آموزش Web Proxy در میکروتیک
وب پروکسی چیست ؟ روتر یا کامپیوتری است که بین مرورگر کلاینت ها و و اینترنت قرار می گیرد
کاربرد وب پروکسی Web Proxy
1-برای بهبود عملکرد صفحات وب در یک سازمان
و یا در یک شرکت کاربرد دارد یعنی با ذخیره و کش کردن صفحات وب دسترسی به این صفحات را سریعتر می کند
وقتی یک کلاینت درخواست دسترسی به یک سایت را می دهد وب پروکسی داخل کش خود ذخیره می کند وقتی کلاینت دیگری همین درخواست مشابه را داشته باشد خیلی سریعتر این صفحه را قرار می دهد
2-وب پروکسی در فیلترینگ کاربرد دارد برای اینکه دسترسی کلاینت ها را به برخی از صفحات وب را قطع کند
3-کلاینت ها یک سری فایل ها با پسوند خاص را نتوانند دانلود کنند
آموزش Web Proxy در میکروتیک
وب پروکسی در میکروتیک عبارت است از
Proxy معمولی؛
Transparent proxy
Access
Cache
پروکسی های معمولی بر روی browser اعمال می شود
Transparent proxy: تنظیمات این نوع پروکسی بر روی روتر اعمال می شود
Access : می توان صفحات وب را براساس آدرس مبدا یا مقصد، URL، پسوند فایل و … فیلتر کرد
Cache : صفحات وب را در روتر ذخیره می کند
طبق سناریو زیر می خواهیم وپ پروکسی را اعمال کنیم
transparent proxy
طبق سناریو زیر می خواهیم وپ پروکسی را اعمال کنیم
transparent proxy
برای اینکه روتر ما به اینترنت وصل شود باید
اول ether 3 باید dhcp کلاینت شود تا از مودم اینترنت یا… اینترنت بگیریم
2-ether 2 را باید ایپی 100.1/24 آیپی دهیم و کلاینتی که به این ethr وصل است باید آیپی 100.2/24 ست کنیم
3-باید سورس نت اجرا کنیم تا کلاینت بتواند اینترنت داشته باشد
4-باید dstnat ایجاد کنیم برای redirect
برای اینکه کلاینت اینترنت داشته باشد سورس نت src nat را اعمال می کنیم
برای اینکه وب پروکسی بین روتر و کلاینت قرا بگیرد و درخواست کلاینت ها مستقیم به اینترنت وصل نشود و اول به پروکسی وارد شود باید یک NAT از نوع DST NAT ایجاد کنیم
dst nat درخواست ها را redirect می دهد به سمت وب پروکسی و با پورت خاصی مشخص و در قسمت connection می توان دیتایی که رد و بدل می شوند را نمایش داد
برای فعال سازی proxy به منوی ip گزینه web proxy را انتخاب می کنیم و با تیک enabled فعال می شود و پورت 8080 را قرار می دهیم و تیک cash on disk را هم فعال می کنیم
ACCESS در وب پروکسی
access قابلیت فیلتر کردن را دارد با استفاده از access می توان سایت های خاصی را فیلتر کرد
از طریق host می توان سایت های دلخواه را فیلتر کرد
مثال سایت google را فیلتر کنیم
گزینه access را انخاب می کنیم و در فیلد host ادرس سایت را وارد می کنیم و action را برابر با deny قرار می دهیم
آموزش Web Proxy در میکروتیک
۱. بلاک کردن دسترسی همه ip ها به وب پروکسی Web Proxy
اجازه دسترسی شبکه ۲۴/۱۹۲.۱۶۸.۱00.0 به Web Proxy
۳. بلاک دانلود فایل ها با فرمت های مختلف :
۴. بلاک کردن دسترسی به آدرس یک وب سایت :
۵. بلاک کردن یک کلمه خاص در هنگام جستجو کاربران شبکه :
۶. بلاک کردن یک آدرس خاص و ارسال درخواست کاربران به آدرس دیگر :
کانال تلگرامی میکروتیک
خیلی عالی بود زحمت کشیدید
ممنونم بسیار عالی و مفید بود
یه سوالی دارم
من اگر دوتا اینترنت داشته باشم توی سازمان
و هرکسی خواست بره مثلا واتس اپ با یه نت دیگه بره ولی بقیه کاراش با نت پیش فرض باشه چیکار باید بکنم؟
با سلام . از آموزش عالیتان استفاده کردم . لطفا آموزش دهید که چطور می توانم وقتی یک URL خاصی را تعریف کنم که هرگاه کاربر تقاضای دیدن آن را کرد آنگاه بدون اینکه متوجه شود ( به صورت مستقیم ریدایرکت نشود ) خود سرور پراکسی آن مسیر را تغییر دهد ( مثلا : http://www.a.ir/* to http://www.b.ir/* swap بشود) و سرور به آن آدرس سر بزند و جواب را دریافت کند و برای کاربر به عنوان جواب دریافتی از آدرس اولیه اش نمایش بدهد . من شدیدا به این حالت از راه اندازی پراکسی نیازمندم .