Настройка интернета по локальной сети

Настройка Интернета по Локальной Сети

Настройка служб выполняется в конфигураторе следующим образом:

  1. Запустите конфигуратор (см. п. Конфигуратор) и на вкладке Выбор действия выберите режим работы Настройка служб Traffic Inspector.

Замечание! При первом запуске конфигуратора вкладка Выбор действия не отображается, а сам конфигуратор автоматически будет работать в режиме настройки конфигурации. Настройка служб будет доступна только после настройки режима работы (см. п. Настройка режима работы).

  1. На вкладке Опции конфигурации с помощью флажков включите или отключите следующие возможности и сервисы Traffic Inspector:
  • Внешний сетевой экран Traffic Inspector - это отдельная служба, использующая фильтрацию входящего трафика на внешнем интерфейсе для защиты сервера и локальной сети (подробнее см. в п. Внешний сетевой экран).
  • Маршрутизация по условию - Advanced Routing - функция одновременного использования нескольких подключений к Интернету. Обеспечивает направление разного трафика на разные внешние интерфейсы (подробнее см. в п. Advanced Routing - работа с несколькими внешними интерфейсами).

Замечание! Данная функция имеет смысл, если на сервере с Traffic Inspector есть несколько подключений к Интернету, то есть несколько внешних сетевых интерфейсов.

  • RAS сервер - использование встроенного в службу маршрутизации Windows RAS-сервера, который позволяет подключать клиентов через VPN и различные модемы.
  • "Публичные" внутренние сети - включается в том случае, если среди подключенных к серверу с Traffic Inspector локальных сетей есть "не доверенные". При включении этого флажка появляется возможность задавать отдельные правила и внутренние сетевые экраны для публичных и локальных ("доверенных") сетей.
  • Поддержка VLAN (IEEE 802.1Q) - поддержка виртуальных Ethernet-сетей на уровне драйвера Traffic Inspector.
  • DVB карта - при включении этого флажка становится возможным настроить прием и передачу данных с разных внешних сетевых интерфейсов (обычно используется в тех случаях, когда получение трафика идет через спутник, а его отправка - по наземному или мобильному каналу передачи).
  • На вкладке Службы укажите TCP-порт, на котором будет работать служба HTTP-прокси Traffic Inspector (по умолчанию используется порт 8080), которая включает в себя поддержку протоколов HTTP, HTTPS, FTP (через HTTP/GET).

Замечание! Службу HTTP-прокси выключить полностью нельзя. При необходимости можно ограничить доступ к ней пользователей с помощью правил.

Источник: www.smart-soft.ru