Как настроить доступ к интренету через прокси сервер на микротике?

Question

[stinger85]

Добрый день, подскажите возможно ли настроить микротик через прокси-сервер? Надо настроить прокси на микротике, а остальные клиенты получали доступ в интернет от микротика.
Есть там еще сертификат безопасности, может дело в нем?

Настройка веб-прокси на микротике:


Инструкции ростелекома:
https://espd.wifi.rt.ru/filtering/proxy-settings
https://espd.wifi.rt.ru/settings/cert-install - сертификат

Answer 1

[CityCat4]

На микротике убогий прокси, нормальный прокси ставится отдельно.

Comments

[stinger85]

Компьютеров много и настраивать отдельно прокси на каждый как-то не очень)

[CityCat4]

stinger85, Когда компьютеров много, их в домен организовывают. А у домена есть групповые политики.

[stinger85]

CityCat4, можно конечно сделать через GPO в AD, а вот хотелось бы чтобы микрот все делал)

[CityCat4]

Зачем? Микротик - это роутер. Заточенный под маршрутизацию и сопутствующие задачи.

На Бентли можно возить поддоны с кирпичами. А на КАМАЗе - кадрить телок. Получаться будет. Но плохо ;)

[stinger85]

CityCat4, :))))) согласен) ладно сделаю как получится) Спасибо за подсказку)

Answer 2

[AUser0]

IMHO, сертификат нужно устанавливать на компьютеры пользователей, не на сам proxy server.

А пользователей в "Access" вы добавляли? Либо поставить галочку "Anonymous", для пропускания всех и каждого.

Comments

[stinger85]

Вот что пишут компьютеры:


access - настроен, то есть компьютеры в сети пингуют интернет, сертификат - установлен.

Я грешу на настройку в веб-прокси)

[AUser0]

stinger85, PING не использует proxy, он идёт напрямую. Поэтому это не показатель правильной настроенности Access.

А вот конкретно Mikrotik не может приконнектиться к удалённому HTTP-серверу (на скриншоте - к mail.ru). Или не определяет IP-адрес сервера mail.ru, или нет коннекта к вышестоящему proxy-серверу 10.0.41.52:3128, или что-то ещё. Посмотрите на вкладку Lookups, есть ошибки?

[stinger85]

AUser0, Access - настраиваю уже не первый раз, он точно работает, наверное)))
Порты открыты по умолчанию все в Filter Rules.

Вкладка lookups:


P.S. Через прокси-сервер не настраивал никогда) У меня есть pppoe и статика другого провайдера и все нормально работает)

[AUser0]

stinger85, судя по "Not Found", Mikrotik не распознал IP-адреса запрошенных доменов. Или не смог отправить к ним запросы. Можно для проверки сделать из консоли Mikrotik команду ping ya.ru, IP определится?

[stinger85]

[AUser0]

stinger85, мда, тут без проблем. Почему же тогда прокси даёт Not Found? Можно вкл. подробный режим логов, и смотреть, может там что-нибудь вывалится...

[AUser0]

stinger85, так, а на 10.0.41.52 ping идёт, вообще связь с ним есть, трафик прёт?

[stinger85]

AUser0,


Не идет

[AUser0]

stinger85, тааак, а роут на этот IP/подсетку есть?

[stinger85]

[AUser0]

stinger85, нормальные насройки, по логике - должно работать. Тогда остаётся только звонить в техподдержку провайдера...

[stinger85]

AUser0, спасибо за помощь) Побьюсь еще) Если найду решение, напишу сюда)