Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Proxy.pac erstellen - aber WIE

Mitglied: domonomie

domonomie (Level 1) - Jetzt verbinden

17.09.2004, aktualisiert 07.07.2010, 14937 Aufrufe, 6 Kommentare

Hallo Ihr Spezis,
habe hier auf der Arbeit ein echtes Problem. Ich soll mit Hilfe eines Scripts für den Internet-Explorer (.pac-Datei) folgendes realisieren:

- unsere Firma hat Internet und Intranet
- das Internet läuft über einen Proxy-Server
- Clients mit einer ip von ??.??.8.?? dürfen ins Internet "und" ins Intranet
- Clients mit einer ip von ??.??.9.?? dürfen nur ins Intranet

das java-script soll also nun erkennen, in welchem ip-Bereich sich der Client befindet, und automatisch die richtigen Proxy-Einstellungen übernehmen.

Hoffe das es halbwegs verständlich erklärt ist. Kann mir da einer helfen. Habe zwar schon ein paar Scripte geschrieben, doch läuft keines davon zuverlässig.

Danke schon einmal im Voraus für die Hilfe

MfG
Mitglied: 1063
17.09.2004 um 10:54 Uhr
Hallo Dominique,

warum realisierst du das nicht ganz einfach über den Proxy-Server? Was setzt Ihr denn für einen Proxy ein ? - z.B. ISA-Server da gibt es ja die Möglichkeit die Benutzer festzulegen die ins Internet dürfen! - Du trägst dann bei jeden (z.B. über ein "logonscript") den Proxy ein und schon ist alles gut.
Denn der Proxy erkennt, ob die IP intern oder extern ist...

Gruß
Olli
Bitte warten ..
Mitglied: linkit
17.09.2004 um 16:26 Uhr
Hallo,


also ich muß da Olli rechtgeben, das ist eine sehr ungewöhnliche Art den Internetzugang zu reglementieren. Wenn nicht über Proxy möglich, dann mach es doch einfach über das ADS.

Zwei OUs mit Gruppenrichtlinie. Die eine OU bekommt den Proxy und für die andere wird der Proxy gesperrt. Funktioniert sauber und einwandfrei. So eine Skriptlösung läßt sich doch relativ leicht umgehen, da zwar das Skript die Werte schreibt, aber jeder über Extras Einstellungen diese temporär ändern kann und somit zugriff aufs Internet erhällt. Willst du das unterbinden, mußt du sowieso in die Gruppenrichtlinien rein.

Oder wie Olli schon gesagt hat, das ganze über den Proxy....

in einem Skript sehe ich keinen Sinn....
Bitte warten ..
Mitglied: domonomie
20.09.2004 um 08:23 Uhr
das ist schon soweit alles richtig. nur das Problem hier ist, dass meine firma 12 außenstellen hat, die alle über einen zentralen server ins internet gehen. der proxy lässt sich dafür nicht konfigurieren. momentan ist das auch über die gruppenrichtlinien geregelt. wir möchten das nun aber vereinfachen, eben über solch ein script.

das script ist mittlerweile soweit fertig, hätte dazu aber noch ein paar fragen:

function FindProxyForURL(url, host)
{

var proxymode;
var proxy_admin = "PROXY 12.34.5.67:80";
var proxy_user = "PROXY 23.4.5.67:80";
var proxy_intra = "DIRECT";

proxymode = proxy_user;

if (
dnsDomainIs(host, "10.30.") ||
dnsDomainIs(host, "141.90.") ||
dnsDomainIs(host, ".intern.xxx.de") ||
dnsDomainIs(host, ".xxx.hessen.de") ||
0)
{
proxymode = proxy_intra;
}

if (myIpAddress() > "10.30.8.0")
{ if (myIpAddress() < "10.30.8.255")

{ proxymode = proxy_admin; }}

 
return(proxymode);
}


das script läuft soweit 100%ig. nur lässt es mir leider nicht die adressen, die mit 10.30 bzw 141.90 beginnen übers intranet durch. wie behebe ich das???
Bitte warten ..
Mitglied: linkit
20.09.2004 um 08:33 Uhr
Also im Skript an sich sehe ich jetzt keinen Fehler, aber wenn das Außenstellen sind, kann es sein, daß die extern eine andere IP haben (beispielsweise weil diese über eine Standleitung kommen oder sich über VPN anmelden und eine firmenip zugewiesen bekommen), daß die interne IP gar nicht abgefragt wird ?
Bitte warten ..
Mitglied: domonomie
20.09.2004 um 08:56 Uhr
hmm. doof!!
gehören alle zum gleichen netz.


dnsDomainIs(host, "10.30.") ||
dnsDomainIs(host, "141.90.") ||
dnsDomainIs(host, ".intern.xxx.de") ||
dnsDomainIs(host, ".xxx.hessen.de")

er soll hier halt alles was mit 10.30, 141.90 blabla anfängt direkt übers intranet verbinden. bei den beiden einträgen ".intern.xxx.de" und ".xxx.hessen.de" funktioniert das auch einwandfrei. nur bei den oberen beiden nicht.

wie sage ich dem das hier, das der alle ips von 10.30.*.* erkennt?
Bitte warten ..
Mitglied: gzin
22.09.2004 um 13:52 Uhr
Daß bei bestehender VPN-Verbindung beim Client 2 IP-Adressen aktuell sind, ist auch mein Problem. Wie bekomme ich auch die 2. IP-Adresse zur Auswertung ins Script?
"host" hat ja wahrscheinlich nur eine IP-Adresse, oder nicht?

Gruß
Günther
Bitte warten ..
Neue Wissensbeiträge
Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 1 TagWindows Mobile

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 3 TagenInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 3 TagenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 4 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Bekannte Drosselungen bei Providern ?
Frage von HenereLAN, WAN, Wireless15 Kommentare

Servus zusammen, in bereits angefangen, aber ich hoffe dass der Beitrag hier mehr Informationen bringt. Sind Portdrosselungen bzw gezielte ...

LAN, WAN, Wireless
Temporäre WLAN Verbindung für AD-Login
Frage von Christian.WidauerLAN, WAN, Wireless15 Kommentare

Hallo zusammen, ich weiß leider nicht unter welchem Begriff ich dafür suchen muss, daher habe ich bisher leider nichts ...

Netzwerkmanagement
Reverse Proxy für TCP und UDP Anfragen
gelöst Frage von flxklsNetzwerkmanagement13 Kommentare

Hallo zusammen, ich besitze einen Rootserver, der nur eine öffentliche IP besitzt und auf dem mehrere VMs laufen. Da ...

E-Mail
Rechtssichere Archivierung von emails
Frage von gerd33E-Mail11 Kommentare

Hallo zusammen, bin gerade dabei, eine revisions- und rechtsichere email-archivierung aucf meinem Server zu projektieren. Da eigentlich nur ich ...