VwВчера поставили задачку организовать выход в инет маленькому офису(4 чел). собственно
это дело сделаю через UserGate2.8. Только предупредили что там есть клиенты CItrix.
Я с Citrixom не работал, не знаю как его можно в инет провести (Через NAT, либо может он soks5 поддерживает). Трабла в том что UG 2.8 не поддерживает NAT. Остается либо сокс либо порты мапить- что тоже не очень удобно.
Идеи есть ?Как такой вариант: поставить ISA 2004 и создать следующие правила (см. рис)
Первое правило разрешает весь исходящий трафик из локалки на ПК с UG2.8, т.е. вы даете возможность всем (если не ставить Authentificated Users, то можно не ставить клиента ISA на юзерские компы) работать с прокси как и раньше. Второе разрешает те протоколы, по которым должно строиться общение с внешним миром для компьютера, на котором стоит UG2.8
Т.е. вы просто устанавливаете ISA и единственное, что пока можно - это работать через прокси, т.е. как и раньше.
Дальше создаем правила публикации серверов (в вашем случае - Citrix'а).
Ваш бонус: брандмауэр + безглючный NAT для некоторых сервисов + по-прежнему удобная статистика и рубилка через прокси.
PortMap не советую, т.к. у меня на 2.8 при обрыве сессии постоянно приходилось сбрасывать (Выключать-Включать) маппинг, иначе не соединяло.

А, блин :) не заметил, что 4 человека :) тогда монстра-2004 не надо, конечно :)

k-nike Vw2. Тогда пакетики он считать не будет
Юзергейт не будет считать пакетики? Тогда это какая-то лажовая прога. ICS не будет считать пакетики.

Версия 2.8 по определению не может считать пакеты, идущие через NAT. Он может считать только то, что проходит через его порты. Если соединение идет через NAT, т.е. напрямую и поэтому мимо прокси - ничего с учетом/ограничением/баннерорезом и т.п. не выйдет.