transparent ISA

[shakib]

سلام بچه ها
آيا كسي بلده با ISA يك پروكسي transparent درست كنه ؟
يعني اينكه بعد از نصب ISA تو شبكه LAN كاربران مجبور نباشن كه تنظيمات پروكسيISA را توي explorer خودشون بنويسن.
اگه كسي محبت كنه و جواب بده ممنون ميشم
مرسي باي

---

موضوعات مشابه:

• Squid Transparent
• transparent - squid
• iptables و transparent
• Transparent به چه معنی ا ست
• transparent ISA آخر یاد نگرفتم

---

[Hakimi]

اين يه Keyword:
Parent Proxy

[shakib]

مرسي كه جواب دادي اگه خود manual آيزا اين مطلب توش نوشته شده باشه واقعا همين كمك شما راهنماي خيلي خوبي براي من ميباشد
مرسي باي

[Hakimi]

توی راهنماش نيومده بنويسه که اگه خواستين يه Proxy رو Transparent کنين چکار بايد بکنين! (اگه اينجوری بود که ديگه اينقدر بالاش پول نميداد کسی!)
بايد مفهوم نحوه انجام اين کار رو درک کنين.

[aryagohar]

البته يه سري تجهيزات سخن افزاري الان تو بازار هست كه كار دريافت از پراكسي رو انجام ميده بدون اينكه نيازي به تغيير دز سمت كلاينت داشته باشين . يكيش مال شركت eutelsat هست به نام 8BOX. ولي ديگه بايد يه خورده سر كيسه رو شل كنين. شنيدم حدود 1 ميليون قيمتشه.

[!!!!!!!!!!!!!!!]

سلام بچه ها
آيا كسي بلده با ISA يك پروكسي transparent درست كنه ؟
يعني اينكه بعد از نصب ISA تو شبكه LAN كاربران مجبور نباشن كه تنظيمات پروكسيISA را توي explorer خودشون بنويسن.
اگه كسي محبت كنه و جواب بده ممنون ميشم
مرسي باي

salam
doste man age gharare man poll bedam ke yad bagiram midam vali hazer nistam baraye yad dadan az kasi poll bagiram
man baraye yad gareftan in kar koli poll dadam vali khob goftam eteghadam chiye
ravesh aval in zireye
aval az hame ghabl az nasbe isa bayad 2 ta cart shabake ro isa nasb koni bad gatewaye clint cart aval ro bade begate way mamolit ke be internet vasle va bad isa ro nasb kon
on vaght cache ro active kon bad ham ye config khode isa albate ye seri az masael ro to neveshteye bala onvan nashode bekhater inke hade aghal onayi ke 2 roz bishtar ba isa va network kar kardan befahman na in ke har kas farda pashod beyad vase ma isa nasb kone
inam ravesh dovom
arz mikonam...

bAyad user hA (hAlA yA az tarigh e DHCP va Dynamic IP, va yA be soorate dasti az tarighe Static IP) Cache Server (ya hamoon ISA e khodemoon ro) be onvAne Default Gateway beshnAsand... yani IP e ISA server ro be onvAne Default Gateway rooye client hA set konid, va ba'desh ISA Server ro be onvAne ye Cache Server (ke khodesh be shekl e Router ham amal mikone, albatte age didin dorost kAr nemikone, shAyad majboor beshin Routing Table ro khodetoon tanzim konid- bA daster "route add ...") va oonvaght rooye ISA Server (ya hamoon Cache Server) Default Gateway ro rooye hamoon Router'i ke be Internet vasle tanzim konid, yani hamoon IP ke hamaye Client hA ghablesh az oon be onvAne Default Gateway barAye vasl shodan be Internet estefAde mikardand... hamin... be hamin rAhati ...

har moghe ham ke ISA Server e be moshkeli barkhord kard, sari IP Default Gateway client hA ro be hamoon ghabli (Router e) avaz konid (injAst ke mazAyAye DHCP ma'loom mishe), tA movaghatan Cache Server az madAr khArej beshe...
movafagh bashi doste man omid varam ke fehmide bashi akhe dige bishtar az in namishe tozih dad

[Hakimi]

دوست عزيز (Access Denied)
آقای شکيب در مورد نصب ISA برای Transparent کردن Proxy سوال پرسيده بودند. توضيحات شما مربوط به نصب ISA بصورت يک Cache Server ساده است.

[shakib]

اين توضيحات شما خوب بود اما من فكر كنم شما درست متوجه مطلب نشديد ببينيد اين تنظيمات كه شما گفتيد كاملا درست است اما همانطور كه دوستمان آقا كورش گفتند مال تنظيم معمولي isa براي cash يا firewall است و مربوط به تنظيم isa در حالت transparent نميشه
حالت transparent يعني اينكه user ها مجبور نباشن تنظيمات isa را روي ie تنظيم كنند.
از اينكه راهنمايي كردين ممنون ضمنا فايل crack برنامه surfcontrol رو هم برات آدرس دادم كه dl بزني

[sdsl]

سلام بچه ها
آيا كسي بلده با ISA يك پروكسي transparent درست كنه ؟
يعني اينكه بعد از نصب ISA تو شبكه LAN كاربران مجبور نباشن كه تنظيمات پروكسيISA را توي explorer خودشون بنويسن.
اگه كسي محبت كنه و جواب بده ممنون ميشم
مرسي باي

اينكار كار سختي نيست!!

ميتونم بهتون كمك كنم. هزينه اي هم نداره!!

دو تا كارت شبكه روي دستگاه ISA قرار بديد.

[babak2536]

سلام

آيا شما مشكل فعال شدن voice chat yahoo را با Transparent ISA حل كرده ايد ؟

[eagle]

دوست عزیزم شکیب

توی config اونجایی که network rule درست میکنی IP range سرورهاتو بده و بعد بگو این نت ورک واست Route کنه روی External توی Firewall policy هم مجوزهای لازم رو بهش بده

بعد باید یه Confige ساده روی روتر انجام بدی:

Conf t

Access-list xxx deny tcp host (Cache Address) any eq 80

Access-list xxx permit tcp (Network and wilde card mask) any eq 80

Access-list xxx deny ip any any

Route-map cache

Match ip address xxx

Set ip next hop (Cache Address)

Int eth x

Ip policy route-map cache

به این ترتیب روتر تمام ترافیک شما رو به Cache هدایت می کنه

البته این کار CPU Load روتر رو می بره بالا بنا بر این اگه روترت دره پیته این کار و نکن



Tel me your performance in black_eagle284@yahoo.com
Goodluck

[milad22]

آخی.....!
چه زود جواب گرفت ینده خدا.!!!
میگن دیر یا زود داره ولی سوخت و سوز نداره.
بالاخره بعد از یک سال و نیم بازم خوبه.
البته شوخی می کنم.
مطمئنا راهنمایی دوستن عزیزمون برای دیگران بوده که در آینده به این فروم سر می زنند.
ممنون eagle عزیز.

[milad22]

البته بهتره تمام ترافیک روی ISA بره.
ناسلامتی فایروال هم هست(مبنای کار ISA).
پس فقط ترافیک پورت 80 کفایت نمی کنه. بهتره تمام ترافیک به ISA فرستاده بشه.

[MCP]

راهنمایی جناب Access Denied کاملا درست و کامل بود. فکر کنم چون فینگلیش نوشته بود کسی نخواست که کامل بخونه. اما کاملا طریقه ترانسپارنت کردن آیزا برای کلاینت ها توضیح داده شده بود. جای تشکر ازشون خالی موند....
جناب eagle هم لطف کردن و طریقه فرستادن ترافیک از روتر به آیزا رو کامل توضیح دادند که من در این مورد با milad22 موافقم و بهتره کل ترافیک به آیزا فرستاده بشه.
مشکل Voice, Webcam هم خیلی وقت هست که حل شده!

[matrixco.sec]

آخر ما متوجه نشدیم که برای آیزا ترانسپرنت از کدوم فرمایشات استفاده کنیم
هر چقدر منتظر شدم تا این تاپیک در این ضمینه تکمیل بشه، نشد و دیگه حوصلم به سر اومد.
آقا تورو به خدا یک نفر دقیقا توضیح بده که چه جوری میشه: با ISA يك پروكسي transparent درست كنه ؟
يعني اينكه بعد از نصب ISA تو شبكه LAN كاربران مجبور نباشن كه تنظيمات پروكسيISA را توي explorer خودشون بنويسن.
اگه كسي محبت كنه و جواب بده ممنون ميشم.