#641: Явный прокси через RA VPN

Отредактирована: 893 дня назад

Симптомы

Необходимо настроить явный прокси через UG для удалённых пользователей, подключённых по Remote Access VPN

Решение

Если на клиенте Windows в настройках VPN активирован чек-бокс "Использовать шлюз в удалённой сети", то при указании системного прокси, трафик идёт не в проксю, а маршрутизируется через UG. 
Поэтому если сделать на UG правило NAT из зоны RA VPN в Untrusted, то интернет во всех браузерах заработает, но не будет проксироваться, то есть просто маршрутизируется, игнорируя настройки прокси (что в принципе с одной стороны может подойти).

Если же галку "Использовать шлюз в удалённой сети" убрать, то тогда в серверном правиле VPN на UG нужно указать конкретные сети, которые нужно пробрасывать через VPN, чтобы не прописывать статику на клиентах.
В таком случае прокси работает корректно во всех браузерах, и трафик идёт именно через прокси, поэтому правило NAT не требуется.

Для реализации данной задачи необходимо использовать VPN-прокси в свойствах подключения VPN - "Параметры прокси-сервера для этого VPN-подключения", доступный в последних версиях Windows.