Как включить и настроить прокси-сервер в Kerio Control

Kerio Control это в первую очередь очень надежный межсетевой экран, конечно при правильной его настройки) с большим функционалом. Но у него есть один очень значительный минус, он платный, именно по этому про него так мало информации в интернете, это что касается настройки и решение различных проблем. Как правило если встает вопрос о создании фаервола в локальной сети, то все сначала ищут Open Source решения, которых кстати достаточно много и только если среди них не находят подходящее ПО смотрят в сторону платных продуктов. Настраивается Kerio Control достаточно просто, но все же у многих возникают трудности особенно у тех кто делает это впервые. Сегодня поговорим про настройку прокси-сервера.

В данном случае Kerio Control используется для предоставления доступа в интернет пользователям путем настройки на клиентских ПК прокси-сервера а не сетевых настроек. Допустим есть рабочая локальная сеть с одним провайдером, Вы подключили второго, для того чтобы не перенастраивать основную сеть можно поставить отдельный ПК установить на него Kerio Control, настроить прокси-сервер, подключить его к локальной сети, прописать на клиентских ПК прокси и все, пользователи будут ходить в интернет через него. Такая конфигурация будет актуальна если например, основной провайдер фильтрует трафик и блокирует нужные ресурсы.

Используем Kerio Control в качестве прокси-сервера

Тут все очень просто по большому счету и настроек то особых делать не нужно. И так заходим в веб интерфейс Kerio Control, открываем настройки и переходим в пункт «Прокси-сервер» . Включаем его, указываем порт и отмечаем пункт «Непрозрачный прокси ….» .

Для защиты локально сети рекомендую так же включать и обратный прокси-сервер.

Теперь остается на клиентских прописать настройки, для этого открываем параметры, ищем пункт «Прокси-сервер» включаем его и прописываем IP адрес Kerio Control и указываем порт подключения. Ниже указываем адреса для которых прокси не будет использоваться, и отмечаем пункт «Не использовать прокси-сервер для локальных (внутренних) адресов» .

Все теперь весь трафик будет идти через прокси-сервер настроенный в Kerio Control. Конечно приобретать Kerio ради того чтобы настроить на нем прокси-сервер, не совсем правильно, но если есть такая необходимость и средства то почему бы и нет. Вообще конечно Kerio Control должен быть использовать по своему предназначению, т.е. стоять на страже сети и контролировать то что в ней происходит.