ProxyOverride wird immer zurückgesetzt

Hallo,

wir arbeiten in der Firma mit einem Proxy. Damit unsere Aussendienstler draußen auch surfen können, haben wir eine Proxy.pac geschrieben.
Das funktioniert soweit auch gut.
Zusätzilch teilen über GPO dem IE 8.0 mit, dass wir bestimmte Ausnahmen für unseren Proxy möchten (lokales netzwerk, Exchange Server wegen RPD over Http, etc.)
Diese werden in der Registry unter ProxyOverride (HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Setting) abgespeichert.

Leider werden die Einstellungen unter Override zurückgesetzt, sobald ein anderes Netzwerk erkannt wird.
Und gerade da, brauchen die User die Einstellungen.

Wie speichere ich die Einträge in Override ein, damit sie IMMER drin bleiben?

Viele Grüße + DANKE
Silke

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 138547

Url: https://administrator.de/contentid/138547

Ausgedruckt am: 08.11.2024 um 21:11 Uhr

10 Kommentare

Neuester Kommentar

Schreib doch die Ausnahmen mit in die Proxy.pac .

Kleine Einführung findest Du z.B. hier: http://de.wikipedia.org/wiki/Proxy_Auto-Config

Gruß
Axel

Moin,

@raven:

Falls ich das richtig verstanden habe - was ich aber irgendwie selbst anzweifele...

In Ihrem Netz brauchen die keine Ausnahmen - aber in einem anderen, das (?) eine eigene proxy.pac hat.

Oder so ähnlich. Aber da ich das nur rate, hab ich auch keinen Tipp.
oder andersherum, ein paar mehr Worte würden eine passende Lösung wahrscheinlicher machen.

Gruß

@timobeil

Stimmt

Aber auch wenn es mehrere Netze pac-Dateien wären, geht die Lösung trotzdem.
Genau so setze ich sie bei uns ein, man braucht keine Ausnahmen über GPOs zu konfigurieren.

Hallo,

sorry wenn ich mich ein bisschen blöd ausgedrückt habe.

Ich versuchs nochmal:
Bei uns ist es so, dass wir intern nur über einen Proxy surfen können.
Dieser wird per GPO vorgegeben.
In dieser GPO sind auch Ausnahmen vorgegeben, die brav auf jedem Client unter ProxyOverride (HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Setting) abgespeichert werden.

Damit unsere Laptop-User auch ausserhalb surfen können, arbeiten diese zusätzlich mit einer Proxy.pac.
In dieser ist festgelegt, dass wenn das interne Netz nicht verfügbar ist, KEIN Proxy verwendet werden soll.

function FindProxyForURL(url, host)
{

if (isInNet(myIpAddress(), "192.168.x.x", "255.255.x.x"))
return "PROXY x.x.x.x:x0x0";
else
return "DIRECT";
}

Sobald der Laptop User mit einem anderen Netzwerk verbunden ist kann er Dank dieser pac trotzdem surfen.
Aber es werden auch die EInträge von ProxyOverride (HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Setting) zurückgesetzt.
Und somit unsere Ausnahmen

Unsere Laptop User haben Outlook RPC over https und das funktoniert nicht, da im externen Netz die Einträge bei Override überschrieben werden.

Deshalb würde ich gerne wissen, wie ich Ausnahmen in die proxy.pac reinbringe, bzw. WIndows dazu bringe nicht die Einträge im Override zu überschreiben.

Sorry, aber ich kann es nicht besser erkären.

Danke schonmal
Silke

Hi Silke,
warum benötigst du Außnahmen wenn der Client im fremden Netzwerk ist - versteh ich nicht. Denn lokale Adressen aus eurem LAN kann er doch sowieso nicht finden.

Grüße,
Dani

Hallo Dani,

weil wir dort auch unsere webmail-Adresse freigegeben haben.
Also auf die Outlook via RDP over HTTP zugreift

Ich versteh dich leider nicht...vllt. haben die anderen zwei Mitstreiter mehr Glück. Ich habe das Gefühl du erzählst uns jedes Mal immer nur die Hälfte.

Poste uns doch mal ein paar Außnahmen. Weil ich verstehe einfach netzwerktechnisch denn Sinn nicht...

Grüße,
Dani

Ich glaube, das Problem ist wirklich bei uns intern.
Da stimmt irgendwas an unseren GPO`s nicht.
Die Sache ist wirklich höchst kompliziert.
Ich setz den Beitrag mal als gelöst, wenn es nix internes wäre, gebe ich Bescheid.

Danke an Alle
Silke

Solange der Exchange-Server bei euch im LAN steht, kann es an der proxy.pac nicht liegen. Denn der Außendienst-MA kommt über das Internet zu euch. D.h. ihr benötigt doch eine Adresse IP oder Domain um eueren Exchange-Server von außen (WAN) erreichbar zu machen. Das hat herzlich wenig mit GPO zu tun, sondern eher ein Netzwerkkonzeptfehler.

Hier findest du noch 1-2 Links zu den Anforderung und Konfiguration von RPC over HTTPS.

Grüße,
Dani

P.S. Kein Problem.

Salü,

ich "probier mal mit der taschenlampe Licht ins Dunkle zu bringen

Zitat von @schnuffi9999:

Bei uns ist es so, dass wir intern nur über einen Proxy surfen können. - Dieser wird per GPO vorgegeben.

In dieser GPO sind auch Ausnahmen vorgegeben, die brav auf jedem Client unter ProxyOverride
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Setting) abgespeichert werden.

Damit unsere Laptop-User auch ausserhalb surfen können, arbeiten diese zusätzlich mit einer Proxy.pac.

Und wo liegt diese Proxy.pac?

In dieser ist festgelegt, dass wenn das interne Netz nicht verfügbar ist, KEIN Proxy verwendet werden soll.

OK - und wie z.B ist euer netz? 192.168.0.x? - das "jeder hat"- oder was "spezielles, wie 192.168.131.x?

Sobald der Laptop User mit einem anderen Netzwerk verbunden ist kann er Dank dieser pac trotzdem surfen.

"wirklich" dank der proxy.pac?

Aber es werden auch die EInträge von ProxyOverride (HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Setting) zurückgesetzt.

Merkwürdig ...- aber die Kombi mit GPO und Proxy.pac hab ich bei uns nicht - kann das so nicht nachvollziehen.

Und somit unsere Ausnahmen
Unsere Laptop User haben Outlook RPC over https und das funktoniert nicht, da im externen Netz die Einträge bei Override überschrieben werden.

Und genau da ist mein und Danis "Problem"

Die Proxy Ausnahmen sind "besonders" und das jeweilige Netz muß das können, eine Ausnahme allein reicht nicht.
Also nur weil Ihr in eurem Netz die Adressen x y und z auch ohne Proxxy an der FW vorbei/drchschleußt - muß hat das ganz sicher kein anderer - in dessen Netz die Notebookkler sind.

Deshalb würde ich gerne wissen, wie ich Ausnahmen in die proxy.pac reinbringe, bzw. WIndows dazu bringe nicht die
Einträge im Override zu überschreiben.

Andersherum - ich würde gerne wissen - ob es denn tatsächlich so ist, dass wenn die Notebookler im fremden Netz die Ausnahmen wieder reaktivieren - Sie auf die Server kommen -auf die sie ohne nicht kommen.

Sorry, aber ich kann es nicht besser erkären.

Der Tag ist ja noch lang