Настройка FTP- клиентов на работу через прокси сервер сводится к указанию прокси в свойствах соединения. При использовании прозрачного режима в FTP - прокси, адрес и порт прокси указывать не нужно.
Настройка выполняется через пункт Global Settings меню
Tools.
Альтернативный вызов Global Settings может быть выполнен
комбинацией Alt+F7.
В диалоговом окне Global options выбираем группу Connection.
Дальнейшая настройка может быть выполнена либо через пункт Socks
4&5, либо через пункт Proxy Server. Оба варианта
представлены на рисунках
(
иллюстрация).
наверх
иллюстрация).
наверх
Создаем новое FTP - соединение (меню FTP, выберите FTP New
Connection, или нажмите комбинацию клавиш Ctrl+N).
В диалоговом окне нажимите Change, в поле Host name
укажите IP адрес компьютера с UserGate, в группе Connect
method можно выбрать, например - HTTP Connect. После
нажатия OK, укажите адрес FTP сервера, установите режимы
anonymouse connection и Use firewall (proxy
server).
( иллюстрация).
наверх
Для настройки FTP клиента входим в пункт Options меню
(F9) и выбираем раздел FTP client.
В появившемся меню, в поле Firewall:Port прописываем IP
адрес компьютера с UserGate и ставим порт - 21.
(Можно использовать и пассивный и активный режимы, на примере
показана настройка в пассивном режиме)
Включаем пассивный режим (Passive mode). Создаем новое FTP
соединение (комбинация клавиш - Alt+F1 - FTP, Shift+F4), в
настройках указываем адрес FTP - сервера и включаем режим Using
firewall
( иллюстрация).
наверх
Выберите раздел Сетевые правила, пункт NAT.
С помощью кнопки «Добавить» в «Панели управления» или через пункт
«Добавить новое правило NAT» всплывающего меню, запустите диалог
создания правила NAT.
Укажите IP адрес приемника (локальный интерфейс) и IP адрес
отправителя (внешний интерфейс). Укажите 2802 порт, протокол
TCP.
Примените созданное правило всем пользователям локальной сети.
( иллюстрация)
Второй способ несколько сложнее. Программа WMKeeper
подключается к сайту wmsc.webmoney.ru используя порт 2802
TCP.
Обеспечить работоспособность программы можно, заставив ее
подключаться к прокси - серверу UserGate и перенаправляя
запросы на требуемый порт сайта wmsc.webmoney.ru.
Создадим соответствующее назначение портов:
( иллюстрация)
1. Имя - Web Money
2. Авторизация - не имеет значения;
3. Слушать IP: 192.168.2.12, порт - 2802;
4. Назначение - wmsc.webmoney, порт - 2802;
5. Протокол - TCP;
Поле Настройки авторизации позволяет записывать трафик, реализуемый через данное назначение портов либо на текущего авторизованного пользователя, использующего данное назначение портов или на указанного пользователя.
Чтобы при запуске WMKepper с подачи ОС подключался к машине с UserGate сервером, как к своему "родному" сайту. Необходимо в файл hosts (Windows\System32\drivers\etc) добавить следующую строчку:
192.168.2.12 wmsc.webmoney.ru
192.168.2.12 wmsc1.webmoney.ru
192.168.2.12 wmsc2.webmoney.ru
192.168.2.12 wmsc3.webmoney.ru
здесь 192.168.2.12 - IP машины с UserGate
В свою очередь UserGate сервер, используя назначение
портов, будет перенаправлять клиентские запросы на указанный сайт
(порт).
Как правило, настройка любой программы типа клиент-банк проводится
по аналогичной схеме.
наверх
Yahoo Messenger можно настроить двумя способами:
1. Настройка через прокси
В UserGate включаете прокси
В программе Yahoo Messerger выбираете пункт меню
Messenger\Connection Preferences и устанавливаете
параметр Use proxies
Выбираете тип прокси, который Вы используете, HTTP либо SOCKS.
В сроке Server Name пишите IP адрес внутреннего интерфейса
машины с UserGate, в строке Server Port пишите номер
порта, который у Вас указан в UserGate.
( иллюстрация)
2.Настройка через NAT
Создайте правила NAT для 5050 и 80 TCP порта и примените это
правило пользователю, который пользуется данной программой.
( иллюстрация).
Yahoo Messenger Voice Chat
Голосовой чат в Yahoo Messenger можно настроить только через NAT.
Для этого создайте правила 5000-5001 TCP портов и 5000-5010 UDP
портов, примените правила пользователям, использующим данную
программу.
( иллюстрация).
В программе Yahoo Messenger прокси указывать не нужно.
( иллюстрация)
Настройка web-камеры
Для работы web-камеры Вам необходимо создать правило NAT для
5100-5101 TCP
( иллюстрация)
Далее, Вам нужно сделать публикацию сетевого ресурса,
компьютера, где установлен Yahoo Messenger, на порт 5100 TCP
( иллюстрация)
наверх
1. Настройка через прокси
Запустите программу, выберите
Параметры\Подключение
Выберите нужный тип прокси, HTTP или SOCKS
Введите IP адрес локального интерфейса машины с UserGate и
порт, который Вы указали в Настройках прокси
( иллюстрация)
2. Настройка через NAT
Создайте правило NAT для 1863 TCP порта и примените его
пользователю
( иллюстрация)
наверх
Включите и UserGate SOCKS прокси
Создайте правила NAT для 80 и 443 TCP портов и примените их
пользователям.
В программе Skype укажите тип прокси SOCKS и порт прокси в
UserGate
Установите параметр "Использовать порты 80 и 443 в качестве
входящих альтернативных"
( иллюстрация)
наверх
Для RDP создаем правило с параметрами:
Пропустить, TCP, удаленный адрес - тот IP c которого разрешено
подключение, порт не указываем, локальный адрес и порт, пишем
внешний IP машины с UserGate, порт как в назначении
портов.
В результате, те пакеты, которые не попадают под первые правила, блокируются последним.
Внимание: Драйвер NAT UserGate не поддерживает Dial-In интерфейсы, следовательно, у дозвонившегося пользователя NAT работать не будет.
Ответ:
Настройки довольно просты, Вам нужно указать в настройках
подключения использовать SOCKS5 прокси (для исходящийх
соединений) и любой статический незанятый порт (для входящих
подключений). И соответсвенно в UserGate нужно создать
назначение портов, что бы слушать внешний интерфейс, порт
uTorrent'a, и направлять запросы на нужный IP в вашей сети,
не забудьте выставить имя пользователя на которого будет записан
этот трафик.
Все манипуляции в скриншотах.
( иллюстрация)
И Второй с настройкой самого подключения:
( иллюстрация)
И настройка UserGate на указанный порт:
Здесь 192.168.1.103, это Ваш внешний IP,
192.168.2.45, это IP в вашей локальной сети, на который и будут
приходить коннекты из вне.
192.168.2.3, это IP машины с UserGate, который смотрит в
LAN.
И порт который Вы указали в настройках uTorrent'a.
( иллюстрация)
наверх
Ответ:
Такого рода программы полезны когда, нельзя использовать NAT
(когда, например, используется спутниковый интернет), или это проще
сделать через прокси. Что пытались настроить через FreeCap?!
Различные игры, ICQ, Почту, браузеры, хотя они умеют и так это
делать, а дальше.., все что захотите, поэкспериментируйте с
программой (кстати она бесплатна). А если говорить не абстрактно,
то вот выдержка из часто задаваемых вопросов автору программы:
"Via FreeCap you can traverse only TCP or UDP connections.
But UDP only via SOCKSv5, only via one proxy, and without NAT in
the middle. Others protocols (such as icmp, igmp etc) unable to
traversing by architecture and RFC restrictions."
Из этого, следует, что все TCP соединения должны работать и все
пакеты по протоколу UDP, без NAT за вашим UserGate, и без
каскада на другой прокси
Итак, запускаете FreeCap, жмете добавить новое
приложение:
( иллюстрация)
иллюстрация)
Указываем путь к exe-фаилу
( иллюстрация)
Окно с параметрами теперь выглядит так, Сохраняем изменения,
жмем "ОК"
( иллюстрация)
Заходим в свойства и выставляем настройки прокси
( иллюстрация).
Напомю, что в настройках самой программы ничего указывать не
нужно !
( иллюстрация)
