17 декабря 2021 г.
2388

Настройка непрозрачного прокси сервера на OPNsense

Настройка сервера

Прокси позволяет регулировать доступ к сайтам, смотреть на какие сайты заходят с каких компьютеров. При непрозрачном прокси на каждом компьютере нужно будет в настройках браузера прописать использование прокси. Это можно сделать вручную или с помощью групповых политик, если у вас есть домен.

Для включения прокси на OPNsense нужно зайти в раздел
Службы 
  Веб-прокси 
    Администрирование
Основные настройки прокси: поставить галочку Включить прокси Пункт User error pages отвечает за то, какая страница будет выводиться при невозможности входа на страницу
    Настройка доступа осуществляется в подвкладке Список управления доступам, перейти в которую можно нажав на стрелочку у вкладки Перенаправляющий прокси. Здесь можно настроить:
  • Разрешенные подсети
  • IP-адреса без ограничений
  • Заблокированные IP-адреса
  • Белый и черный списки сайтов

Настройка клиентов

На компьютерах локальной сети нужно указать прокси сервер
Настройка осуществляется в свойствах браузера Internet Explorer на вкладке Подключения, кнопка Настройка сети, в открывшемся окне указать ip-адрес и порт прокси сервера Настройка использования прокси сервера на компьютере

Если есть домен это можно настроить через групповые политики, для этого по пути
Конфигурация пользователя
  Настройка
    Параметры панели управления
      Параметры обозревателя
Создать параметры для нужных версий IE, можно для всех сразу. Для всех версий настройка осуществляется одинаково на вкладке Подключения, кнопка Настройка сети, в открывшемся окне указать ip-адрес и порт прокси сервера, строки должны быть подчеркнуты зеленым, для этого нужно нажать F5. Настройка использования прокси сервера через групповые политики