Прошу помощи в настройке ПРОЗРАЧНОГО ПРОКСИ в Kerio Control 7.3

[stranager]

Прошу помощи в настройке ПРОЗРАЧНОГО ПРОКСИ в Kerio Kontrol 7.3.
Настраиваю небольшую корпоративную сеть из 20-30 компов и тут появилась проблема, которую никак не могу решить.
Машина на базе ОС Windows 2008 server (только рабочая група, без АД) имеет два сетевых интерфейса, один (eth0 – 10.0.0.20) «смотрит» в одну локальную подсеть (10.0.0.* 255.255.255.0) и получает интернет через НЕ прозрачный прокси сервер через порт 80 (предположительно через «трафик инспектор»), какого-либо доступа к тому серверу нет и быть не может.
Другой же сетевой интерфейс (eth1 – 192.168.0.1) «смотрит» в другую (свою) локальную подсеть (192.168.0.* 255.255.255.0), адреса в которой раздаются по DHCP.
Задача: раздавать интернет, полученный на eth0 пользователям из своей подсети 192.168.0.*
1. В политиках HTTP настроил использование родительского прокси-сервера, установлен порт.
2. Дополнительно включил НЕ прозрачный прокси на порт 3128 (временно для отладки)
3. Разрешил браузерам автоматически использовать сценарий конфигурации через DHCP
4. В настройках DHCP сервера Керио добавил параметр 252 «MSIE proxy autodiscovery» 192.168.0.1
5. У пользователей сети 192.168.0.* в настройках браузера активирована опция автоматического определения параметров.
Правила трафика з неделю колупаний перепробовал разные и всеразрешающие и вообще любые... результат один – если пользователям из сети 192.168.0.* прописать напрямую в настройках браузера прокси 192.168.0.1:3128 интернет есть, но суть задачи как раз в том, что б все происходило без физического доступа к машинам клиентов сети.
То есть как настроить правила и другие настройки Kerio Kontrol 7.3. на раздачу интернета, полученного через НЕ прозрачный прокси другим клиентам сети через прозрачный прокси, обязательно без дополнительных манипуляций в настройках браузера?
Гугл и поиск на форуме не помогли.

[naliman]

Цитата

Сообщение от stranager

получает интернет через НЕ прозрачный прокси

ну тут только свой прокси "натравливать" на вышестоящий (каскад называется)
и без своего прокси никак
при этом о прозрачности придётся забыть

я так щетаю

[stranager]

Правильно понимаю "каскад", в Керио это "родительский прокси сервер" в политиках HTTP ? Если так, то настройки введены.

[naliman]

Цитата

Сообщение от stranager

это "родительский прокси сервер" в политиках HTTP

это где там такое? скриншот пожалуйста

вообще то это в настройках прокси-сервера

[stranager]

Правильно, политика HTTP -> настройка прокси
[Для просмотра данной ссылки нужно зарегистрироваться]

[naliman]

ну да, это и есть настройки встроенного в керио проксика

т.е. прокси - натравлен на вышестоящий прокси для получения энторнетов
соответственно что б клиент получил энторнеты - он должен заюзать твой натравленый прокси
а он не прозрачный

[stranager]

А может есть выход, если правильно отконфигурировать параметр DHCP для передачи автоматической настройки прокси (адрес+порт) клиентам с комбинаций определенных правил Керио...
Задача только одна, чтоб не трогать машины пользователей и не прописывать им настройки браузера. Пусть этот прокси будет и не совсем прозрачным.

[naliman]

боюсь тут не DHCP крутить надо, а курить по поводу автонастроек барузера, автоопределения прокси

и естественно оно должно быть в браузерах включено

нетрудно сделать политикой домена, но домена то нет

так что тут выход вижу только один - курить энторнеты где в реестре эта хуерга настраивается (настройка прокси в браузере)
делать файл реестра с настройками нужными, скрипт для его импорта, всё это гамно засовывать каким то образом в автозагрузку компов

ну или пробежаться по 20-30 компам ручками настроить

[stranager]

То есть, как я понял, чисто теоретически реализовать мою задачу только на уровне правил и настроек Керио - невозможно?
Дело в том что, клиенты на Виндовс7 каким-то чудным образом находили выход в инетернет, значек сетевого подключения (монитор с вилкой возле часов) отображался без восклицательного знака и показывал статус "Доступ к Интернету". Как-бы "всьо ОК, друг, ты в сети!", Но! Скорость открытия страничек правда была очень маленькой, одна страница грузилась 2-3 минуты, в логах поключений постоянно долбились запросы DNS.

Цитата:

Сообщение от naliman

так что тут выход вижу только один - курить энторнеты где в реестре эта хуерга настраивается (настройка прокси в браузере)
делать файл реестра с настройками нужными, скрипт для его импорта, всё это гамно засовывать каким то образом в автозагрузку компов

это пичаль.... пробовал, работает с костылями, считай не работает...

Самое обидное ТО, что поставил только что ЮзерГейт 5 версии, то все заработало...
вот так загадка.... буду колупать дальше...

[exchar]

Цитата

Сообщение от stranager

То есть, как я понял, чисто теоретически реализовать мою задачу только на уровне правил и настроек Керио - невозможно?

Цитата

До того, как будет загружена первая страница, браузер использует [Для просмотра данной ссылки нужно зарегистрироваться] технологию для отправки локальному DHCP-серверу DHCPINFORM-запроса и использует полученный URL из WPAD-опции ответа сервера

Пробуй, потом расскажешь как получилось =)