Интернет в локальной сети какой-нибудь организации – оружие обоюдоострое: как говорится, и хочется, и колется. С одной стороны, без «связи с внешним миром» сейчас практически невозможно работать, да и полезной информации в глобальной сети немало, с другой же – подключение в офисную сеть интернета резко снижает ее информационную безопасность, да и нерадивые сотрудники не преминут тут же воспользоваться «халявой».

Посему решение включить прокси сервер в локальную сеть предприятия остается единственным правильным и наиболее экономичным – он будет исполнять функции своего рода секьюрити на пути в глобальную информационную паутину.

Практика показала, что бесплатные прокси очень медленные и не годятся для подобных целей. Поэтому мы решили купить парочку элитных прокси на , там скорость интернет-канала 100 Мбит/c.

И в данной статье мы рассмотрим настройки прокси сервера на компьютере с ОС windows 7, а также коснемся вопроса, как подключить интернет через прокси сервер локальной сети.

Сразу оговоримся, что здесь рассмотрена установка proxy своими руками, использование же для этих целей всевозможного софта – тема отдельной весьма познавательной статьи.

Для чего нужен прокси сервер?

Для начала вкратце рассмотрим, как работает прокси сервер, и зачем нужен сей девайс в простой локальной сети

Итак, прокси сервер - это набор ПО, регламентирующий настройки доступа к внешним ресурсам (в общем случае – к глобальной сети Интернет).

По сути, прокси сервер указывает, что одно из его сетевых подключений является внешним, а другое - внутренним.

При этом для внутреннего подключения он присваивает определенные правила доступа к внешнему подключению.

Немаловажной для офиса является также обратная функция прокси сервера: не допускать излишне любопытных хакеров из «внешнего мира» (с бескрайних просторов интернета) до хранящейся в локальной сети информации.

Как использовать прокси сервер?

Использование прокси сервера доступно для статических IP адресов (т.е. прописанных вручную в настройках сетевой карты) из выбранного диапазона.

Так, если внешняя сеть имеет адрес 192.168.X.X, то сеть внутренняя не должна пересекаться с ней в адресации (например, 172.16.X.X).

Настройки конечных устройств устанавливаются из соответствующего диапазона: то есть 172.16.0.16 или 172.16.230.175 - главное, чтобы первые две пары цифр совпадали (при использовании маски сети 255.255.0.0).

Как настроить адрес прокси сервера?

Лучше сразу определить, каким будет IP-адрес вашего прокси сервера (как правило, используется 172.16.0.1).

Здесь необходимо отметить, что и адрес конечного устройства, и адрес самого сервера зависят от выбранной маски сети.

Так, маска 255.255.255.0 даст вам только 256 адресов типа 172.16.0.X, маска 255.255.0.0 обеспечивает уже 65536 адресов типа 172.16.X.X, а маска 255.0.0.0 даёт 16777216 адресов. И адрес прокси сервера может быть любым из выбранного диапазона.

Как настроить прокси сервер?

Сразу оговоримся, что использование всевозможных программ, разработанных для семейства MS Windows, частично или полностью исполняющих серверные функции – не лучшее решение для офиса. В идеале, сервер - это отдельный компьютер и исключительно на Unix системе.

Однако здесь мы рассмотрим «классический» вариант: настройку прокси сервера на основе стандартных функций Windows.

Итак, чтобы установить на компьютере локальный прокси сервер (все параметры рассмотрены для ОС Windows 7):

1. Зайдите: «Пуск «-> «Панель управления» -> «Центр управления сетями и общим доступом» ->

2. В появившемся списке выберите ярлык подключения к сети Интернет, однократно щелкните по нему правой клавишей мышки и выберите пункт «Свойства»

3. Здесь во вкладке «Доступ»:

Поставьте галочку на «Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера».
- Далее может появиться системное предупреждение, что сменятся настройки – подтвердите данное действие;

4. Во вкладке «Сеть» выберите «Протокол Интернета версии 4 (TCP/IP)» и нажмите кнопку «Свойства»

• - Выберите «Использовать следующий IP адрес»;
• - Укажите IP адрес прокси сервера;
• - Укажите выбранную маску сети;
• - Поле «Основной шлюз» оставьте пустым;
• - Нажмите «ОК» и еще раз «ОК»

На этом минимальные настройки прокси сервера выполнены, далее по желанию можно отдельно установить авторизацию (логин/пароль), фильтрацию контента, мониторинг использования и прочее (это дополнительное ПО).

Как подключиться к прокси серверу?

После настройки самого сервера необходимо также настроить подключение к нему на всех компьютерах в локальной сети.

Итак, чтобы зайти на прокси сервер, на компьютере с ОС windows 7:

1. Зайдите: «Пуск» -> «Панель управления» -> «Центр управления сетями и общим доступом» -> «Изменение параметров адаптера».

2. В появившемся списке выберите ваше подключение, щелкните по нему правой клавишей мышки и выберите пункт «Свойства»:

Во вкладке «Сеть» выберите «Протокол Интернета версии 4 (TCP/IP)» и нажмите кнопку «Свойства».
- Выберите «Использовать следующий IP адрес».
- Укажите IP адрес этого компьютера из выбранного диапазона.
- Укажите выбранную маску сети
- В поле «Основной шлюз» укажите IP адрес нашего прокси сервера

Нажмите «ОК» и еще раз «ОК»

3. Зайдите в параметры браузера.

Здесь требуется установка следующих данных:

Зайдите: «Подключения» -> «Настройка сети» -> «Использовать прокси сервер для локальных подключений»;

Пропишите адрес вашего прокси сервера (порт оставьте 80)

Также эти параметры можно прописать через панель управления windows 7:

Не удается подключиться к прокси серверу: что делать?

Нередко при подключении через прокси сервер возникает ошибка соединения (сервер отказывается принимать соединение).

Как правило, причина кроется либо в самой линии связи, либо в установленных настройках.

Команда «ping» поможет проверить связь связь с сервером на физическом уровне. Если линия в порядке - перезагрузите сервер (все же на MS Windows) и проверьте настройки как самого сервера, так и клиента.

Нужен прокси? Где же его взять, не редко возникает такая необходимость. Пользователи интернета не редко и в повседневной работе замечают это. Для чего же может понадобиться скрытие ip адреса:

Соблюдение вашей анонимности. (Бывает полезным, если вы используете интернет для определённых отраслей бизнеса).

Парсируя поисковую систему вы получили бан. Например, “Вы робот, частый вопрос поисковой системы Яндекса?”. Или Rapidshara.com мешает спокойно пользоваться её услугами.

Вот несколько вариантов найти прокси (socks) сервера : сделать его покупку, самостоятельно парсировать сервер, или самим создать. Первые 2 варианта не особо подходят, т.к. покупая прокси, мы не знаем пишется ли логин(так же можно потерять свои личные данные, icq или почту).

Прокси которые находятся в открытом доступе – public, держаться как правило не более суток. Так что думаю, 3 вариант более предпочтителен, а точнее, просто создадим свой сервер и бесплатно. Для того, что бы выполнить эту задачу, нужно выполнить несколько не сложных шагов.

1) Открываем удобную для вас поисковую систему, и ищем хостинг с поддержкой ssh – не дорогой. В русском сегменте легко найдёте, около десятка хостеров, которые всего за 1 доллар продадут хостинг с поддержкой ssh. Заграничный ip адрес, обойдётся дороже около $5 в месяц. Но если нужна совсем халява, то существует множество хостингов, которые вам предоставят тестовый вариант бесплатно. Необходимо просто хорошо поискать.

2) В итоге у вас есть аккаунт с ssh, пока забываем про него. Для дальнейшего шага нам потребуется несколько софта для работы с ssh. Если вы пользовались когда-нибудь командной строкой в системах nix, знаете о putty, если же не встречались, то это не страшно, просто скачиваем программу.

3) Запускаем putty и выполняем настройку для нашего сервера: В HostName вводим IP адрес вашего сервера, или домена. В поле Port - обычно 21, он по умолчанию используется для ssh. На вкладке Connection -> Ssh -> Tunnels, (Add new forwarded port) - нужно добавить новый порт (. Source Port выбираем порт который у нас на компе будет использовать прокси. Dynamic нужно выбрать обяхзательно и кликаем по кнопке add. В итоге в Forwarded Port вы должны увидеть запись D81.

4) Ищем и кликаем по кнопке open. В чёрном окошке для начала вводим ваши логин, после разумеется пароль(если при процессе ввода пароль ничего не полявиться, то это нормально).

5) Ну в принципе готово – прокси по адресу 127.0.0.1:81 ваш. Можете пожинать плоды вашей работы. Причём способ если не во всех случаях бесплатен, то как минимум всегда экономичен.

Да и ещё – как только откроете ssh сессию, в настройках прокси браузера, нужно занести localhost (127.0.0.1) и порт и не в HTTP-Proxy а именно в SOCKS5.

Если вам нужен прокси, то ниже вы найдёте, по моему мнению, лучший способ создания прокси. Для чего нужен прокси-сервер? Очень просто, вот несколько возможных ответов на этот вопрос:

1. Представьте, что вы сидите в отеле или в кафе с бесплатным WiFi. Где гарантия, что WiFi не развёрнут мошенниками, которые ждут, пока какой-нибудь лох начнёт передавать через WiFi данные своей банковской карты или вводить логины и пароли к своим личным страницам. Здесь есть два пути, либо не пользоваться бесплатным WiFi для работы и покупок, либо пользоваться прокси, с помощью которого данные будут передаваться в зашифрованном виде.

2. Сокрытие своего настоящего IP-адреса. Иногда это бывает нужно для соблюдения анонимности.

3. Вы получили бан поисковой системы из-за частого обращения. Например, если Яндекс часто спрашивает, робот вы или человек.

Существует 2 варианта найти прокси-сервер: найти услугу (платную или бесплатную) или создать собственный прокси-сервер. Здесь не будем рассматривать первый вариант, т.к. нет гарантии, что на сервере не пишется лог (вероятность потери личных данных, данные банковских карт, логины и пароли). Ниже рассмотрим второй вариант: создание своего прокси-сервера.

1. Находим хостинг с поддержкой SSH

Если вы веб-мастер, то, возможно, у вас уже есть хостинг с поддержкой SSH. Если нет, то поищите в Интернете недорогой хостинг поддерживающий SSH. Встречаются хостинг-провайдеры, которые готовы предложить нужный нам хостинг за примерно за 1 доллар в месяц. Можно найти и заграничный хостинг, но это будет чуть дороже. Если поискать получше, то можно найти бесплатные варианты, но, думаю, платные будут работать надёжнее.

2. Запускаем программу PuTTY

После того как вы обзавелись хостингом с SSH, вам нужна программа PuTTY для создания локального прокси-сервера. Скачать программу бесплатно можно с официального сайта программы: www.putty.org .

3. Настраиваем программу PuTTY

После запуска программы вы увидите окно с настройками. В поле Host Name введите адрес домена или IP-адрес вашего сервера. В поле Port укажите порт, обычно это 22.

Теперь перейдите в категорию Connection->SSH->Tunnels. Здесь нужно добавить порт. Для этого в поле Source port введите порт для будущего локального прокси-сервера, например, 8888. Выберите опцию Dinamic и нажмите на кнопку Add. После этого порт появится в поле Forwarded ports - строка D8888.

Чтобы при каждом запуске не делать эту длительную процедуру, нужно сохранить текущие настройки. Для этого вернитесь в категорию Session, введите имя для своих настроек в поле Saved Sessions, например, "myhost.ru proxy" и нажмите на кнопку Save. После этого ваши настройки появятся в списке ниже. Теперь, при следующем запуске программы, вы сможете выбрать свои настройки в этом списке и нажать на кнопку Load.

4. Открываем сессию

После настройки программы можно открыть сессию. При этом будет создан локальный прокси-сервер. Для этого щёлкаем по кнопке Open.

Если вы подключаетесь к серверу первый раз, то программа PuTTY оповестит вас о том, что у неё нет информации об этом сервере. Настоятельно рекомендую первый раз подключаться к вашему серверу через надёжную известную сеть, в этом случае нажмите на кнопку Да. Если вы увидите такое сообщение при подключении через неизвестную бесплатную точку доступа, лучше не продолжать подключение и нажать кнопку Отмена.

5. Прокси-сервер готов!

После того как вы ввели логин и пароль, на экране появится информация о сервере, а ваш прокси будет доступен по адресу 127.0.0.1:8888 или localhost:8888. По окончании работы чёрное окно программы PuTTY можно закрыть, согласившись с предупреждением.

6. Настройка браузера и других программ

Чтобы воспользоваться созданным локальным прокси-сервером в браузере, нужно настроить подключение через SOCKS5 прокси-сервер, указав настройки 127.0.0.1:8888 или localhost:8888 . Другие программы настраиваются аналогичным образом. Для примера рассмотрим настройку браузера Internet Explorer 10.

В меню выберите пункт "Свойства браузера".

В появившемся окне выберите закладку "Подключения" и на ней нажмите на кнопку "Настройка сети".

В окне "Настройка параметров локальной сети" поставьте галку "Использовать прокси-сервер..." (в дальнейшем, чтобы быстро включать и выключать прокси, можно просто снимать или устанавливать эту галку ) и нажмите на кнопку "Дополнительно".

В окне "Параметры прокси-сервера" укажите только пункт 4. Остальные поля очистите, чтобы браузер не путался.

Теперь закройте все окна, нажимая на кнопки "ОК". Ваш браузер готов к работе через прокси.

7. Проверка

Чтобы проверить и удостовериться, что вы и в самом деле выходите в интернет через сервер, перейдите в вашем браузере на страницу одного из сервисов, которые определяют ваш IP-адрес. Например, internet.yandex.ru или более подробный сервис 2IP . Сравните IP-адрес с выключенным и включенным прокси-сервером.

1. В заголовке этой статьи написано что можно сделать прокси сервер из любого компьютера и с любой операционной системой? Да это действительно так и есть, свой прокси сервер который будет работать даже на дедушкином компьютере с Windows XP. Причем выполнять свою работу будет на все 100%. Название этого прокси сервера Зараза, но Вы не подумайте плохо что это типо вирус или Зараза в плохом смысле этого слова. Ниже если Вас заинтересовал этим прокси сервером, Я расскажу почему его назвали Зараза и поверьте дочитав до конца статью Вы и сами поймете почему такое название было выбрано, смешно будет.

Для чего нужен прокси сервер?

2. Его можно использовать как в локальной сети дома или офиса, для выхода в интернет компьютеров сети и тем самым применять любые настройки к трафику. Ограничивать определенным компьютерам скорость интернет, запретить посещать определенные сайты. Если вы работаете дома и у вас настроен доступ к рабочему серверу или компьютеру с определенного, домашнего вашего ip, не как не подключиться с других адресов для выполнения работы. А вы хотели отъехать по делам и взяли с собой ноутбук чтобы поработать в дороге, вы можете подключиться к своему прокси серверу и выходит в интернет под своим домашним адресом. Так же можно сканировать проходящий трафик на ваши компьютеры антивирусом на отдельной машине. Ваши устройства в сети будут куда лучше защищены если трафик будет сканироваться еще до попадания скажем на телефон. Можно настроить на прокси сервере, что тоже даст дополнительную защиту. Возможно удастся ускорить интернет, так как страницы сайтов будут кешироваться на сервере.

Установка прокси сервера.

3. Установить прокси сервер можно на систему Windows, Linux, Unix и версия lite встанет на операционные системы Windows 95/98/NT/2000/XP/2003. Полная версия может работать на новых версиях Windows. Требования к железу настолько минимальны что можно даже не задавать такой вопрос. Единственное конечно сколько трафика вы хотите пропустить, а сам прокси практически не требует ресурсов. Весит чуть больше мегабайта и последний дистрибутив скачанный мной в начале 2018 года для x64 ос весит 1,18 МБ. Установить прокси можно двумя способами как службу в Windows и как переносную portable версию, отдельное приложение, программа. Не спешите ставить как службу, это можно сделать и позже командой в командной строке:
4. 3proxy --install
5. Если вы поставите как службу тогда вам придется открывать логи для просмотра ошибок и соединений, это так сказать более скрытый вариант, чтобы работало все в фоне. А если оставить как отдельную программу тогда вся информация будет выводится в окне, что более удобней и на стадии настройки более подойдет. Если запускать как отдельное приложение то можно также добавить запись в лог файл и вывод в окне информации, более обширно и под рукой на данный момент времени, все что надо для комфортного администрирования. Скачанный вариант с официального сайта или с GitHub для разрядности вашей операционной системы и версии. Распаковываем в папку и отправляем на диск C:\ в корень диска. Получиться так:
6. C:\3proxy
7. Заходим в папку 3proxy и далее bin64 если у вас x64 система, создаем в ней файл 3proxy.cfg это и будет файл конфигурации в котором будем настраивать данный прокси сервер. Открываем созданный файл в блокноте или другом текстовом редакторе в котором вы любите работать, я лично notepad++ работать люблю. С установкой прокси сервера закончили, вы можете даже уже его запустить, правда без настроенного файла конфигурации он не будет работать. Запустить его можно кликнув по файлу 3proxy.exe в этой же папки bin64, где и файл конфигурации сделали.

Настройка прокси сервера.

Расположение сервера.

8. Как распределить положение сервера где он будет стоят, зависит от того как у вас приходит интернет и какая у вас локальная сеть. Если у вас скажем в квартире только один роутер wifi и от него получают ваши устройства интернет. Тогда можно поставить сервер перед роутером, чтобы он был первым от провайдера интернет и уже к серверу подключить wifi роутер. Для наглядности картинка ниже как это выглядит:
9. Для прокси можно в таком случае применить прямые меры защиты это - , что закроет видимость всей локальной сети из вне, можете кликнуть по ссылке и прочитать на wiki более подробней. Такое расположение подойдет что для домашнего использования, что в офисе. Более детально о защите и подключениях к серверу чуть ниже. Если у вас соединение с интернет модем+роутер(wifi)+ваши устройства, тогда прокси надо ставить между модемом и роутером wifi.

Настройка прокси, входящий и исходящий интерфейс.

10. Для настройки прокси сервера как выше писал будем использовать файл конфигурации, в который будем вносить необходимые настройки для правильной работы сервера. Для того чтобы прокси сервер работал надо чтобы на компьютере где будет стоять прокси, были две сетевые карты. Одна будет глядеть в сторону интернет а другая в локальную сеть, может даже подключаться к маршрутизатору или wifi точке с которой потом получают ваши устройства интернет, выше я это тоже описывал. Для начала открываем в текстовом редакторе файл конфигурации 3proxy.cfg и пишем показывая тем самым какая карта у нас смотрит в интернет а какая в локалку:
11. internal 192.168.0.1
12. external 211.xx.xx.xx
13. internal это адрес который смотрит в локальную сеть, адрес сетевой карты в локальной сети к которой будут подключаться пользователи, домашние компьютеры.
14. external это адрес который выдал вам ваш провайдер, под которым вы подключаетесь к серверам провайдера или внешний ip адрес под которым вы выходите в интернет. Также к нему можно будет подключиться для использования домашнего адреса вашего в интернете, тоже выше писал об этом. Для внешнего адреса надо смотреть настройки провайдера, как он вас выпускает, можете прочитать в этой статье: , там более подробней есть описание о подключениях и адресах ip. Если у вас нет постоянного внешнего адреса, вы можете поставить на прокси сервер утилиту от сервиса и регистрировавшийся на сайте получить постоянный адрес. Собственно external вам надо вписать адрес который смотрит в интернет, а как его получить или узнать я вам уже намекнул.

настройка DNS

15. Dns в файл конфигурации прописываем сразу под ip адресами о которых говорил чуть выше. Как выше писал можете настроить DNSCrypt и потом вписать адрес в файл конфигурации. Также можете прописать DNS сервера своего провайдера или другие доступные скажем от Яндекс. После как определитесь какие адреса DNS хотите, делается это так:
16. nserver 8.8.8.8
17. nserver 8.8.4.4
18. nscache 65536
19. С адресами первыми двумя строчками понятно а что такое nscache 65536? Это размер кеша DNS можете задать любой или оставить как есть у меня. Вы можете уже запустить сервер и попробовать его в работе. Правда не какие ограничения или конкретные настройки мы не указали только самые основные, как и через кого выходить в интернет, простой маршрут скажем так.

Настройка логирования.

20. Теперь давайте добавим команду log и покажем где сохранять файл в котором будет собираться вся статистика проходившая через сервер, если кто не знает что такое лог файлы.
21. log c:\3proxy\log\logs.log D
22. Такой вот строчкой в файле конфигурации мы показали где сохранять файлы отчета трафика. Log это указываем что будет собираться статистика и далее указываем путь к файлу в который будет собираться. Функция D означает что каждый день будет писаться новый лог файл, также есть следующие варианты, D-день,W-неделя,M-месяц,H-час. Если добавить строчку:
23. rotate 15
24. Тогда лог файлы будут копиться только пол месяца. Добавляем формат в котором будет собираться статистика.
25. logformat "L%C - %U [%d/%o/%Y:%H:%M:%S] ""%T"" %E %I %O"
26. После добавления формата в лог файлах будет собираться следующая информация, IP-адрес компьютера, название пользователя, дата, время, адрес сайта куда пошел пользователь в интернет, номер ошибки если была, принято и отправлено байт.

Ограничения для определенной программы или порта в локальной сети.

Если вы хотите снять ограничения с определенной программы, которая используется у вас в сети или хотите не ограничивать определенный порт, тогда пишем так.
27. nobandlimin * * * 135
28. Снимаем ограничения для определенной программы, снимая ограничения с порта которым пользуется нужная вам программа, вся доступная скорость от провайдера не будет ограничиваться для определенного порта.

Определение скорости подключения для пользователей.

29. Для входящего подключения определенным ip адресам можно назначить так:
30. bandlimin 163840 * 192.168.0.5,192.168.0.6,192.168.0.7
31. Такой строчкой в конфигурационном файле разрешаем входящую скорость в килобитах трем адресам из локальной сети. Если надо добавить еще скорость отдельно определенному или нескольким адресам, тогда пишем еще одну такую же строчку, только с другими характеристиками. Таким образом можно практически запретить скачивать файлы с интернет сайтов, выставив скорость только для просмотра, серфинга в интернет. А скачивание будет настолько медленное что лучше не качать или не выключать компьютер дня два, хотя если вы воспользуйтесь способами ниже, тогда и по времени запретить можно. Тогда пользователю на работе точно отпадет мысль скачивать файлы.
32. Исходящую скорость тоже можно определять конфигурацией.
33. bandlimout 163840 *
34. Такая строчка в конфигурационном файле разрешит всем адресам исходящую скорость в зависимости сколько получаете от провайдера, то есть всю исходящую скорость которая доступна. Для входящей скорости если хотите разрешить всем одинаковую скорость убираем просто адреса, оставляя пустым часть строки после звездочки. Если хотите разрешить конкретным адресам, конкретную исходящую скорость, тогда дописываем адреса. Меняем положения или убираем, дописываем информацию в строчки для определения исходящей и входящей скорости, меняем местами, скажем так. Если вам надо использовать несколько адресов, которые идут по порядку, то что на входящее и на исходящее правило, можно прописать так:
35. bandlimin 163840 * 192.168.0.5/10
36. Такая строка разрешит использовать сразу 5 адресов, от 5 до 10, также можно менять свои цифры.

Ограничения пользователей по времени.

37. Ограничивать определенных пользователей по времени, скажем детей дома или работников на работе. Команды для конфигурационного файла будут deny - это запретить и allow - это разрешить. Хотя одно другому не мешает и можно было использовать только один термин, запретить или разрешить, но есть вариант в котором не обойтись без двух команд, ниже расскажу. Скажем если вам надо разрешить пользователю выход в интернет в определенное время, то можно использовать команду запретить обозначив время в которое он не должен выходить в интернет. Таким образом можно и наоборот использовать запретить для разрешения выхода в определенное время.
38. deny * 192.168.0.7 * * * 1-5 18:00:00-23:59:59,00:00:00-08:00:00
39. Таким способом разрешаем использовать интернет, для всех протоколов с 8 утра и до 18 вечера, противоположное время запрещает. Остальное время идет под запрет выхода по всем протоколам и обратите внимание на время запрета оно стоит от 18.00 вечера до 23.59 вечера далее от 00.00 до 08.00 утра. Это связанно с переходом на новые сутки, поэтому записано так сказать двойное время, 1-5 в строке обозначают с понедельника по пятницу.
40. Разрешить использование я опишу с примером почты, так как и так все понятно с примером выше с разрешением, разрешение будет также только наоборот с командой allow. Но если вам надо разрешить определенную программу или порт по времени, тогда в место звездочек дополняем порт программы. Также вы можете указать через запятую адреса или через слеш указать диапазон.
41. deny * 192.168.0.7/12 * 110 * 1-5 18:00:00-23:59:59,00:00:00-08:00:00
42. Думаю понятно стало все с запретом или наоборот с разрешением, насколько все гибко можно настраивать, одно удовольствие получается работать с этим прокси сервером от Заразы. Если Вам еще нужны примеры то вот таким способом можно разрешить доступ на всю неделю но только для посещения интернет сайтов. Для этого прописываем порты которые отвечают за открытия интернет контента а именно те порты которыми пользуются браузеры. Потом пишем дни недели и время круглосуточно. В таком случае запрет не подойдет, если прописать deny тогда пользователь совсем не выйдет в интернет гулять, но зато будет почта и ftp работать круглосуточно.
43. allow * 192.168.0.7 * 80,443 * 1-7 00:00:00-23:59:59
44. Да если оставить авторизацию - auth none - без авторизации, тогда то что писали ограничения по времени или по адресам будут бессмысленны. Другие адреса которые не входят не в одно правило будут проходить без ограничений. После всего написанного добавляем - auth iponly - авторизация по ip адресам.

Какие службы будут запущены и на каких портах.

45. Службы можно запускать как на родных портах так и на других удобных вам.
46. proxy -p8080
47. ftppr -p2121
48. socks -p1931
49. Если хотите оставить по умолчанию тогда пропишите просто службы.

Подведем итог.

50. После описываемого выше файл конфигурации должен выглядеть так как показано ниже:
51. 1.) internal 192.168.0.1
52. 2.) external 211.xx.xx.xx
53. 3.) nserver 8.8.8.8
54. 4.) nserver 8.8.4.4
55. 5.) nscache 65536
56. 6.) logformat "L%C - %U [%d/%o/%Y:%H:%M:%S] ""%T"" %E %I %O"
57. 7.) log c:\3proxy\log\logs.log D
58. 8.) rotate 15
59. 9.) bandlimin 163840 * 192.168.0.5,192.168.0.6,192.168.0.7
60. 10.) deny * 192.168.0.7 * * * 1-5 18:00:00-23:59:59,00:00:00-08:00:00
61. 11.) auth iponly
62. 12.) socks -p1931
63. 13.) ftppr -p2121
64. 14.) proxy -p8080

Настройка прокси сервера на компьютере пользователя с операционной системой Windows.

65. Настройку в ос Windows проделаю с браузером explorer, так как он самый замороченный и потом многие другие браузеры берут настройки с него. Если какой то браузер у вас не заработал то перейдите в его настройки и в поле прокси сервер выставите адрес вашего сервера прокси, на котором вы настраивали прокси. А с настройками IE покажу сей час, переходим в "панель управления" и выставив в верхнем правом углу маленькие значки, находим "Свойства браузера". Открываем кликнув мышкой по "свойствам браузера" на вкладке "Подключения" нажимаем на кнопку "Настройка сети".
66. В открывшемся окне "Настройка сети" убираем галочку "Автоматическое определение параметров", ставим галочку "Использовать прокси сервер для локальных подключений", Кликаем по кнопке "Дополнительно".
67. В окне "Настройки прокси сервера" выставляете ip адрес и настройки служб как настраивали в вашем файле конфигурации.
68. Подтверждаете кнопками ок и применить, закрываете и можете пользоваться. Если на сервере все настроили правильно то пользователь может выходить в интернет. Другие пользователи сети у которых не будет настроен ваш прокси сервер не смогут выйти в интернет.

Как вы знаете, сегодня многие сайты блокируют, и часто не совсем справедливо, власть делает все что выгодно ЕЙ. А это ведь несправедливо? Поэтому блокировку сайтов нужно уметь обходить . Как то давно я писал большую статью о том, как обходить блокировку сайтов, и одним из способов было использование анонимайзера.

СОВЕТ ВЕБМАСТЕРУ: Умение зарабатывать в интернете - это только пол дела, вторая половина - это умение ВЫГОДНО обналичивать электронные деньги. Вот список офшорных банковских карт, на которые можно выводить средства и потом снимать с них хрустящие купюры:

1. Payoneer - Самая популярная в мире платежная система для фрилансеров. Выдает карты, находится в США.

2. EpayService - Американская платежная система, очень популярна во многих странах, бесплатно дает карту MasterCard в EVRO для жителей СНГ и Европы.

3. Skrill - Единственная платежная система которая работает с криптовалютами и при этом выпускает бесплатные банковские карты MasterCard.

4. AdvCash - Офшорный банк находится в Белизе, можно открыть счет в долларах, евро, фунтах и рублях.

5. Payeer - Штаб квартира этой платежной системы находится в Грузии, тут так же можно открыть счет в долларах, евро и рублях.

Анонимайзер - это такой прокси сервер, только с веб интерфейсом, для удобства пользования. Как то я делал свой анонимайзер, но при переезде на очередной хостинг меня заставили его удалить - какие то у них правила.

Но теперь я расстался с тем хостингом и переехал на , а это значит, что пора опять сделать свой прокси сервер.

Но зачем это вообще нужно мне? Почему бы не пользоваться чужими анонимайзерами? Все дело в том, что на этой странице можно разместить рекламу и получать некоторую материальную прибыль при правильном ее расположении.

Как установить свой прокси сервер?

Для начала нужно скачать специальную CMS - . Распаковываем архив, создаем в корне сайта папку с названием proxy и копируем туда все файлы. Если вы теперь зайдете по адресу _http://ваш_сайт.ru/proxy, то увидите такую картинку:

Это значит, что нам нужно зайти на хостинг и сделать файл includes/setting.php доступным для записи. После этого перезагружаем страницу и придумываем логин и пароль. Нажимаем Sumbit и попадаем в админку нашего прокси сервера. Тут есть масса настроек, правда все на английском, но в наше время перевести страницу не проблема же, правда?

Если вы теперь опять зайдете по адресу _http://ваш_сайт.ru/proxy , то увидите свой анонимайзер:

Чтобы попасть в админку, нужно зайти по адресу _http://ваш_сайт.ru/proxy/admin.php . После установки нужно ещё много чего подделать: убрать внешние ссылки, поменять цвета шаблона, установить рекламу, переписать вступительные слова, закрыть ненужное в robot.txt.

В отношении robot.txt не советую вам полностью закрывать раздел, так как реклама google adsense не будет показываться на разделах, закрытых от индексации. В движке есть свой файл robot.txt, но так как у нас прокси стоит в подразделе, то нужно в основной robot.txt сделать такую запись:

Disallow: /proxy/admin.php Disallow: /proxy/browse.php Disallow: /proxy/browse.php* Disallow: /proxy/includes Disallow: /proxy/plugins Disallow: /proxy/themes Disallow: /proxy/tmp

Все остальные тонкости настройки очень индивидуальны, поэтому описывать их не буду, Будут вопросы - пишите, помогу чем могу. Вот мой рабочий анонимайзер, ужу настроенный.

Домен RU - 99 руб Домен РФ - 99 руб