Securepoint 10 Firewall als reinen Proxy Server konfigurieren

Für ein Kundenprojekt musste zeitnah ein Proxy-Server in ein bestehendes Netz eingebunden werden.
Die im Einsatz befindliche Sonicwall TZxxx kann nicht als Proxy-Server betrieben werden.
Eine Benutzeranmeldung am Proxy war nicht erwünscht.
Der Proxy-Dienst sollte in dem CLASS C Netz auf separater Hardware laufen.
SQUID und verschiedene andere Produkte kamen nicht in Frage, da es uns diesbezüglich an Erfahrung fehlte
und man im Notfall auf professionellen Support zurückgreifen wollte.

So kam die Firewall von Securepoint ins Spiel.
Eine Firewall des Herstellers Securepoint kann man auch als reinen Proxy Server einsetzen,
da man auf der Firewall verschiedene Server Dienste EIN- und Ausschalten kann.
Zum Beispiel DNS, Proxy, NTP und viele mehr.
Das geht mit Sonicwall definitiv nicht...

Die Konfiguration ist einfach und der Betrieb als Proxy-Server kann als sehr stabil bezeichnet werden.
Der technische Support von Securepoint ist überdurchschnittlich gut.

Der Anmeldebildschirm an einer Securepoint Firewall:


Der Startbildschirm nach der Benutzeranmeldung


Ich setze voraus, dass die Grundkonfiguration und Registrierung beim Hersteller erfolgreich abgeschlossen worden ist. Das Gerät ist LAN seitig (eth1) mit einer IP-Adresse aus dem richtigen Subnetz konfiguriert worden und ist per ping aus dem LAN erreichbar.

Einrichtung Proxy

Oben auf Anwendungen -> HTTP Proxy klicken...
Der Proxy soll auf dem PORT 8080 horchen. Einstellungen wie auf dem Sreenshot zu sehen vornehmen.

Mit einem klick auf Speichern bestätigen.

Oben wieder auf Anwendungen -> Anwendungsstatus klicken.
Im folgenden Fenster muss der HTTP Proxy natürlich eingeschaltet werden.


Danach auf Schließen klicken.

Zum testen des neuen Proxy Server werden die eth1 (LAN) IP Adresse des Securoint Proxy gefolgt von einem Doppelpunkt
un dem Port in den Internetoptionen unter Verbindungen eingetragen.


Auf der folgenden Webseite können Sie Ihren neuen Proxy-Server testen (Still Listners Corner).
http://www.stilllistener.addr.com/checkpoint1/test1/

Auf der Webseite von Heise-Security werden mehrere Online Dienste zum überprüfen Ihrer Netzwerksicherheit angeboten.
http://www.heise.de/security/dienste/Der-Scan-1106674.html

Die Securepoint-Firewall kann darüber hinaus auch als NTP Server etc. fungieren aber das erwähnte ich ja bereits oben im Artikel.

Ich hoffe, dass dieser Artikel dem einen oder anderen Administrator helfen wird.

Gruß