Что такое прокси-сервер, зачем он нужен и как его настроить?

Windows

Для начала необходимо скачать свежую версию Tun2Socks. Бинарники распространяются на странице релизов в официальном гит-репозитории проекта. Выберите один из пакетов, название которого начинается на . Если у вас 64-разрядная Windows на стареньком железе, вам наверняка подойдет (так как архитектура ARM на старых машинах с Windows мне еще не встречалась).

После загрузки распакуйте архив в любое удобное место.

Tun2Socks создает виртуальный сетевой адаптер, но драйвер для этого (Wintun) нужно скачать отдельно. Вот прямая ссылка для загрузки версии Wintun 0.11. Рекомендую именно эту версию, так как с более новыми версиями в моем случае Tun2Socks v2.3.1 работать отказался. При желании, свежий релиз драйвера можно найти на официальной странице. Из всего архива вам понадобится только один файл , который надо взять из нужной директории в зависимости от вашей операционной системы. В случае архитектуры amd64, путь до нужной библиотеки выглядит так: . Положите подходящий файл в директорию, где находится исполняемый файл Tun2Socks.

Tun2Socks запускается с передаваемыми значениями через командную строку (команды, приведенные ниже, должны быть выполнены с правами администратора). Команда для простого запуска имеет следующий вид:

• является именем исполняемого файла Tun2Socks;

• определяет название нового виртуального сетевого интерфейса (gatewaytun);

• сообщает протокол (в моем случае это SOCKS5) и адрес прокси-сервера.

Этого достаточно, чтобы создать в системе новый сетевой интерфейс, но работать, как нам хочется, он пока что не будет. Для этого необходимо вручную присвоить новому сетевому интерфейсу IP-адрес и объяснить операционной системе, что он является шлюзом.

Присвоить интерфейсу IP-адрес и указать маску подсети можно через стандартный графический интерфейс Windows, но воспользуемся благами командной строки:

В примере виртуальному интерфейсу присваивается адрес , но фактически это может быть любой частный адрес из подсети, которая, во-первых, не используется другими сетевыми адаптерами вашей операционной системы, во-вторых, не используется в локальной сети вашего предприятия или дома (иначе будет нарушена локальная маршрутизация). В большинстве случаев адрес из примера будет корректным значением (так как используется диапазон 127.0.0.1/8). Итак, будем считать, что адрес виртуальному сетевому интерфейсу присвоен.

Теперь нужно сообщить операционной системе новый интерфейс в качестве шлюза:

Внимание! Если прокси-сервер находится не в локальной сети с той же подсетью, что и один из сетевых интерфейсов вашего компьютера, т.е. обращение к прокси-серверу осуществляется через уже существующий шлюз, необходимо оставить доступ к прокси-серверу в прежнем виде, иначе приведенная конфигурация работать не будет — согласитесь, что попытка подключения к прокси-серверу через сам же прокси-сервер является абсурдом

На практике это означает, что для подключения к прокси-серверу нужно добавить еще один маршрут:

В примере указано правило маршрутизации в подсеть , которая должна идти не через общий шлюз (gatewaytun), а через сетевой интерфейс, имеющий доступ к устройству с адресом (которое является шлюзом в нужную подсеть)

Это правило справедливо, во-первых, если нужно сохранить доступ в подсеть локальной сети, которая недоступна непосредственно и, во-вторых, что более важно — если в заданной подсети находится сам прокси-сервер, через который в дальнейшем пойдет весь наш трафик

При домашнем использовании, когда нет никаких локальных подсетей, и всё, что требуется, это подключение к прокси-серверу через интернет-провайдера, приведенная выше команда заменяется этой:

• — адрес прокси-сервера в интернете;

• — маска, означающая, что в правило входит только адрес прокси-сервера;

• — адрес шлюза в локальной сети, который вам предоставляет интернет-провайдер.

Если вы используете не HTTP-, а SOCKS-прокси (который поддерживает UDP), в настройках виртуального сетевого интерфейса можно указать адрес DNS-сервера, через который мы хотим резолвить доменные имена. Это возможно сделать как через графический интерфейс Windows, так и через командную строку:

В примере адрес является адресом DNS-сервера.

В итоге получается следующий набор команд:

В браузере

Прежде чем начать настройку вам нужно очистить файлы Cookie, которые обычно отправляются на сервера сайтов, и они могут быть использованы для авторизации. Просто за счет «куки» файлов конечный сервер сможет определить ваш старый IP адрес.

Нажмите одновременно на клавиши «Ctrl+Shift+Del». Выделите галочкой «Cookie» и очистите данные с кэша браузера.

FireFox

1. Нажмите на меню и перейдите в «Настройки».

1. «Основные» – находим раздел «Параметры сети» и нажимаем «Настроить».

1. Выделяем галочку для ручной настройки и вводим данные для подключения. Для автоматической настройки используйте URL-адрес.

Chrome, FireFox, Opera

Все настройки делают в операционной системе – смотрите главы: Windows 7 и 10 выше. Напомню, что у Оперы есть свой отдельный выделенный бесплатный VPN – для активации нажмите на значок «VPN» левее адресной строки и включите функцию. Вы также можете изменять расположение сервера ниже.

Обход прокси-серверов для веб-запросов

Некоторые сетевые запросы должны обходить прокси-сервер. Наиболее частой причиной являются локальные (интрасети) адреса. Как правило, эти адреса не содержат периодов.

Чтобы обойти прокси-сервер, выберите прокси-сервер обхода для локальных (интрасетей) адресов в диалоговом окне Local Area Network (LAN) Параметры. Этот метод обходит прокси для всех адресов, не содержащих период (например, ). Эти адреса также будут разрешены напрямую.

Чтобы обойти более сложные адреса, настройка исключений для определенных адресов или подмышляков с помощью любой из следующих процедур.

Использование параметров браузера

При настройке параметров прокси-сервера на компьютере пользователя после развертывания выполните следующие действия:

1. В Internet Explorer откройте меню Tools и выберите Параметры Интернета.

2. На вкладке Подключения выберите lan-Параметры.

3. В диалоговом окне Параметры локальной сети выберите поле Использование прокси-сервера для локального окна параметров.

4. Выберите вкладку Advanced и введите соответствующие исключения в поле Не используйте прокси-сервер для адресов, начиная с: box.

   Примечание

   Несколько исключений должны быть разделены зайколонами («;»).

Дополнительные сведения см. в сайте Internet Explorer с использованием прокси-сервера для локального IP-адреса, даже если включен параметр «Обход прокси-сервера для локальных адресов».

Использование групповой политики

В более ранних версиях операционной системы Windows для настройки параметров Internet Explorer с помощью групповой политики используется обслуживание internet Explorer (IEM). В Windows 8 году параметры IEM были обескурашены в пользу предпочтений групповой политики, административных шаблонов (.admx) и набора администрирования Internet Explorer 10 (IEAK 10).

Чтобы настроить параметр прокси с помощью групповой политики, см. в руб. Как настроить прокси-серверы Параметры для Internet Explorer 10 и Internet Explorer 11,так как IEM не доступен.

Дополнительные сведения

Ввод прокси-обхода может начаться с http://, https://, ftp:// или gopher:// типа протокола.

Если используется тип протокола, запись исключения применяется только к запросам для этого протокола.

Примечание

Значение протокола является нечувствительным. Несколько записей должны быть разделены полуколонами.

Если протокол не указан, любой запрос, использующий адрес, будет обходиться стороной.

Если задан протокол, запросы, которые используют адрес, будут обходиться только в том случае, если они имеют указанный тип протокола. Записи адресов являются нечувствительными, как и для типа протокола.

Если указан номер порта, запрос обрабатывается только в том случае, если все предыдущие требования выполнены и запрос использует указанный номер порта.

Чтобы обойти серверы, используйте звездочку («*») в качестве под диктовки для замены фактических символов в области исключений диалогового окна Proxy Параметры.

• Введите под диктовку в начале интернет-адреса, IP-адреса или доменного имени с общим концом. Например, используйте *.example.com для обхода любых записей, которые заканчиваются в .example.com, например some.example.com и www.example.com.

• Введите под диктовку в центре интернет-адреса, IP-адреса или доменного имени с общим началом и окончанием. Например, запись www.*.com соответствует любой записи, которая начинается как www и заканчивается как com.

• Введите под диктовую карточку в конце интернет-адреса, IP-адреса или доменного имени с общим началом. Например, используйте www.microsoft. _ для обхода любых записей, которые начинаются как _www.microsoft*,, например , и .

Для обхода адресов с похожими шаблонами используйте несколько поддиайтов. Например, используйте 123.1 .66. обходить такие адреса, как 123.144.66.12, 123.133.66.15 и 123.187.66.13.

Примечание

Тщательно используйте подкарды. Например, запись www.*.com заставляет Internet Explorer обходить прокси для большинства веб-сайтов.

Если вы обходите прокси-сервер для локального домена, используйте *.domain.com. Этот метод не использует прокси для любого имени компьютера, которое заканчивается в .domain.com. Вы можете использовать под диктовую карточку для любой части имени. Дополнительные сведения см. в «Зоне интрасети».

Кому подойдет ASTROPROXY?

Арбитражникам трафика, таргетологам, специалистам по контекстной рекламе

Рассылайте любые сообщения по всем доступным каналам (мессенджеры, соцсети, почта), управляйте множеством рекламных кабинетов безопасно, не беспокоясь о блокировках!

Маркетологам и SEO-специалистам

Нужно парсить результаты поиска и
постить контент? Опасаетесь блокировки?
ASTROPROXY позволяет вести бизнес безопасно, не отвлекаясь на ненужные задачи.

SMM-специалисты

ASTROPOXY упрощает ведение аккаунтов и сообществ, защищая от банов в любых соцсетях. Мы помогаем с массовой регистрацией аккаунтов, подпиской, отпиской.

Предпринимателям и разработчикам специализированного ПО

С ASTROPOXY работа со сторонними площадками станет во много раз проще. Мы поможем вам автоматизировать парсинг, SEO и выдачу в поисковиках.

Использование проксификаторов

Как видно из предыдущего раздела, даже большинство браузеров не поддерживает индивидуальную настройку для работы через прокси, а использует настройки операционной системы. Тем более это относится к другим приложениям – почтовым клиентам, сетевым играм и другим. Но задача анонимной работы актуальна и программисты не решили её. Широкое распространение получило использование проксификаторов – специализированных программ, которые позволяют устанавливать режим работы через прокси для других приложений на устройстве.

То есть, даже если приложение не обеспечено функциональностью настроек для такой работы, проксификатор позволит индивидуально для него установить необходимость и параметры работы через proxy. Кроме того, пользователь получает возможность задавать адреса сайтов, с которыми следует работать анонимно. Приведем пошаговые инструкции для настройки двух наиболее популярных проксификаторов.

Настройка Proxy Switcher

1. Запускаем программу
2. Выбираем в главном меню пункт «Show Manager»
3. В открывшемся окне настроек вводим параметры прокси-сервера – адрес, порт и (если требуется) логин и пароль
4. Если стоит задача детальной настройки, нажимаем кнопку «Advance», чтобы задать сервера для каждого из используемых протоколов
5. Вводим внесенные изменения в действие через нажатие кнопки «ОК»
6. Тестируем работоспособность указанного прокси-сервера – для этого нажимаем зеленую кнопку со значком «пуск»
7. Если сервер работоспособен (нет сообщения об ошибке), в его контекстном меню (правая кнопка мыши) выбираем пункт «Switch to this Server» – это активирует анонимный режим работы

После выполнения перечисленных выше действий устройство готово к анонимной работе через указанный вами прокси-сервер. Через него начнут автоматически подключаться все приложения, которые используют интернет.

Настройка Proxifier

1. В приложении Proxifier заходим в меню «Profile»
2. В группе «Proxy Servers» нажимаем кнопку «Add»
3. В появившемся окне вводим параметры добавляемого сервера-посредника
4. Устанавливаем тип протокола
5. Для серверов с аутентификацией отмечаем соответствующую галочку и вводим логин с пароль
6. Изменения вступят в силу после нажатия кнопки «ОК».

WinGate

WinGate – также достаточно старый и известный продукт. Это прокси-сервер, предназначенный для подключения локальных сетей к Интернету через один или несколько внешних каналов связи. Для этого в нем есть все необходимое, включая поддержку технологии NAT. Помимо этого в рассматриваемом продукте есть ряд дополнительных функций. Среди них можно отметить DHCP-сервер и даже почтовый сервер (вопрос целесообразности интеграции почтового сервера в прокси-сервер оставим на совести разработчиков).

В плане управления пользователями продукт WinGate мало чем отличается от других коммерческих прокси-серверов. В нем есть возможность объединять учетные записи в группы, использовать различные способы аутентификации, интегрировать систему с Active Directory, настраивать права на использование Интернета в разное время и т.п. В общем, «джентельменский набор» функций в прокси-сервере присутствует, хотя с такими дополнительными, но весьма полезными возможностями, как фильтрация сайтов по категориям, дела обстоят хуже.

Что касается безопасности, то в качестве антивирусной защиты разработчики WinGate предлагают интегрированный модуль от «Лаборатории Касперского». Естественно, за его использование необходимо заплатить дополнительно. Есть в рассматриваемом прокси-сервере и брандмауэр с возможностью гибкой настройки правил. Также можно отметить, что в WinGate реализован собственный VPN-сервер.

Говоря о WinGate, нужно отметить одну особенность данного прокси-сервера. Дело в том, что у него есть три версии, заметно отличающиеся друг от друга в плане возможностей. Старшая из них обладает всеми описанными выше функциями. В средней уже нет VPN-сервера, централизованного конфигурирования и некоторых других возможностей, а младшая обладает наименьшей функциональностью. В ней отсутствует даже возможность удаленного управления прокси-сервером и система управления полосой пропускания. Все это обязательно необходимо учитывать при подборе редакции.

Настройка прокси-сервера через проксификатор

Проксификаторы отдельный вид софта, который упрощает работу с прокси-серверами. Дабы не задаваться каждый раз вопросом, как установить прокси, были разработаны программы и приложения, такие как Proxy Switcher, Frigate или Proxifier.

Настроить прокси-сервер через приложение легко:

• В меню обозревателя выберите пункт Дополнения;
• В строку поисковика вбейте название нужного приложения;
• Добавьте выбранное приложение в браузер;
• Активировав приложение, выберите ручную настройку;
• Введите информацию о прокси-сервере и выберите нужный протокол соединения;
• Сохранив введенные данные, вы создаете профиль №1;
• Повторив процедуру, вы можете создать несколько профилей, переключение между которыми происходит простым кликом мыши.

Естественно, каждый проксификатор имеет свои особенности, но в целом процесс настройки таких программ и приложений очень схож. Единственная разница между программным обеспечением, по типу Proxifier и приложениями для браузера заключаются в том, что специальный софт гораздо легче работает с большим количеством proxy, используя мощности ОС. Поэтому, если пользователь собирается ежедневно использовать десятки, а то и сотни серверов для арбитража, SMM-продвижения или гемблинга, ему будет удобнее установить отдельную программу, которая облегчит его труд.

Технические ограничения

У этой услуги есть некоторые технические ограничения, которые могут не позволить Вам ее использовать. Так как работа системы базируется на функциональности «обратный прокси», то фактически, вы будете иметь доступ из Интернет не к своему домашнему веб-серверу или IP камере, а к серверу, который скачает по вашему требованию страницу из домашней сети и «покажет» вам ее в Интернет браузере.

Для работы услуги наша система «обратный прокси» перезаписывает заголовки пакетов HTTP, меняет в них адреса и выпускает их в другом интерфейсе. Например, система получила ваш запрос из Интернет на показ страницы веб-сервера, перезаписывает заголовки и выпускает эти пакеты в вашей домашней сети. Так же она поступает и с ответным трафиком. При этом система обратного прокси-сервера не трогает содержимого потока HTTP, а интересуется лишь заголовками.

Все это будет успешно работать до тех пор, пока ваши внутренние IP адреса вида 192.168.x.x вдруг не окажутся в теле HTTP потока веб-страницы вашего домашнего сервера или веб-камеры.

К сожалению, такое может быть во всяких окнах авторизации к веб-камере или на криво написанных веб-серверах и приложениях.

В этом случае, наша система не сможет обнаружить такой адрес и заменить его, а поэтому такая ссылка не будет открыта извне — ведь она будет вести на адрес, например http://  192.168.x.x/index.html,  а должна была бы открывать http://   garazh110-camera.vpnki.ru/index.html

Увы, мы не можем исправить эту ситуацию, так как не обладаем техническими возможностями по поиску и перезаписи адресов в вашем потоке (и в заголовках и в теле потока), особенно, если учесть, что это может быть видеопоток.

Если такое ограничение коснулось вашего веб-сервера или камеры, то используйте доступ через VPN или через обычный http или SOCKS5 прокси. Ну и можете составить свое мнение о качестве программного обеспечения, написанного и работающего на вашем устройстве. К сожалению, китайские товары этим страдают.

Дополнительно следует учесть, что введенные вами на странице настройки будут применены не моментально (!), а через некоторое время (около 5 минут), о чем вам будет сообщено на странице настройки услуги публикации URL.

Создаем свой прокси-сервер

Чтобы быть менее зависимым от владельцев конкретных прокси-серверов, можно поднять свой. 

• Сначала арендуем виртуальный сервер (VPS/VDS) и фиксируем его IP-адрес.
• Затем скачиваем и устанавливаем программу PuTTY.
• Открываем вкладку Session и в поле Host Name (or IP address) вводим адрес арендованного сервера.
• После переходим в подпункт Connection.
• Меняем значение напротив строчки Seconds between keepalives (0 to turn off) на 100.
• Потом проходим по пути Connection/SSH/Tunnels в боковой панели меню.
• В строчке Source Port вводим номер 3128.
• Ставим галочку напротив пунктов Dynamic и Auto.
• А затем нажимаем на кнопку Open.

Все. Теперь надо только подключиться к своему серверу. Это можно сделать так же, как я уже описывал в инструкции к браузеру Firefox. Только надо:

1. Выбрать протокол SOCKS.
2. Указать в качестве адреса localhost.
3. Указать порт 3128.

Теперь вам известно, что такое прокси-сервер, как он функционирует и зачем может понадобиться. Засим откланяюсь. Более мне вам поведать не о чем.

Для чего нужен прокси сервер?

Для начала вкратце рассмотрим, как работает прокси сервер, и зачем нужен сей девайс в простой локальной сети

Итак, прокси сервер — это набор ПО, регламентирующий настройки доступа к внешним ресурсам (в общем случае – к глобальной сети Интернет).

По сути, прокси сервер указывает, что одно из его сетевых подключений является внешним, а другое — внутренним.

При этом для внутреннего подключения он присваивает определенные правила доступа к внешнему подключению.

Немаловажной для офиса является также обратная функция прокси сервера: не допускать излишне любопытных хакеров из «внешнего мира» (с бескрайних просторов интернета) до хранящейся в локальной сети информации

Как использовать прокси сервер?

Использование прокси сервера доступно для статических IP адресов (т.е. прописанных вручную в настройках сетевой карты) из выбранного диапазона.

Так, если внешняя сеть имеет адрес 192.168.X.X, то сеть внутренняя не должна пересекаться с ней в адресации (например, 172.16.X.X).

Настройки конечных устройств устанавливаются из соответствующего диапазона: то есть 172.16.0.16 или 172.16.230.175 — главное, чтобы первые две пары цифр совпадали (при использовании маски сети 255.255.0.0).

Что важно знать выбирая прокси

Смотрите:

Важно, чтобы он работал;
Важно понимать, что чем выше значение ping, если оно указано, тем медленнее будут идти запросы к прокси и обратно и, как следствие, тем медленнее у Вас будет работать загрузка страниц;
Важно понимать, что адрес 127.0.0.1:80 означает, что 127.0.0.1 — это адрес прокси сервера, а 80 — это его порт;
Страна, указанная напротив прокси сервера (если опять же она указана), означает месторасположение сервера, т.е. фактически для всех Вы будете как бы из этой страны ибо ваш IP будет IP выделенный прокси

Ну и, само собой, удаленность страны от Вашей влияет на пинг до сервера;
Не все они одинаково полезны ибо все они имеют разные настройки и могут допускать Вас далеко не ко всем ресурсам (например, США-сервер может пускать Вас только на com-сайты и тд и тп), так и сами ресурсы могут не допускать Вас, заподозрив, что Вы обращаетесь к ним через открытый прокси-сервер.

Пинг до прокси-сервера и вообще существование чего либо по найденному Вами адресу можно проверить сделав следующее: Пуск — Выполнить — cmd — Ок. В появившимся окне (консоли) надо ввести «ping пробел адрес сервера» и нажать кнопочку enter. Пример:
Если сервер доступен, то пройдет 4 пакета (может поменьше), которые покажут, собственно, пинг, а наличие пинга подтверждает существование чего бы то ни было по указанному IP.
Если недоступен, то не пройдет ничего и никуда.

Kerio Control

Kerio Control – новая версия достаточно старого и заслужившего широкую известность продукта Kerio WinRoute Firewall. Эта программа позиционировалась на рынке в первую очередь как корпоративный брандмауэр, надежное средство защиты интернет-шлюза от всех видов внешних угроз. Тем не менее, в ней реализован полноценный прокси-сервер, позволяющий организовать групповую работу сотрудников компании в Интернете. Фактически, Kerio Control – полноценное решение, которое позволяет организовать интернет-шлюз и обезопасить его от вирусов и атак.

Начинать разбор продукта Kerio Control стоит с его возможностей по защите корпоративной сети. В первую очередь стоит отметить, конечно же, антивирус. У рассматриваемой программы есть версия со встроенным антивирусным модулем Sophos, который может контролировать трафик, передаваемый по протоколам SMTP, POP3, HTTP и FTP. Помимо этого Kerio Control может использовать и внешние антивирусы от известных производителей. Стоит отметить, что работать они могут как отдельно друг от друга, так и совместно, обеспечивая последовательную проверку всей информации. Есть в Kerio Control и полноценный файрволл, работающий на уровне приложений. Он позволяет задавать гибкие политики контроля входящего и исходящего трафика. Стоит отметить, что файрволл имеет сертификат ICSA Labs (независимая организация, устанавливающая стандарт для продуктов защиты электронных данных). И хотя этот сертификат в нашей стране формально не дает продукту никаких преимуществ, его наличие говорит о качестве программы и надежности предоставляемой ею защиты.

Из дополнительных инструментов обеспечения безопасности в Kerio Control есть система предотвращения вторжений (IPS) и VPN-сервер. Первый модуль защищает корпоративную информационную систему в целом и интернет-шлюз в частности от различного типа атак. Для этого в нем есть такие механизмы, как сигнатурный анализ пакетов данных, база данных правил безопасности, черный список IP-адресов и пр. VPN-сервер может использоваться для создания VPN-туннелей между удаленными офисами компании, а также безопасного подключения сотрудников к корпоративной сети через Интернет. Также в Kerio Control существует система фильтрация по MAC-адресам, которая позволяет уменьшить риск несанкционированного использования подключения к Интернету.

Особого упоминания заслуживает реализованная в рассматриваемом продукте технология Kerio Web Filter (правда, стоит отметить, что за ее использование нужно заплатить дополнительно). Суть ее заключается в блокировании доступа к сайтам по категориям. Она позволяет, например, запретить просмотр социальных сетей, проектов с содержанием для взрослых и пр. Всего база данных разбита на 53 категории, а ее поддержкой занимается компания Kerio.

Что касается организации работы пользователей, то здесь возможности Kerio Control не столь широки. Впрочем, и их вполне достаточно для комфортного использования. Начать нужно с того, что в рассматриваемом продукте есть все необходимое для построения производительного интернет-шлюза. Организовать коллективную работу сотрудников можно как с помощью обычного прокси-сервера, так и с использованием технологии NAT. Кроме того, в Kerio Control реализованы некоторые дополнительные возможности, например, DHCP-сервер, который позволяет организовать работу в небольших сетях.

Важной особенностью Kerio Control являются функции по увеличению эффективности работы в Интернете. К ним относится восстановление связи при обрыве, автоматическое переключение на резервный канал при необходимости, одновременное использование нескольких подключений к глобальной сети с распределением нагрузки между ними и т.п

В плане управления пользователями рассматриваемый продукт обеспечивает все необходимые возможности. Это и интеграция с Active Directory, и установка лимитов на потребляемый сотрудниками трафик, и полный мониторинг использования Интернета, и многое, многое другое.

Таким образом, Kerio Control – полноценное решение для организации интернет-шлюза, в котором есть все необходимое для организации коллективной работы сотрудников в Интернете, однако основной упор сделан на безопасность локальной сети.

Автоконфигурация

Данная вкладка позволяет управлять автоконфигуратором. Он нужен для того, чтобы не прописывать вручную прокси-сервер на каждом клиентском устройстве. В браузере клиента должна быть выставлена опция «Автоматическая конфигурация прокси», все остальные настройки определит ИКС.

1. Установите флаг «Создать скрипт автоконфигурации прокси».

2. Отметьте флагами один или несколько протоколов (HTTP, HTTPS, FTP, WSS). При установке флага «WSS» ИКС будет указан как прокси для запросов, использующих протокол .

3. Поставьте переключатель:
   • опубликовать по адресу — скрипт автонастройки будет доступен по IP-адресу сервера;
   • создать виртуальный хост на веб-сервере — скрипт автонастройки будет доступен по созданному виртуальному хосту с доменным именем. При выборе виртуального хоста он автоматически создастся в системе. Если установлен флаг «Создать запись на DNS-сервере», добавится зона с нужными записями для данного виртуального хоста.
4. Если необходимо, установите флаг «Публиковать скрипт автоконфигурации по DHCP». Тогда настройки прокси будут передаваться всем DHCP-клиентам сервера.
5. Нажмите «Сохранить».