Mikrotik, Double ISP, Прокси и Wpad.dat

Тема в разделе "Вопросы начинающих", создана пользователем Konev, 24 апр 2017.

  1. Konev

    Konev Участник

    Здравствуйте коллеги, появилось у меня очень интересное задание.
    Есть Школа, в которую заведены 2 ISP, один платный(безграничный интернет) другой бесплатный (интернет зарезается Ростелекомом).
    Для того, что бы пользователи бесплатного интернета могли ходить на https сайты, в сценариях настройки прокси указывается адрес с файлом wpad.dat
    Задача такова, что при разрыве соединения необходимо переключатся на другого провайдера (используем Mangle), однако остается вопрос, как включать прокси тем, кто с платного интернета переключился на бесплатный и как выключать прокси тем кто переключается с бесплатного интернета на платный ?
    Реально ли выполнить это средствами Mikrotik используя DHCP опции, к примеру 252 ?
     
  2. Илья Князев

    Илья Князев Администратор Команда форума

    Убрать прокси и настроить PBR?
     
  3. Konev

    Konev Участник

    Илья, вся беда в том, что это прокси от РТК, и без него Https сайты работать совсем не будут.
    Полагаю, что нужно сделать отдельную Windows машину, которая при прохождении траффика через нее будет направлять запросы на прокси wpad.
    Может быть приходилось сталкиваться с таким ?
     
  4. Илья Князев

    Илья Князев Администратор Команда форума

    Так прокси-то вам зачем в жатой схеме?
     
  5. Konev

    Konev Участник

    Есть 100 рабочих мест.
    20 сотрудников сидят на платном интернете, который не имеет никаких ограничений от провайдера.
    80 сотрудников сидят на бесплатном интернете, который предоставляет Ростелеком.
    Сотрудники, которые сидят на бесплатном интернете без сценария автоматической настройки не смогут заходить на https сайты.
    Прокси находится на сервере Ростелекома wpad.rt.ru/wpad.dat

    От этого и возник вопрос, как свести два таких канала.
     
  6. Илья Князев

    Илья Князев Администратор Команда форума

    То есть на бесплатном интернет провайдером заблокирован https?
     
  7. Konev

    Konev Участник

    Да
     
  8. Илья Князев

    Илья Князев Администратор Команда форума

    А какой прокси в итоге подставляется? У него есть DNS имя или статический адрес?
     
  9. Konev

    Konev Участник

    Попробуем узнать у РТК, сообщу как они ответят