Университет: как разрешить доступ к сайту по URL в любой точке сети

[select26]

Меня зовут Александр. 17 лет профессионально занимаюсь СКС и сетевым оборудованием.

Александр, для решения описанной вами задачи нужен специалист другого профиля, а именно системный администратор. Oн вам расскажет про системные настройки прокси, которые можно выдавать клиентам даже по DHCP, socks прокси, который может проксировать трафик программ, которые не умеют работать через прокси и даже про transparent proxy, про который клиенты даже не знают.
В качестве примера реализации описанного вами функционала, вместо кучи оборудования, задействованного в вашей схеме, можно применить pfSense - open source software router.

[Zyxel_South]

Спасибо за ваш комментарий. Бухгалтерская бюрократия на закупку сетевой карты (или сервера) + отсутствие нужной штатной единицы (сисадмина) приводят к тому, что решаем вопрос имеющимися средствами.

[swshoo]

Пройдёт дорогу идущий -), сисадминами так и становятся , через грабли и опыт.

[selivanov_pavel]

*.ubuntu.com

Зачем? apt спокойно настраивается для работы через прокси.

[Zyxel_South]

Парк ПК большой и при установке Линукс с апдейтами каждый раз прописывать прокси занимает время. Чтобы техперсонал не тратил время на настройку прокси, доступ по URL до *.ubuntu.com разрешён правилом файрволла на шлюзе и апдейты автоматически сами выкачиваются.

[select26]

Transparent proxy решит эту проблему.

[Zyxel_South]

К сожалению нет. Делали прозрачный прокси на прокси-сервере, потом работали с ним на железке, поддерживающую функционал прозрачного прокси. В обоих случаях ГРАНД-Смета не выкачивала обновления, выдавала ошибку про невозможность выкачать файл через HTTP.
У вебинаров на базе BBB микрофон и звук отваливался.

Помог только полный перевод на МСЭ без всяких проксирований. Но, как потом выяснилось, доступ к веб-ресурсам нужно осуществлять по URL, о чём и повествует статья.