Два независимых Интернет-канала
Подскажите, пожалуйста: есть два независимых Интернет-канала, один используется в общих целях, другой проектируется для работы с платежной системой. К этому второму каналу планируется подключить две машины из всего офиса. То есть все остальные пользователи не должны воспользоваться этим соединением. Проблема вот в чем: есть прокси, который связывает локалку с Интернет, и на каждой машине в IE прописан его IP. Если я теперь присоединю к прокси второй канал, настрою таким образом, чтобы в этот новый канал допускались только определенные пользователи, то как сами пользователи смогут разграничить свое пользование Интернет? Сложно закрутил... Если попроще - заходить на сайты и качать музыку я должен по первому из каналов, а пользоваться платежной системой - по второму. Как прокси определит, какой из каналов ему следует использовать в данном конкретном случае? Или это утопия изначально?
Цитата:
Originally posted by shupik
Подскажите, пожалуйста: есть два независимых Интернет-канала, один используется в общих целях, другой проектируется для работы с платежной системой. К этому второму каналу планируется подключить две машины из всего офиса. То есть все остальные пользователи не должны воспользоваться этим соединением. Проблема вот в чем: есть прокси, который связывает локалку с Интернет, и на каждой машине в IE прописан его IP. Если я теперь присоединю к прокси второй канал, настрою таким образом, чтобы в этот новый канал допускались только определенные пользователи, то как сами пользователи смогут разграничить свое пользование Интернет? Сложно закрутил... Если попроще - заходить на сайты и качать музыку я должен по первому из каналов, а пользоваться платежной системой - по второму. Как прокси определит, какой из каналов ему следует использовать в данном конкретном случае? Или это утопия изначально?
Подскажите, пожалуйста: есть два независимых Интернет-канала, один используется в общих целях, другой проектируется для работы с платежной системой. К этому второму каналу планируется подключить две машины из всего офиса. То есть все остальные пользователи не должны воспользоваться этим соединением. Проблема вот в чем: есть прокси, который связывает локалку с Интернет, и на каждой машине в IE прописан его IP. Если я теперь присоединю к прокси второй канал, настрою таким образом, чтобы в этот новый канал допускались только определенные пользователи, то как сами пользователи смогут разграничить свое пользование Интернет? Сложно закрутил... Если попроще - заходить на сайты и качать музыку я должен по первому из каналов, а пользоваться платежной системой - по второму. Как прокси определит, какой из каналов ему следует использовать в данном конкретном случае? Или это утопия изначально?
Есть такой прокси Squid. Есть и для windows. А в нём деректива cache_peer_domain кажется. Есть браузер firefox с опцией "не использовать прокси для"
можно поставить ДВА шлюза. тогда маршруты можно прописывать на хостах пользователей.
Цитата:
Originally posted by squirL
зависит от организации сети. если один сервер - то на нем весь траффик пользователей, идущий в инет, заворачивается на тот же squid (или NAT'ится) и выходит наружу по одному интерфейсу, а весь траффик идущий к платежной системе - заворачивается при помощи NAT/squid на другой интерфейс.
можно поставить ДВА шлюза. тогда маршруты можно прописывать на хостах пользователей.
зависит от организации сети. если один сервер - то на нем весь траффик пользователей, идущий в инет, заворачивается на тот же squid (или NAT'ится) и выходит наружу по одному интерфейсу, а весь траффик идущий к платежной системе - заворачивается при помощи NAT/squid на другой интерфейс.
можно поставить ДВА шлюза. тогда маршруты можно прописывать на хостах пользователей.
А можно пример "заворачивания" трафика на другой интерфейс? Что и где нужно прописывать?
Только что поступило уточнение - усложнили задачу - прокси один, а пользователи хотят переключаться между интерфейсами (каким, интересно, образом, если IP прокси-сервера у них один прописан?), причем даже не в случае падения одного из каналов, а просто так, когда вздумается. Это решается только установкой второго прокси и сменой их адресов в IE?
а так же, прежде чем продолжать разговор, скажите - что вы понимаете под термином "прокси"