The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Proxy on Cisco, !*! fatfatfat, 28-Ноя-05, 18:46  [смотреть все]
Добрый день.
Уважаемые, подскажите начинающему как добиться того чтоб циска 5300 (с одним портом Ethernet смотрящим в Инэт) работала как прокси!.
схема подключений:

ПК -- Инэт --cisco

..хочется с ПК(имеющий как прокси IP циски) через Инэт кидать пакеты (WWW) в порт циске, а она в свою очередь просто форвардила их дальше через тот же порт!

ЦЕЛЬ: использовать дешовый региональный трафика...а заграничный через циску!

возможно есть более грамотное решение...
ПС: дополнительного ПК для установки софта нет!!!!

Зарание благодарен за любую конструктивную информацию!!

  • Proxy on Cisco, !*! Изгой, 09:06 , 29-Ноя-05 (1)
    >Добрый день.
    >Уважаемые, подскажите начинающему как добиться того чтоб циска 5300 (с одним портом
    >Ethernet смотрящим в Инэт) работала как прокси!.
    >схема подключений:
    >
    >ПК -- Инэт --cisco
    >
    >..хочется с ПК(имеющий как прокси IP циски) через Инэт кидать пакеты (WWW)
    >в порт циске, а она в свою очередь просто форвардила их
    >дальше через тот же порт!
    >
    >ЦЕЛЬ: использовать дешовый региональный трафика...а заграничный через циску!
    >
    >возможно есть более грамотное решение...
    >ПС: дополнительного ПК для установки софта нет!!!!
    >
    >Зарание благодарен за любую конструктивную информацию!!
    Топологию подробнее распишите и задачу, ПК _ Инет - Циска , мне говорит о том что какойто удалённый клиент - через интернет связываеться с Циской Циска пробрасывает трафик  .....
    • Proxy on Cisco, !*! fatfatfat, 15:03 , 29-Ноя-05 (2)
      есть ПК+Инэт(с дешевым региональным трафиком и дорогим зарубежным)
      также в соседнем городе есть Cisco одним портом воткнутая в Инэт(анлим)
      ЗАДАЧА:
      ..ходить в инэт с ПК через циску(тоесть просто слать пакеты в порт циски а они в свою очередь через тот же порт уходили дальше в инэт)..тоесть использование регионального трафика вместо заграничного!..
      ..подозреваю что по сути это как прозрачный прокси..
      • Proxy on Cisco, !*! Nailer, 15:31 , 29-Ноя-05 (3)
        >есть ПК+Инэт(с дешевым региональным трафиком и дорогим зарубежным)
        >также в соседнем городе есть Cisco одним портом воткнутая в Инэт(анлим)
        >ЗАДАЧА:
        >..ходить в инэт с ПК через циску(тоесть просто слать пакеты в порт
        >циски а они в свою очередь через тот же порт уходили
        >дальше в инэт)..тоесть использование регионального трафика вместо заграничного!..
        >..подозреваю что по сути это как прозрачный прокси..

        Нет, это скорее vpn + nat.

        VPN-ом на циску, с нее в инет через нат.

        • Proxy on Cisco, !*! Изгой, 16:29 , 30-Ноя-05 (4)
          >>есть ПК+Инэт(с дешевым региональным трафиком и дорогим зарубежным)
          >>также в соседнем городе есть Cisco одним портом воткнутая в Инэт(анлим)
          >>ЗАДАЧА:
          >>..ходить в инэт с ПК через циску(тоесть просто слать пакеты в порт
          >>циски а они в свою очередь через тот же порт уходили
          >>дальше в инэт)..тоесть использование регионального трафика вместо заграничного!..
          >>..подозреваю что по сути это как прозрачный прокси..
          >
          >Нет, это скорее vpn + nat.
          >
          >VPN-ом на циску, с нее в инет через нат.

          aaa authentication login default local
          aaa authentication login UCL local
          aaa authorization exec default local
          aaa authorization network UCL local
          aaa session-id common
          ip subnet-zero
          no ip source-route
          no ip gratuitous-arps
          ip cef
          !
          !
          no ip domain lookup
          !
          no ip bootp server
          ip audit po max-events 100
          !
          !
          !
          ! !
          crypto isakmp policy 10
          hash md5
          authentication pre-share
          group 2
          !
          crypto isakmp client configuration group Cisco2621
          key 1234567
          pool POOL
          !
          crypto isakmp client configuration group Roman
          key 123456789  

          pool POOL2

          !
          crypto ipsec transform-set TS esp-des esp-md5-hmac
          !
          crypto dynamic-map DM 10
          set transform-set TS
          reverse-route
          qos pre-classify
          !
          !
          crypto map CM client authentication list UCL
          crypto map CM isakmp authorization list UCL
          crypto map CM client configuration address respond
          crypto map CM 10 ipsec-isakmp dynamic DM
          !
          !
          !
          !
          interface Loopback1
          ip address 172.17.1.1 255.255.255.255
          ip nat inside

          interface FastEthernet0/1
          bandwidth 100000
          ip address 172.18.1.1 255.255.0.0
          no ip redirects
          no ip unreachables
          no ip proxy-arp
          ip nat outside
          ip policy route-map Loop
          duplex auto
          speed auto
          no cdp enable
          crypto map CM

          ip local pool POOL 172.18.3.3 172.18.3.6 group Cisco2621
          ip local pool POOL2 172.18.3.10 group Roman
          ip nat pool out 192.18.1.1 192.18.1.1 netmask 255.255.255.0
          ip nat inside source list 11 pool out overload
          no ip http server
          no ip http secure-server
          ip classless

          access-list 11 permit 172.18.3.0 0.0.0.255
          no cdp run
          !
          !
          route-map Loop permit 10
          match ip address 11
          set interface Loopback1


          Вот испытывал вроде работает…..
          Циско впн клиент плюхаеться на сиску , получает айпи адресс , перескакивает на луппбек ,  там в инсайд потом в оутсайд и тутутутуту в инет …..  пробуй




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру