Когда/почему использовать веб-прокси/шлюз?

Это должно быть сделано на DC с ролью эмулятора PDC

Настраивать сервис Windows Time на эмулятор PDC

  Type the following command to configure the PDC emulator and then press ENTER:

  w32tm /config /manualpeerlist:peers /syncfromflags:manual /reliable:yes /update

  where peers specifies the list of DNS names and/or IP addresses of the NTP time source that the PDC emulator synchronizes from. For example, you can specify time.windows.com. When specifying multiple peers, use a space as the delimiter and enclose them in quotation marks.

http://technet.microsoft.com/en-us/library/cc786897.aspx

10
задан 31 August 2012 в 19:52
6 ответов

Исходящий прокси-сервер может предоставить больше чем одно преимущество для Вашей сети:

  • Кэширование содержания - вместо 25 человек, поражающих Ваше соединение DSL slashdot и fark перезагрузки страницы содержание, может кэшироваться на внутреннем сервере. Это ускорит доступ к внешним сайтам, особенно когда изображения будут кэшироваться в прокси.
  • Контроль содержания - можно всегда возвращаться и смотреть на журналы, если Вам нравится.
  • Фильтрация контента - поиск вирусов, и т.д.
  • Ограничения доступа - обычно, перемещающееся порно на компьютерах кассира банка нет - нет.
  • Идентификатор пользователя - возможно, требуется знать, кто весь день является перемещающимся

Ответ на вопрос, "когда, мы должны переместиться в веб-прокси", обычно отвечается, "когда Вам нужна одна из вышеупомянутых функций".

Вам нужно Кэширование Содержания при отправке "большого" трафика посредством интернет-соединения. Возможно, соединение является медленным, или возможно Вы получаете заряды излишка, что требуется избежать.

Что касается других функций, Вам нужен прокси, когда Вы хотите выполнить ту функцию. Обычно существуют другие способы выполнить те функции также, да, но прокси является обычно "самым легким".

7
ответ дан 2 December 2019 в 22:07

Самостоятельно, я установил веб-Прокси для обеспечения локального кэша. У нас была установка приблизительно с 40 пользователями. Я использовал выделенный Сервер Linux с прокси Сквида на нем так, я не могу говорить о веб-фильтре Барракуды. Я устанавливаю наш шлюз для включения прозрачного проксирования, таким образом, никто не видел бы различия. Со временем была добавлена некоторая ограниченная фильтрация (некоторые известные плохие сайты), и я переместил наш DNS, передающий OpenDNS для снижения de риска людей, заканчивающих на рыболовных сайтах. Что касается Вас, мы никогда не смотрели на ограничение доступа народов к Интернету.

Польза, которую я извлек из добавления локального кэша, была:

  • Уменьшенный офисное интернет-соединение bandwith использование (загружают скорость, стало немного быстрее в родах).
  • Пониженный почти 40% общий объем данных загружается по Интернету.
  • Фильтрация контента известных сайтов рыбалки и использования.

Мое понимание - то, который с основным веб-Фильтром Барракуды должен действительно там препятствовать тому, чтобы poeple переместился по несоответствующему содержанию, или использовать IM. Увеличенные версии, кажется, включают кэширование. На основе моего опыта я не установил бы веб-фильтр, не кэшируясь, потому что я буду чувствовать, что не получаю вида дохода от инвестиций, просто фильтруя соединения народов.

3
ответ дан 2 December 2019 в 22:07

Я услышал подобный неоднократно, и по моему опыту это не работает. Образование пользователей является путем.

Включенный в мои обязанности поддерживает офисную сеть ~50 компьютеров, и мы не имеем в распоряжении решение прокси. Что я делаю, хотя к сразу брандмауэру кто-то прочь, если они вызывают проблемы. Затем пойдите и говорите с ними и объясните, почему я сделал это.

Это могло бы казаться немного резким, но это творит чудеса, они скоро понимают то, что они могут и не могут сделать, и обычно пользователи не делают того же самого дважды.

Обратите внимание, что у меня, вероятно, есть 1 инцидент в месяц, где у меня есть к брандмауэру кто-то прочь, и им будут обычно позволять назад о том, как только я закончил говорить с ними.

2
ответ дан 2 December 2019 в 22:07
  • 1
    Я обычно соглашаюсь с Вами. Я просто обсуждал это с другом: Когда у людей есть доступ к нерабочим сходным материалам, можно сказать рабочим от бездельников. Если Вы блокируете их, you' ll никогда не знают! –  spoulson 7 May 2009 в 15:10

В моем текущем задании мы используем фильтр в результате людей, наблюдающих потоковое видео на и от их обеденных перерывов. У нас есть вращающееся расписание ланча поэтому, поскольку group1 выключен на ланч, group2 все еще работает. Это уничтожало нашу пропускную способность к внешнему миру, в результате мы купили веб-фильтр Барракуды. Это работает просто великолепно, наша потребность состояла в том, чтобы открыть дорогую пропускную способность.

Это также помогло очистить немного интернет-дерьма шпионского ПО / общего интернет-дерьма всюду по нашей сети, которая была хорошей премией.

1
ответ дан 2 December 2019 в 22:07

Возможно, документ Вы, где чтение говорило о веб-кэше вместо просто прокси/шлюза? Кэш является прокси, который хранит часто посещаемые страницы и поставляет их Вашим клиентам вместо того, чтобы выполнить запрос через Вашу бледную ссылку каждый раз кто-то на Ваших сетевых запросах что-то.

В сетях приблизительно с ~100 пользователями я склонен видеть, что приблизительно 25-30% запросов подаются от кэша, конечно, это только составляет приблизительно 8-12%-е сбережение в пропускной способности, потому что материал, который часто снова используется, имеет тенденцию быть меньшими файлами.

Если Вы ограничили кэширование пропускной способности, действительно помогает вещам скорости встать немного.

1
ответ дан 2 December 2019 в 22:07

Когда компания достигнет определенного размера, Ваш юридический департамент вынудит Вас начать подвергать цензуре веб-доступ из-за рисков сексуального домогательства. Прокси делает это легче реализовать.

В основном что-либо, чем женщина хочет, чтобы это было, является сексуальным домогательством в США. С пользовательским из наложения подстанций так, чтобы все видели всех монитор else, это создает огромный риск.

Просто, потому что нет, очевидно, ничего неправильно с ним или никакого способа, которым мог быть оскорблен разумный человек, не означает, что это не сексуальное домогательство.

Как большой компания зависит от промышленности, где в мире Вы, и сколько женщин работает там. Обычно компания может противостоять одному инциденту перед применением суровых мер. Роль компании состоит в том, чтобы показать, что они делают с этим что-то, не имеет значения, что невозможно предотвратить.

Я настроил бы прокси со дня один, этот путь можно ограничить не связанных с IT людей в большей степени, чем люди IT и сделать его менее вероятно, что компания вызовет что-то чрезвычайно строгое на всех.

И Вам НУЖЕН вход при выполнении серьезного бизнеса.

0
ответ дан 2 December 2019 в 22:07
  • 1
    Походит на someones, записанный по zelous сексуальным правилам преследования! Мой друг на самом деле фиксировался федеральной полицией после остановок внутренний рейс, потому что hostie чувствовал себя сексуально преследуемым. Слишком плохо они фиксировали неправильного парня. –  Mark Henderson♦ 31 August 2009 в 00:01

Теги

Похожие вопросы