DHCP + Proxy authentication by Kerio Winroute Firewall

• บทความนี้เป็นเรื่องการทำ DHCP + Proxy authen ด้วย Kerio Winroute Firewall
• บน windows คอนฟิกผ่าน GUI ค่อนข้างเข้าใจง่าย

Server

• ที่เมนูด้านซ้ายเลือก DHCP Server

• คลิก Add และเลือก Scope...

• Description คือ ใส่ชื่อเป็นอะไรก็ได้
• First Address และ Last Address ใส่ scope ที่เราต้องการให้แจก
• Netmask ก็ใส่ซะ
• Lease time คงจะเป็น จะเก็บ cache ไว้กี่วัน เมื่อเครื่องเดิมต่อ จะได้แจกไอพีเดิมมั่ง
• Default gateway และ Domain name server ก็ใส่ ip เครื่อง firwall (เครื่องที่ลง kerio wiroute firewall) นั่นแหละ

• DHCP Server enabled ซะ จากนั้น ก็ Apply หรือ Ok อีกรอบ

• ที่ Traffic policy (Firewall config) เปิด DHCP , Proxy, Ping หน่อย (ping ไม่จำเป็นมั้งคิดว่า)
• ภาพแรกมันเปิด Any service เลยอ่ะ ใช้ได้เช่นกัน
• เข้าใจง่ายๆ คือ เป็นการกำหนดพอร์ตให้ผ่าน firewall ได้
  

• สุดท้ายเป็นเรื่องการใช้ proxy ในการ authen
• เมนูด้านซ้ายเลือก Users
• ไปที่ Authentications แท๊ป
• เลือกที่ Always require users ... เพื่อ authen ผ่าน proxy
• Force no-tranparent เลือกเพื่อให้ทุก session ต้องกรอก user & pass ทุกครั้ง

Client

• ตั้งค่า proxy ให้ IE และ Firefox

อ้างอิง

• อ้างอิงบน Windows Xp , Windows 7 , Kerio Wiroute Firewall 6.7.1
  
• http://www.thaiall.com/kerio/indexo.html
• http://www.thaiadmin.org/board/index.php?topic=66269.0
• http://support.microsoft.com/kb/135982
• http://how-2-do.blogspot.com/2007/10/how-to-change-proxy-in-firefox.html
• http://xirbit.com/html/programs/winroute/dhcpserver.html