Thursday, February 3, 2011

DHCP + Proxy authentication by Kerio Winroute Firewall

  • บทความนี้เป็นเรื่องการทำ DHCP + Proxy authen ด้วย Kerio Winroute Firewall
  • บน windows คอนฟิกผ่าน GUI ค่อนข้างเข้าใจง่าย

Server
  • ที่เมนูด้านซ้ายเลือก DHCP Server
  • คลิก Add และเลือก Scope...
  • Description คือ ใส่ชื่อเป็นอะไรก็ได้
  • First Address และ Last Address ใส่ scope ที่เราต้องการให้แจก
  • Netmask ก็ใส่ซะ
  • Lease time คงจะเป็น จะเก็บ cache ไว้กี่วัน เมื่อเครื่องเดิมต่อ จะได้แจกไอพีเดิมมั่ง
  • Default gateway และ Domain name server ก็ใส่ ip เครื่อง firwall (เครื่องที่ลง kerio wiroute firewall) นั่นแหละ
  • DHCP Server enabled ซะ จากนั้น ก็ Apply หรือ Ok อีกรอบ
  • ที่ Traffic policy (Firewall config) เปิด DHCP , Proxy, Ping หน่อย (ping ไม่จำเป็นมั้งคิดว่า)
  • ภาพแรกมันเปิด Any service เลยอ่ะ ใช้ได้เช่นกัน
  • เข้าใจง่ายๆ คือ เป็นการกำหนดพอร์ตให้ผ่าน firewall ได้
  • สุดท้ายเป็นเรื่องการใช้ proxy ในการ authen
  • เมนูด้านซ้ายเลือก Users
  • ไปที่ Authentications แท๊ป
  • เลือกที่ Always require users ... เพื่อ authen ผ่าน proxy
  • Force no-tranparent เลือกเพื่อให้ทุก session ต้องกรอก user & pass ทุกครั้ง

Client
  • ตั้งค่า proxy ให้ IE และ Firefox

อ้างอิง
  • อ้างอิงบน Windows Xp , Windows 7 , Kerio Wiroute Firewall 6.7.1
  • http://www.thaiall.com/kerio/indexo.html
  • http://www.thaiadmin.org/board/index.php?topic=66269.0
  • http://support.microsoft.com/kb/135982
  • http://how-2-do.blogspot.com/2007/10/how-to-change-proxy-in-firefox.html
  • http://xirbit.com/html/programs/winroute/dhcpserver.html

No comments:

Post a Comment