[РЕШЕНО]Появляется окно авторизации на прокси при установленном vpn-соединении windows.

Ответить
BratES
Любопытный
Сообщения: 10
Зарегистрирован: 15 фев 2019 11:04

[РЕШЕНО]Появляется окно авторизации на прокси при установленном vpn-соединении windows.

Сообщение BratES » 18 фев 2019 07:39

Доброго времени суток.

Схема сети такая: локальная сеть 172.16.0.0/16, контролёр домена (dc01.mydomen.local) на windows server 2008 sp2 x64, dhcp и dns. За инет отвечает интернет-шлюз Zywall usg 1000, он же прописан шлюзом для всех клиентов.

Squid планируется использовать для пользователей, которым нужно ограничивать доступ к сайтам (социалки и т.п.) Настройка производилась по статье. Создана виртуалка, с одним сетевым интерфейсом смотрящим в локальную сеть. Клиенты подключаются к прокси и он далее натиться уже самим зиволом, и выпускается в интернет.

Схема работает, но если на клиенте установить vpn-соединение (штатное windows) к внешнему впн-серверу, при попытке обращения в инет через браузер у пользователя появляется окно авторизации. Он вводит свои доменные логин и пароль и выходит в инет, vpn-соединение так же работает и всё как обычно.

Хотелось бы понять, это штатное поведение squid-сервера в данной конфигурации?

С уважением.
Последний раз редактировалось BratES 21 фев 2019 12:08, всего редактировалось 1 раз.

Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 532
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Появляется окно авторизации на прокси при установленном vpn-соединении windows.

Сообщение Алексей Максимов » 18 фев 2019 09:48

Подозреваю, что Squid здесь не виноват. Окно авторизации может порождаться не в разультате обращения на локальный Squid, а в результате обращения на шлюз в удалённой сети. При создании VPN подключения на Windows (если речь идёт о клиентах на Windows) нужно отключать включенный по умолчанию признак отсылки всего трафика на шлюз удалённой сети

Для этого В свойствах VPN-подключения перейдите на закладку "Сеть", выделите "IP версии 4 (TCP/IPv4)" и нажмите кнопку "Свойства".
В открывшемся окне свойств нажмите кнопку "Дополнительно"
В следующем открывшемся окне на первой закладке "Параметры IP" отключите опцию "Использовать основной шлюз в удалённой сети".
VPN-RemoteGateway.png
VPN-RemoteGateway.png (31.39 КБ) 112 просмотров

BratES
Любопытный
Сообщения: 10
Зарегистрирован: 15 фев 2019 11:04

Re: Появляется окно авторизации на прокси при установленном vpn-соединении windows.

Сообщение BratES » 18 фев 2019 10:07

Доброго времени суток.

Всё так и было настроено. Это первое что я сделал, но всё равно окно появляется. Настройки впн по умолчанию.
Может какой-то постоянный маршрут нужно прописывать, только вот где: на клиенте, squid или же шлюзе?
П.С. Есть ещё один внешний впн-сервер, но к нему подключение через open-vpn - и всё нормально.

BratES
Любопытный
Сообщения: 10
Зарегистрирован: 15 фев 2019 11:04

Re: [РЕШЕНО]Появляется окно авторизации на прокси при установленном vpn-соединении windows.

Сообщение BratES » 21 фев 2019 12:08

Включил использование WPAD и теперь всё работает нормально.

Ответить

Вернуться в «Прокси-сервер Squid»