Система Квик : параметры соединения с Internet (настройки для Proxy)

Настраивать параметры соединения с сетью интернет необходимо в том случае, если подключение к интернет Вашего компьютера осуществляется через прокси-сервер. Если же существует возможность установить соединение без использования прокси-сервера, то выполнять эту настройку не следует.

Для того, чтобы вывести на экран диалог с параметрами соединения с интернет, нужно выбрать в меню Системы пункт Настройки->Соединение с ИНТЕРНЕТ.

Если Вы используете прокси-сервер, “включите” отметку “Выходить в ИНТЕРНЕТ используя прокси-сервер” и введите в поля “IP-адрес” и “Порт” соответственно  адрес и порт прокси-сервера, через который Вы работаете. Выберите один из вариантов подключения к прокси серверу в группе “Протокол взаимодействия с прокси-сервером”. Система поддерживает следующие варианты подключения:

• SOCKS5 с идентификацией по имени и паролю – рекомендуется использовать в том случае, если Ваш прокси-сервер поддерживает протокол SOCKS5 и для выхода в интернет необходимо произвести идентификацию пользователя. Если при этом Вы отметите параметр “Запрашивать имя или пароль в процессе соединения”, Система при каждой попытке установить соединение с сервером информационно-торговой системы QUIK будет запрашивать имя и пароль, необходимые для подключения через Ваш прокси-сервер. Если же выбран параметр  “Читать имя и пароль из файла настройки” и правильно заполнены поля ввода “Имя” и “Пароль”, Система будет производить идентификацию пользователя на Вашем прокси-сервере автоматически, не запрашивая дополнительно ввода имени и пароля. В последнем случае имя и пароль записаны в текстовом виде в файле info.ini.
• SOCKS5 без идентификации пользователя – то же, что и в предыдущем варианте (прокси поддерживает SOCKS5), только без проверки идентификации пользователя.
• CONNECT через HTTP-порт прокси-сервера – рекомендуется использовать в том случае, если прокси-сервер не поддерживает SOCKS, но поддерживает проброску соединения с помощью команды протокола CONNECT. На данный момент протестирована работа QUIK со следующими прокси-серверами (без поддержки SOCKS):
  · Squid proxy (требуется дополнительная настройка)
  · MSProxy (требуется дополнительная настройка)
  · WinGate (настройки не требуется)

Дополнительные настройки для SQIUD proxy:
Необходимо включить порты 5200, 15100 (порты, которые использует QUIK) в список портов, через которые Squid proxy будет "разрешать" "пробрасывать" SSL-соединения. Для этого в файле sqiud.conf (обычно это /usr/local/squid/etc/squid.conf) должны быть следующие строки:
Включение 5200 порта в список SLL-портов:
acl SSL_ports port 443 563 5200
Включение 15100 порта в список SLL-портов:
acl SSL_ports port 443 563 15100
Разрешить использовать метод CONNECT при обращении на определённые выше SSL-порты:
acl CONNECT method CONNECT
http_access deny CONNECT !SSL_ports

Дополнительные настройки для MSProxy:
Необходимо включить порты 5200, 15100 (порты, которые использует QUIK) в список портов, через которые MSProxy будет использовать для "пробрасывания" SSL-соединения. Для этого необходимо запустить программу regedit и изменить один из ключей в реестре Windows:
HKEY_LOCAL_MACHINE\
                                       SYSTEM\
                                       CurrentControlSet\
                                       Services\
                                       W3Proxy\
                                       Parameters\
                                       SSLPortListMembers
В список портов необходимо добавить порты с номерами 5200 и 15100. Кроме того, в том случае если включен конроль доступа для "Web Proxy" сервиса MSProxy, то для протокола "Secure" нужно добавить группу "Everyone". В журналах сервиса эти соединения будут регистрироваться как от пользователя "anonymous".