В Traffic Inspector реализована возможность перенаправления исходящих TCP-соединений пользователей, которые задаются с помощью правил перенаправления. Для перенаправленного трафика правила пользователей работают в контексте перенаправленных IP-адресов и портов. В сетевой статистике будут отображаться перенаправленные IP-адреса и порты. Для перенаправленного трафика не будет работать правило блокировки HTTP мимо прокси, что позволяет сделать перенаправление HTTP-трафика на любой сервер аналогично встроенному Transparent Proxy. Перенаправление работает на уровне драйвера программы и позволяет перенаправить любой TCP-трафик.
Список правил перенаправления находится в разделе Правила -> Перенаправление запросов консоли администратора. Также в разделе Правила есть блок Перенаправление запросов, состоящий из двух вкладок. На вкладке Информация отображается общее количество созданных в системе правил перенаправления, а на вкладке Действия - ссылки на некоторые операции.
В рамках управления правилами перенаправления запросов в Traffic Inspector реализованы следующие операции:
- создание/изменение правила перенаправления;
- удаление правила перенаправления.
Создание/изменение правила перенаправления
Для создания нового или изменения существующего правила перенаправления выполните следующие действия.
- Откройте окно свойств нового или существующего правила перенаправления. Сделать это можно с помощью контекстного меню в разделе Правила -> Перенаправление запросов консоли администратора или в блоке Перенаправление запросов, размещенном на главной странице раздела Правила.
- На вкладке Наименование введите в поле уникальное наименование правила и, при необходимости, произвольное примечание.
- При необходимости на этой же вкладке временно отключите правило перенаправления, не удаляя его совсем.
- На вкладке Условия задайте условие, при выполнении которого будет выполняться перенаправление TCP-соединения. Сделать это можно вручную или с помощью определенных ранее IP-сетей (подробнее про IP-сети см. в п. IP-сети). В первом случае введите один конкретный IP-адрес или IP-адреса границ диапазона. Во втором - укажите предварительно созданную IP-сеть. При выборе этого варианта можно перейти к редактированию активной или созданию новой IP-сети непосредственно с данной вкладки. Здесь же укажите TCP-порт или TCP-порты, при попытке соединения по которым будет выполняться перенаправление.
- На вкладке Перенаправление укажите, куда должны перенаправляться удовлетворяющие заданным условиям TCP-соединения. Это может быть IP-адрес сетевого интерфейса сервера, со стороны которого идет запрос, или произвольный IP-адрес. При необходимости укажите номер TCP-порта, на который будет меняться TCP-порт соединения.
- Если перенаправляемый с помощью данного порта трафик нужно сделать нетарифицируемым (то есть бесплатным), то включите эту возможность на вкладке Перенаправление.
- Сохраните внесенные изменения.
Удаление правила перенаправления
Удаление правила перенаправления осуществляется с помощью контекстного меню в разделе Правила -> Перенаправление запросов консоли администратора.