6
Proxy Server einsetzen
Hallo,
Wir Wollen dem next eine Proxy Server einsetzen.
Moment läuft als test.
wenn jemand sich an der Domain anmeldet und ins internet gehen will, muß er nochmal benutzername, Passwort und Domainname eingeben (proxy anmeldung)
Dazu habe ich 2 fragen.
1. Die User, die sich Lokal anmelden und Administrator recht besitzen, können die sich ohne proxy anmeldung ins internet gehen? wenn ja ! wie und wo kann man das einstellen, daß der sich auch an den Proxy anmeldet?
2. welche lücken kann man kontrollieren , daß keiner ohne Proxy ins internet gehen kann?
Grüß
Wir Wollen dem next eine Proxy Server einsetzen.
Moment läuft als test.
wenn jemand sich an der Domain anmeldet und ins internet gehen will, muß er nochmal benutzername, Passwort und Domainname eingeben (proxy anmeldung)
Dazu habe ich 2 fragen.
1. Die User, die sich Lokal anmelden und Administrator recht besitzen, können die sich ohne proxy anmeldung ins internet gehen? wenn ja ! wie und wo kann man das einstellen, daß der sich auch an den Proxy anmeldet?
2. welche lücken kann man kontrollieren , daß keiner ohne Proxy ins internet gehen kann?
Grüß
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 7778
Url: https://administrator.de/contentid/7778
Printed on: April 18, 2024 at 15:04 o'clock
6 Comments
Latest comment
Zu 1: Wenn der Proxy Authentifizierung velangt und bestimmte User ohne Anmedlung ins Intenet kommen gehen sie nicht über den Proxy.
Zu 2. Lass keine lokalen Anmeldungen an den Clients zu und stell den Domänenbenutzern die Proxyeinstellungen per Policy zur Verfügung. Den Reiter 'Verbindungen' in den Internetoptionen blendest du aus. Du kannst dabei auch die Authentifizierungsdaten fest vorgeben.
Somit ist jeder Benutzer für den die Policy gilt gezwungen über den Proxy ins Internet zu gehen.
Welche Logdateien der Proxy schreibt und wie die auszuwerten sind hängt vom verwendeten Proxy ab.
Zu 2. Lass keine lokalen Anmeldungen an den Clients zu und stell den Domänenbenutzern die Proxyeinstellungen per Policy zur Verfügung. Den Reiter 'Verbindungen' in den Internetoptionen blendest du aus. Du kannst dabei auch die Authentifizierungsdaten fest vorgeben.
Somit ist jeder Benutzer für den die Policy gilt gezwungen über den Proxy ins Internet zu gehen.
Welche Logdateien der Proxy schreibt und wie die auszuwerten sind hängt vom verwendeten Proxy ab.
danke für die Antwort.
Wir haben paar user die müssen sich immer Lokal anmelden (wegen bestimmte Software).
Das heiß, wenn sie sich Lokal anmelden, gehen sie nicht über den Proxy.
grüß
Wir haben paar user die müssen sich immer Lokal anmelden (wegen bestimmte Software).
Das heiß, wenn sie sich Lokal anmelden, gehen sie nicht über den Proxy.
grüß
Was ist das für einen Software, die lokale Anmeldung voraussetzt?
~~~~~~~~~~~~~~~~
Da die Computer ja Mitglied der Domäne sind, kannst du mit einer Policy die Proxyeinstellungen per Maschine erzwingen:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Internet Explorer > Proxyeinstellungen pro Computer vornehmen (anstelle von pro Benutzer)
Für Domänenanmeldungen kannst du die komplette Verbindungsseite ausblenden:
Benutzerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Internet Explorer > Internetsystemsteuerung > Verbindungsseite deaktivieren
~~~~~~~~~~~~~~~~
Da die Computer ja Mitglied der Domäne sind, kannst du mit einer Policy die Proxyeinstellungen per Maschine erzwingen:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Internet Explorer > Proxyeinstellungen pro Computer vornehmen (anstelle von pro Benutzer)
Für Domänenanmeldungen kannst du die komplette Verbindungsseite ausblenden:
Benutzerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Internet Explorer > Internetsystemsteuerung > Verbindungsseite deaktivieren
Hallo,
Habe dazu auch eine Frage, wie erstelle ich einen Proxy Server eingendlich und mit welcher Software. Ich habe einen Microsoft Server 2003 Enterprise Edition
Habe dazu auch eine Frage, wie erstelle ich einen Proxy Server eingendlich und mit welcher Software. Ich habe einen Microsoft Server 2003 Enterprise Edition
Hallo Marco,
erstmal willkommen bei administrator.de
Nun zu deiner Frage; einen Proxy kannst du mit Server 2003, unabhängig von der Edition, nicht erstellen. Der ist schlicht und ergreifend nicht enthalten.
Beispiele für Software, die auch Proxyfunktionalität bereitstellen sind auf der Windows-Schiene Microsoft ISA-Server, Jana-Server oder auch AVM KEN!.
Auf Linux ist der bekannteste Squid.
gemini
erstmal willkommen bei administrator.de
Nun zu deiner Frage; einen Proxy kannst du mit Server 2003, unabhängig von der Edition, nicht erstellen. Der ist schlicht und ergreifend nicht enthalten.
Beispiele für Software, die auch Proxyfunktionalität bereitstellen sind auf der Windows-Schiene Microsoft ISA-Server, Jana-Server oder auch AVM KEN!.
Auf Linux ist der bekannteste Squid.
gemini
Hallo gemini,
Vielen Dank für deine schnelle Antwort, habe noch eine Frage, kann ich mit dem Microsoft ISA-Server auch eine active Directory erstellen??
MFG
Marco
Vielen Dank für deine schnelle Antwort, habe noch eine Frage, kann ich mit dem Microsoft ISA-Server auch eine active Directory erstellen??
MFG
Marco
