ISA + Squid

From

Dima Belonozhkin (2:5027/31.18)

To

All (2:5054/37.63)

Date

2004-01-24T20:29:14Z

Area

RU.WINDOWS.NT.INTERNET

         Hello All !

        На одном из серверов установлен Microsoft Internet Security & Acceleration (ISA) Server (http://www.microsoft.com/isaserver/), который реализует возможность прозрачного выхода пользователей в сеть Internet. С этой целью на рабочих местах устанавливается ISA Firewall client. Некоторые группы компьютеров подключены к серверу ISA через весьма тонкие и дорогостоящие каналы. Поэтому есть желание для их разгрузки установить в каждой такой группе прокси-сервер Squid (http://www.squid-cache.org/), в частности его реализацию под Win32 - SquidNT (http://www.acmeconsulting.it/SquidNT/). Выбор пал на этот прокси по причине его широких возможностей в плане конфигурирования, а в моем случае потребуется достаточно хитрия схема NTLM-аутентификации. Дело в том, что непосредственно сам ISA сервер администрирую не я, а получить внятную консультацию у администратора не получится по причине его сильной занятости. Как функционирует ISA, в особенности его Firewall client, для меня является отчасти загадкой, поскольку подобного рода задачи я всегда решал посредством ОС FreeBSD и сопутствующего ПО. Наибольшей загадкой является то, как происходит обработка запросов DNS. В этой связи хотелось бы узнать насколько реально заставить работать связку, где с одной стороны выступает сервер ISA, а с другой - Firewall client + SquidNT? Или может быть существуют другие, более эффективные способы решения вышеописанной задачи?

FIPS: FmMB2 001400                      With best regards DAN Belonozhkin !


--- WP/95 Rel 1.6E (203.1) Reg.
 * Origin: [2:5027/26.9@FidoNet] AKA [2:5027/31.18@FidoNet] (2:5027/31.18)
SEEN-BY: 292/100 400/333 450/102 166 187 208 452/160 461/33 74 106 220 640
SEEN-BY: 463/68 220 464/34 36 910 465/92 204 262 466/20 467/70 469/125 418
SEEN-BY: 478/40 44 65 550/150 5068 4600/126 4614/9 4615/21 4623/56 4625/9
SEEN-BY: 4626/6 4632/10 4635/99 1024 4641/444 4642/17 4643/10 4651/25 4657/9
SEEN-BY: 5001/27 77 5002/5002 5003/34 5004/16 5005/14 5006/1 5009/14 5010/77
SEEN-BY: 5010/146 5011/13 5012/30 5014/5014 5015/4 28 5019/31 5020/37 52 69
SEEN-BY: 5020/115 128 139 175 321 362 392 496 600 639 794 817 902 921 937 968
SEEN-BY: 5020/1100 1169 1212 1234 1301 1443 1626 1642 1822 1930 2200 2208 2871
SEEN-BY: 5020/4001 4400 4441 5021/3 11 5022/5 5023/11 46 5025/3 39 151 5026/49
SEEN-BY: 5027/31 5028/63 5029/34 50 5030/69 175 382 562 573 920 953 966 1016
SEEN-BY: 5030/1023 1900 5031/26 50 5036/1 13 5037/21 5040/33 47 59 5041/4
SEEN-BY: 5042/8 5045/47 5047/23 5049/125 5050/9 41 5051/35 5052/4 5053/16 18
SEEN-BY: 5054/1 8 9 10 29 30 37 45 50 67 79 81 5055/17 177 181 5056/16 5058/24
SEEN-BY: 5058/77 5059/10 20 5060/9 5061/15 5062/10 5063/23 41 5064/35 36
SEEN-BY: 5066/196 5068/1 5069/7 5070/26 66 5071/1 5075/10 5077/70 5078/20
SEEN-BY: 5079/49 5080/111 301 5083/13 5085/13 5090/3 1029 5093/20 23 27 5095/1
SEEN-BY: 5096/9 18 5097/10 5100/113 6009/11 6033/2727 6053/1 6055/2 86 6070/5
SEEN-BY: 6070/228 6083/1 11 12

PATH: 5027/31 5020/52 5054/1 79 37