Quais são os melhores servidores proxy para o roteador Mikrotik? [fechadas]

Question

Eu quero configurar o servidor proxy para o meu roteador Mikrotik. Existe um web-proxy embutido para o roteador Mikrotik, mas posso estender isso para o proxy transparente (tipo de servidor proxy) apenas. Precisamos de um proxy de alto anonimato para que possamos ocultar nossos IPs estáticos de LAN (não temos IP privado) de intrusos / hackers externos.

E também sei que posso configurar a regra NAT para ocultar o nosso IP (somente IP privado, não IP público / estático), conforme este link , mas não consigo ocultar o IP estático / público.

Essencialmente, quero ocultar nosso IP Público / Estático (há IP estático / público para todos os sistemas em nossa empresa) de fora da Internet. Para conseguir isso, acho que preciso de outro software além da configuração do gateway do roteador Mikrotik.

alguém pode me sugerir Existe algum outro software para atingir minha exigência? Eu sei sobre o proxy do squid, mas não tenho certeza se ele pode ocultar o nosso IP estático / público.

Observação: atribuímos IP público / estático a todos os sistemas de nossa empresa, pois temos direitos de acessar o sistema de nossa empresa de qualquer lugar por um laptop dedicado (fornecido pela nossa empresa com mais segurança) por meio de VPN conexão.

    

Answer 1

Em primeiro lugar, não há nada especial sobre os intervalos de IP privados; O NAT funcionará tão bem em qualquer endereço, é apenas que não há realmente necessidade dele com endereços publicamente roteáveis.

Para um proxy para usar com o MikroTik Router OS, eu sugeriria o Squid, mas provavelmente qualquer servidor proxy HTTP funcionaria; se você estiver em um ambiente Microsoft, talvez prefira a oferta de proxy.

Em termos de 'esconder' IPs internos, o que eu acredito que você está se referindo é o HTTP X-Forwarded-For cabeçalho . Você deve ser capaz de configurar a maioria dos servidores proxy para omitir esse cabeçalho (não faz parte do padrão, portanto, o prefixo X- ). Eu recomendaria strongmente testar isso antes de implantar na produção conectando-se por meio do novo proxy a um servidor que você controla e examinando os cabeçalhos HTTP que o servidor recebe.