3
Clients können am Proxy vorbei (SBS 2011)
Hallo,
da mir letztens so kompetent geholfen wurde, hätte ich noch eine Frage.
Zur Umgebung:
Ein SBS 2011 Standard mit Squid für Windows als Proxy. Der SBS stellt seine Verbindung ins Internet über einen Linux Router (fli4l) her.
Der Squid funktioniert, loggt auch schön mit wer welche Seiten aufruft etc.
Nun ist es so, dass wenn man beim Client im Browser die Proxyeinstellungen herausnimmt, der Client weiterhin ins Internet kommt.
Das ist eher schlecht, da der Internetverkehr zwingend protokolliert werden muss.
Die IE Proxyeinstellungen werden zwar per Richtlinie verteilt, aber die Benutzer dürfen auch alternative Browser benutzen, bei denen
man die Einstellung nicht so direkt vorgeben kann (leider).
Da ich den SBS bis dato nicht kannte, weiss ich jetzt nicht, ob bei diesem All in One Paket nicht evtl. eine Art Proxy integriert und durch die
Installation automatisch aktiviert ist. Wenn dem so ist, möchte ich das gern deaktivieren.
Wäre toll wenn mir jemand da einen Hinweis geben könnte.
Grüsse
da mir letztens so kompetent geholfen wurde, hätte ich noch eine Frage.
Zur Umgebung:
Ein SBS 2011 Standard mit Squid für Windows als Proxy. Der SBS stellt seine Verbindung ins Internet über einen Linux Router (fli4l) her.
Der Squid funktioniert, loggt auch schön mit wer welche Seiten aufruft etc.
Nun ist es so, dass wenn man beim Client im Browser die Proxyeinstellungen herausnimmt, der Client weiterhin ins Internet kommt.
Das ist eher schlecht, da der Internetverkehr zwingend protokolliert werden muss.
Die IE Proxyeinstellungen werden zwar per Richtlinie verteilt, aber die Benutzer dürfen auch alternative Browser benutzen, bei denen
man die Einstellung nicht so direkt vorgeben kann (leider).
Da ich den SBS bis dato nicht kannte, weiss ich jetzt nicht, ob bei diesem All in One Paket nicht evtl. eine Art Proxy integriert und durch die
Installation automatisch aktiviert ist. Wenn dem so ist, möchte ich das gern deaktivieren.
Wäre toll wenn mir jemand da einen Hinweis geben könnte.
Grüsse
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 178349
Url: https://administrator.de/contentid/178349
Printed on: April 16, 2024 at 16:04 o'clock
3 Comments
Latest comment
Hallo, also wenn ich mich jetzt nicht täusche ist das sogar hier bestpractice :
Dann block doch einfach in deiner Firewall den port 80 und 443 und erlaube es nur für den proxyserver
Dann block doch einfach in deiner Firewall den port 80 und 443 und erlaube es nur für den proxyserver
Hallo,
Auszug aus http://wiki.ubuntuusers.de/squid
Ein transparenten Proxy ist ein Proxyserver, der vollkommen autark im Hintergrund arbeitet und der automatisch über eine iptables-Regel alle Internetpakete, die über Port 80 (also http) ins Internet geschickt werden, filtert. Das bedeutet, dass Benutzer im lokalen Netzwerk auf ihren Rechnern die Benutzung des Proxyserver nicht erst aktivieren müssen. Jeder Browser, jedes Programm benutzt dadurch zwangsläufig den Proxyserver. Dazu müssen noch folgende Einstellungen in der squid.conf vorgenommen werden.
http://wiki.ubuntuusers.de/squid
Gruß,
Peter
Zitat von @mcafeehasser:
Ein SBS 2011 Standard mit Squid für Windows als Proxy. Der SBS stellt seine Verbindung ins Internet über einen Linux Router (fli4l) her.
Der Squid funktioniert, loggt auch schön mit wer welche Seiten aufruft etc.
OK.Ein SBS 2011 Standard mit Squid für Windows als Proxy. Der SBS stellt seine Verbindung ins Internet über einen Linux Router (fli4l) her.
Der Squid funktioniert, loggt auch schön mit wer welche Seiten aufruft etc.
Nun ist es so, dass wenn man beim Client im Browser die Proxyeinstellungen herausnimmt, der Client weiterhin ins Internet kommt.
Das ist doch klar, oder? Du hast am Client doch ein Gateway eingetragen und dieser weg wird dann genommen. Gateway austragen oder auf eine falschen wert stellen ist allerdings keine gute Lösung.Da ich den SBS bis dato nicht kannte, weiss ich jetzt nicht, ob bei diesem All in One Paket nicht evtl. eine Art Proxy integriert und durch die
Nein. Das hat mit deinem SBS absolut nichts zu tun. Beim SBS 2003 gab es in der premium Version die möglichkeit den MS ISA 2004 zu installieren und diesen zu verwenden. Der nachfolger ist der TMG und der SBS seit SBS2008 beinhaltet diesen nicht mehr.Installation automatisch aktiviert ist. Wenn dem so ist, möchte ich das gern deaktivieren.
Entweder den Gateway Eintrag verbiegen (brrr) oder deinen Squid als Transparenten Proxy einrichten und verwenden. Dann ist es egal ob Anwender oder sogar Geräte einen Proxy eingetragen haben oder nicht. Jeglicher Verkehr geht dann sowieso durch den Squid und du kannst deine Regeln anwenden.Auszug aus http://wiki.ubuntuusers.de/squid
Ein transparenten Proxy ist ein Proxyserver, der vollkommen autark im Hintergrund arbeitet und der automatisch über eine iptables-Regel alle Internetpakete, die über Port 80 (also http) ins Internet geschickt werden, filtert. Das bedeutet, dass Benutzer im lokalen Netzwerk auf ihren Rechnern die Benutzung des Proxyserver nicht erst aktivieren müssen. Jeder Browser, jedes Programm benutzt dadurch zwangsläufig den Proxyserver. Dazu müssen noch folgende Einstellungen in der squid.conf vorgenommen werden.
http://wiki.ubuntuusers.de/squid
Gruß,
Peter
Zitat von @Patriot:
Hallo, also wenn ich mich jetzt nicht täusche ist das sogar hier bestpractice :
Dann block doch einfach in deiner Firewall den port 80 und 443 und erlaube es nur für den proxyserver
Hallo, also wenn ich mich jetzt nicht täusche ist das sogar hier bestpractice :
Dann block doch einfach in deiner Firewall den port 80 und 443 und erlaube es nur für den proxyserver
Moin,
ich würde es noch härter machen - block am Router alles außer Squid und SBS, und gut iss
Gruß
24