Citat:
skyforever: Ok, to je jasno. Medjutim, ja hocu da mi jedan korisnik uvek ide na jedan proxy, a drugi na drugi. Nije poenta da rasteretim proxy server, vec da na taj nacin povecam zastitu. One korisnike kojima "ne verujem" hocu da saljem na jedan proxy, a one koji su dugo u firmi, na drugi proxy.
I da, radi se o http proxy-ju.
Mozda nisam dao previse informacija, ali nisam ja podesavao proxy. To je vec odradjeno. Do mene dolazi modem, on je naravno povezan na switch (L2-upravljivi). Na tom istom switch-u su i ostali racunari. Kako sada stvari stoje, da bih razdvojio mrezu na dva proxy-ja, morao bih da imam 2 modema i 2 switch-a. U sustini, dve mreze. Hocu da nadjem resenje za to "iza modema" i da pristup proxy-ju kontrolisem samo konfigurisanjem proxy-ja u pretrazivacu.
OK. Pala mi je na pamet još jedna mogućnost ...
Znači korisnici su s obzirom na svoja prava i privilegija na sistemu podeljeni u 2 grupe i ti imaš dva proxy servera, jedna grupa korisnika treba da koristi jedan proxy server a druga grupa drugi.
Ako u svojoj mreži poseduješ domeski kontroler, možeš da uradiš sledeće:
1. na domenskom kontroleru kreiraš dvije grupe korisnika (možeš i 2 OU - organization unit na Active Directory)
2. korisničke računare dodaješ u grupe u zavisnosti od njihovih privilegija
3. na Active Directory postoji mogućnost da se za svaku grupu odredi koji proxy će da koristi i ta podešavanja se automatski primenjuju kad se korisnici uluguju na svoje radne stanice. Na njihove web browser-e se sutomatski setuju podešavanja za proxy.
Jedini nedostatak ovog rešenja je što se podeđavanja za proxy automatski setuju samo za Windows Internet Explorer browser-a, dok se za druge browsere moraju ipak ručno podešavati proxy-ji.
Ovakvo rešenje je implementirano u mojoj firmi (firma ima skoro 2400 radnika na preko 20 lokacija).
Korisnici su raspoređeni u grupe na AD uskladu sa svojim privilegijama.
Ako te zanima detaljnije rešenje mogu da ti pošaljem preko pp, samo mi javi.
Pozdrav!
Gogo82