Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

[SFlash]

Есть физический компьютер с Win7 x64, на него в VWware 9 установлена Win2008R2. Как построить сеть на основе этого учитывая то что в vmware всё же виртуальные сетевые адаптеры (я так понимаю их надо 2) ? На физической машине 2 сетевухи ! И как настроить пошагово UserGate ? Вопросы поставил последовательно т.к понимаю что в неправильно построенной сети прокси работать не будет.



Что есть сейчас:



DSL-роутер со включенным dhcp (192.168.1.1), встроенная сетевая карта физической машины подключена напрямую к роутеру адрес получает по dhcp, вторая сетевуха физической машины подключена к свичу вместе с остальными пользователями (15 человек) притом свич всё же соединён с роутером (пока, т.к понимаю что с настроенным прокси этот провод нужно будет убрать), в виртуальной машине пока нет ни одной сетевой карты т.к не могу определиться с типом создаваемой сетевой карты (толи это будет мост толи NAT не могу разобраться что необходимо выбирать)





Как правильно настроить взаимодействие физических и виртуальных сетевых карт (если можно то с примерами), какие параметры давать виртуальным сетевым картам а какие виртуальным ?? Как настроить на всём этом UserGate, от него требуется прокси с кэшем, dhcp, контроль трафика пользователей, контроль скорости пользователей.

[Angry Demon]

SFlash, чем чесать левое ухо правой пяткой, не проще вам будет установить UserGate на физическую машину?

[User001]

Цитата SFlash:



в виртуальной машине пока нет ни одной сетевой карты т.к не могу определиться с типом создаваемой сетевой карты (толи это будет мост толи NAT не могу разобраться что необходимо выбирать)

Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

Должен быть виртуальный ПК с двумя адаптерами, как будто у вас физическая машина, так что мост (или как там оно в VWware). NAT точно не нужен, у вас и так NATов хватит.


Цитата SFlash:



Как правильно настроить взаимодействие физических и виртуальных сетевых карт (если можно то с примерами), какие параметры давать виртуальным сетевым картам а какие виртуальным ?

Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

У виртуальной - та которая к интернету - поставьте 192.168.1.* и шлюз - ваш роутер. Которая к пользователям - придумайте адрес другой подсети сами. У физической - не критично, но адреса другие (не совпадающие с виртуальной).


Цитата SFlash:



Как настроить на всём этом UserGate, от него требуется прокси с кэшем, dhcp, контроль трафика пользователей, контроль скорости пользователей.

Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

Читать

мануал

.

И да,
Цитата Angry Demon:



не проще вам будет установить UserGate на физическую машину?

Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

[SFlash]

Angry Demon, на физической машине есть небольшая проблема, с которой разобраться пока не могу.



Установка программы проходит нормально, но после завершения windows показывает уведомление о том что в драйвере отсутствует цифровая подпись (драйвер вроде тот который устанавливается USerGate) но притом всё работает драйвер при просмотре его свойств в диспетчере устройств работает нормально, НО после перезагрузки компьютера не работает сеть !!! В центре управления сетями и общим доступом нет ни одного сетевого адаптера !! Спасает только перезагрузки с Отключением проверки цифровой подписи драйверов !! Установка UserGate с уже заранее отключенной проверкой подписи тоже проблему не решает.



Прочитал мануал сделал на физической машине так:



Встроенная сетевая карта физической машины подключена напрямую к роутеру - настроил статику 192.168.2.5/255.255.255.0/192.168.2.1 DNS 192.168.2.1 - правильно ли это ???

Вторая сетевуха физической машины подключенная к свичу вместе с остальными пользователями - настроил статику 192.168.0.1/255.255.255.0 шлюз и DNS не прописывал - правильно ли это ???



В настройках UserGate в "интерфейсах" 192.168.2.5 обозначил как WAN, 192.168.0.1 обозначил как LAN.



В настройках UserGate DHCP Добавил интерфейс 192.168.0.1 с диапазоном 192.168.0.10-192.168.0.30 шлюз 192.168.0.1 DNS 192.168.0.2



Метод авторизации пользователей хочу сделать по IP+MAC, ну и собственно сам прокси настроил так: Сервисы - Настройки прокси, HTTP, выбрал интерфейс 192.168.0.1 поставил галочку Прозрачный режим.



Подскажите правильно ли я настроил всё это ? Делал всё согласно мануалу. И нужно ли в моём случае использовать ДНС форвардинг ?

[Angry Demon]

Цитата SFlash:



Встроенная сетевая карта физической машины подключена напрямую к роутеру - настроил статику 192.168.2.5/255.255.255.0/192.168.2.1 DNS 192.168.2.1 - правильно ли это ???



Да, если адрес роутера 192.168.2.1.




Цитата SFlash:



Вторая сетевуха физической машины подключенная к свичу вместе с остальными пользователями - настроил статику 192.168.0.1/255.255.255.0 шлюз и DNS не прописывал - правильно ли это ???



Да, если диапазон адресов вашей локалки 192.168.0.*.




Цитата SFlash:



DNS 192.168.0.2



Это, простите, чей адрес?

[User001]

Цитата SFlash:



DNS 192.168.0.2

Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

Это кто?


Цитата SFlash:



И нужно ли в моём случае использовать ДНС форвардинг ?

Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

Если вы хотите на клиентах прописывать DNS-ом ваш UG, то включайте форвардинг и DHCP должен тогда раздавать адрес UG.


Цитата SFlash:



Подскажите правильно ли я настроил всё это ?

Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

Проверяйте на клиентах.

[SFlash]

Цитата Angry Demon:



Цитата SFlash:

DNS 192.168.0.2

Это, простите, чей адрес?

Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

эммм...сложный вопрос....незнаю.....



Значит dns будет 192.168.0.1 в настройках UserGate DHCP ?




Цитата User001:



Если вы хотите на клиентах прописывать DNS-ом ваш UG, то включайте форвардинг и DHCP должен тогда раздавать адрес UG

Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

если придётся вручную что то делать у клиентов тогда думаю не стоит, оставлю всё как есть

[Angry Demon]

Цитата SFlash:



эммм...сложный вопрос....незнаю.....



А можно тогда поинтересоваться (для общего развития) какого лешего вы что-то от фонаря вписали?




Цитата SFlash:



Значит dns будет 192.168.0.1 в настройках UserGate DHCP ?



Значит то, что здесь должен быть адрес сервера DNS. Если в сети его нет, то либо машина с UG, либо модем, либо провайдерский, либо Google DNS, например.

[SFlash]

Цитата Angry Demon:



А можно тогда поинтересоваться (для общего развития) какого лешего вы что-то от фонаря вписали?

Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

http://static.entensys.com/manuals/u...5.2_manual.pdf

рисунок №7 раздел DHCP




Цитата Angry Demon:



Значит то, что здесь должен быть адрес сервера DNS. Если в сети его нет, то либо машина с UG, либо модем, либо провайдерский, либо Google DNS, например.

Proxy/NAT - Настройка UserGate 5.2 на Win2008R2

всё понятно, значит пишу туда модем 192.168.2.1



на клиентских пк не работает интернет, авторизация по mac, межсетевое правило создавал



ошибка 10057



гуглил по этой ошибке пробовал устранить, ничего не выходит

[Angry Demon]

SFlash, не нужно постить несколько раз подряд, нарушая

ОПК 3.14

. Это не чат, а форум. Пользуйтесь функцией "Редактировать", если хотите что-то добавить.




Цитата SFlash:



не работает интернет



Это фраза "ни о чём". Куда пакеты проходят? Куда нет? Имена резолвятся?




Цитата SFlash:



авторизация по mac



Отключите её, пока не настроите всё.