Форум IT-KB

Доброго времени суток.

Схема сети такая: локальная сеть 172.16.0.0/16, контролёр домена (dc01.mydomen.local) на windows server 2008 sp2 x64, dhcp и dns. За инет отвечает интернет-шлюз Zywall usg 1000, он же прописан шлюзом для всех клиентов.

Squid планируется использовать для пользователей, которым нужно ограничивать доступ к сайтам (социалки и т.п.) Настройка производилась по статье. Создана виртуалка, с одним сетевым интерфейсом смотрящим в локальную сеть. Клиенты подключаются к прокси и он далее натиться уже самим зиволом, и выпускается в интернет.

Схема работает, но если на клиенте установить vpn-соединение (штатное windows) к внешнему впн-серверу, при попытке обращения в инет через браузер у пользователя появляется окно авторизации. Он вводит свои доменные логин и пароль и выходит в инет, vpn-соединение так же работает и всё как обычно.

Хотелось бы понять, это штатное поведение squid-сервера в данной конфигурации?

С уважением.

Подозреваю, что Squid здесь не виноват. Окно авторизации может порождаться не в разультате обращения на локальный Squid, а в результате обращения на шлюз в удалённой сети. При создании VPN подключения на Windows (если речь идёт о клиентах на Windows) нужно отключать включенный по умолчанию признак отсылки всего трафика на шлюз удалённой сети

Для этого В свойствах VPN-подключения перейдите на закладку "Сеть", выделите "IP версии 4 (TCP/IPv4)" и нажмите кнопку "Свойства".
В открывшемся окне свойств нажмите кнопку "Дополнительно"
В следующем открывшемся окне на первой закладке "Параметры IP" отключите опцию "Использовать основной шлюз в удалённой сети".

Доброго времени суток.

Всё так и было настроено. Это первое что я сделал, но всё равно окно появляется. Настройки впн по умолчанию.
Может какой-то постоянный маршрут нужно прописывать, только вот где: на клиенте, squid или же шлюзе?
П.С. Есть ещё один внешний впн-сервер, но к нему подключение через open-vpn - и всё нормально.

Включил использование WPAD и теперь всё работает нормально.