачи инфы по уже существующей сети

при помощи VPN (http://ru.wikipedia.org/wiki/VPN) можно по локалу организовать доступ в инет или скрытым ресурсам локала, но принцип другой чем у Proxy (http://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%BE%D0%BA%D1%81%D0%B8-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80)
В отличие от шлюза, прокси-сервер чаще всего не пропускает ICMP (http://ru.wikipedia.org/wiki/ICMP)-трафик (невозможно проверить доступность машины командами ping (http://ru.wikipedia.org/wiki/Ping) и tracert (http://ru.wikipedia.org/wiki/Tracert))

dar
16.06.2009, 00:04
Slava, а сетевой экран может прокси сделать !?

Slava
16.06.2009, 00:20
dar, сетевой экран может юзера до прокси-сервера не пустить, если его не настроить прально ;)
Вы серьезно или шутите? Сетевой экран служит для фильтрации проходящих через него сетевых пакетов.

Лучше напишите сразу, что Вам нужно добиться, а то уже реальный оффтоп идет

Кабель киньте со второй сетевухи со своего компа до другого и нет проблем, прямая сеть и инет можно открыть ))) Подключение 2-х компьютеров в сеть интернет (http://forum.battlefox.ru/showthread.php?t=6572)

dar
16.06.2009, 16:10
Slava, Чтобы держать прокси для друга нужно держать ПК включенным . И вот найти бы аппаратное устройство , что-то типо маршрутизатора ( сетевого экрана ) и чтобы к нему можно было подключить еще несколько ПК и возможность горячего подключения , беспроводные сети не обязательно .
Если сетевой экран может фильтровать пакеты , то почему он не может перенаправлять !?

mishik
16.06.2009, 16:23
dar, читай - http://forum.ixbt.com/topic.cgi?id=14:40581

Slava
16.06.2009, 16:53
dar, во первых, поясни что ты называешь сетевым экраном?
Контролировать трафик за юзверями нужно ?
До компов то какое расстояние?

И смысл то вообще какой? Хочешь для них провайдером стать?
Я понимаю раньше не было безлимита, а сейчас то куда доступ давать, к диску чтоли и свапу?
дак на свапе делать нечего, а к диску 30р дешевле заплатить

dar
16.06.2009, 17:54
До компов то какое расстояние?
В пределах Республики , есть регионы где о безлимите мечтают . Трафика на месяц выдают столько , что даже на фильм не хватит . Только с местных ресурсов качать можно .
dar, читай - http://forum.ixbt.com/topic.cgi?id=14:40581
Там говорят про киско , а киско стоит от 60000 рублей .
Контролировать трафик за юзверями нужно ?
как основной целью не стоит .
во первых, поясни что ты называешь сетевым экраном?
Есть возможность прикупить с рук вот такую штуку (http://www.dlink.ru/ru/products/6/619.html) по очень демократичной цене , если даже даром не отдадут .
И мне интересно можно на ней организовать прокси . И можно к ней подключить не сколько ПК ( например два ноут и настольный ) .
Хочешь для них провайдером стать?
Нет, исключено . Не им а одному человеку .

Что еще хотелось бы организовать .
У меня один вход для патч-кода , на новых ПК есть два , но все встроенные решения , как правило "Г" , а целевое выносное решение , как всегда лучше встроенного ( к тому же его настроил и все путем ) .

Ко мне иногда заезжают друзья в гости , как всегда требуется что-то переместить очень объемное , ну например ELSA или обновленные базы для нее , фильмы которые весят порядком , игры и т.д.
Было бы очень удобно если бы просто подключиться к устройству собрать сеть и копировать .

А сейчас если я начинаю что-то перемещать , то мне нужно отключиться от сети , а я и с родителями , однокурсниками общаюсь по скайпу и по аське + почта и вообще обычный серфинг , когда делать не чего , просто вылетаю из нета на много времени .

Или такая проблема была : нужно было обновить ось ( другу ) , но на сампо привязка по MAC адресу , звонить , чтобы поменяли не дело . Регистрация второго устройства , тоже не вариант .

mishik
16.06.2009, 19:40
Или такая проблема была : нужно было обновить ось ( другу ) , но на сампо привязка по MAC адресу , звонить , чтобы поменяли не дело . Регистрация второго устройства , тоже не вариант .

:blink: если человек не знает как МАС адрес на сетевой карте поменять, то за настройку аппаратных сетевых экранов лучше даже не браться.

самый простой способ - собираешь простенький комп уровня пентиум 3 (2000руб максимум), ставишь на него юзергейт + торрент + фаервол прячешь куда-нить в кладовку и радуешься жизни.

Slava
16.06.2009, 19:58
mishik, да, кстати неплохой вариант

dar, а насчет Mac адреса дак он без проблем меняется в настройках сетевой карты, если нужно на время ))) В диспетчере устройств в свойствах сетевой карты/ дополнительно заполняешь значение Network Adress от своей сетевухи и вуаля, естественно это работет только в твоем шлюзе. Потом галку назад только не забыть вернуть в отсутсвует.

По межсетевому экрану не помогу не юзал, но по всей видимости при его помощи можно будет сеть настроить, но думаю это совсем не просто, Вы же вроде даже программный файервол отключали для подключения прокси, а как с аппаратным разобраться?

dar
16.06.2009, 22:18
если человек не знает как МАС адрес на сетевой карте поменять, то за настройку аппаратных сетевых экранов лучше даже не браться.
Догадывался , но все когда-то в первый раз .
а как с аппаратным разобраться?
Я думаю что там есть инструкция :D .
Просто вопрос в том , поддерживает он или нет , а там уж поиском решения заниматься .
К тому же есть battle .
Я вообще за эксперименты . Согласитесь, сетевой экран штука интересная.
самый простой способ - собираешь простенький комп уровня пентиум 3 (2000руб максимум), ставишь на него юзергейт + торрент + фаервол прячешь куда-нить в кладовку и радуешься жизни.
Да действительно самый простой . А как им управлять из кладовки !?
Зачем торрент !?

Slava
16.06.2009, 22:29
dar, если нужно какое то управление, то все указанные проги обычно имеют поддержку web контроля и управления, тем более комп же будет в Вашей локальной сети

dar
29.06.2009, 00:12
если человек не знает как МАС адрес на сетевой карте поменять, то за настройку аппаратных сетевых экранов лучше даже не браться.
Не знаю на моем ПК можно менять на этом ноуте ни как , ну не этой настройки . Вот что есть .
89724

Slava
29.06.2009, 00:36
dar, значит твоя сетевуха не поддерживают смену и придется порыться в реестреа) Запускаем regedit: "Пуск-> Выполнить->regedt32". Обратите внимание: не "Regedit".
б) Открываем раздел "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E 972-E325-11CE-BFC1-08002BE10318}"
в) Ищем наш подраздел. Подразделы описывают сетевые интерфейсы всех имеющихся сетевых адаптеров и отображаются в виде 4-х значных чисел 0000, 0001, 0002 и т.д. Не уходите в подключи Linkage и Ndi. По ключу 000x\"DriverDesc" находим нужный нам интерфейс. Он будет содержать имя сетевой карты.
г) Изменяем (добавляем, если нужно, тип данных - REG_SZ) ключ "NetworkAddress". Вводим новый адрес.
д) Не трогайте DriverDateData.
е) Отключаем, затем включаем сетевой интерфейс в окне "Сетевые подключения".

Mr L
30.06.2009, 00:55
Предлогаемая тебе железяка(D-link DFL-210) должна решать твои задачи, но настроить не так просто. Зато имеет кучу плюсов типа: малого размера, низкого энергопотребления и шумовыделения.

MAC действительно таким образом меняется далеко не во всех сетевых картах, поэтому лучше поставить маршрутизатор вписать свой или зарегистрировать его MAC.