Proxyfragen

[Martint]

Hallo Experten

beim Einsatz, bzw. für den zukünftigen Einsatz bei einem Kunden, der Proxy-Betrieb wünscht, sind bei einigen Tests folgende Fragen aufgekommen:

1. Wie können wir realisieren, dass sowohl ein transparenter Proxy, wohl aber auch ein ausgehendes VPN funktioniert?
2. Bei aktiviertem Proxy werden einige Seiten gesperrt, ohne Hinweis darauf, warum. So ist z.B. die Seite von web.de, die ohne Angabe des warums komplett ausgesperrt wird.
3. Weiter ist etwas unklar, ob es nicht eine Möglichkeit gibt, den Webfilter mit "Keywords" zu füttern. Derzeit scheint nur eine URL-Sperre möglich zu sein?

Grüße

[Thomas Jarosch]

Hallo Herr Trappe,

1. Wie können wir realisieren, dass sowohl ein transparenter Proxy, wohl aber auch ein ausgehendes VPN funktioniert?

Mir wäre jetzt kein Fall bekannt, bei dem die beiden nicht parallel betrieben werden können. An was haben Sie denn gedacht?

2. Bei aktiviertem Proxy werden einige Seiten gesperrt, ohne Hinweis darauf, warum. So ist z.B. die Seite von web.de, die ohne Angabe des warums komplett ausgesperrt wird.

Das hängt von dem eingestellen Proxyprofil ab. Ich vermute das die voreingestellte Sperrliste "Mail" aktiv ist.

3. Weiter ist etwas unklar, ob es nicht eine Möglichkeit gibt, den Webfilter mit "Keywords" zu füttern. Derzeit scheint nur eine URL-Sperre möglich zu sein?

Das ist richtig. Es gibt Pläne in Richtung einer Erweiterung um Keyswords, allerding steht das momentan nicht aktiv auf der Roadmap.

Herzliche Grüsse,
Thomas Jarosch

[Martint]

Hallo Herr Jarosch

Mir wäre jetzt kein Fall bekannt, bei dem die beiden nicht parallel betrieben werden können. An was haben Sie denn gedacht?

Im Prinzip nur daran, Windows XP Clients eine abgehende VPN Verbindung an einen 2003-Server zu ermöglichen, bei denen mit Boardmitteln eine eingehende VPN Verbindung erlaubt ist. Das sollte über eine Regel laufen, richtig? Wie könnte das aussehen?

Das hängt von dem eingestellen Proxyprofil ab. Ich vermute das die voreingestellte Sperrliste "Mail" aktiv ist.

Ja Sie haben vollkommen recht, das hatte ich nicht beachtet!

Das ist richtig. Es gibt Pläne in Richtung einer Erweiterung um Keyswords, allerding steht das momentan nicht aktiv auf der Roadmap.

Das ist aber sehr schade, gem. Handbuch hatte ich Hoffnung: "Derzeit ist es weder möglich eigene Wortlisten zu konfigurieren, noch die Wortlisten oder den Schwellwert abhängig vom Clientrechner oder Benutzer einzustellen. Beides ist aber in Planung."

Wäre in meinen Augen eine sinnvolle Erweiterung, schon aus dem Grund, da einige Mitbewerber das schon lange bieten!

Danke für die Antworten soweit,

[Thomas Jarosch]

Hallo Herr Trappe,

Im Prinzip nur daran, Windows XP Clients eine abgehende VPN Verbindung an einen 2003-Server zu ermöglichen, bei denen mit Boardmitteln eine eingehende VPN Verbindung erlaubt ist. Das sollte über eine Regel laufen, richtig? Wie könnte das aussehen?

Eigentlich sollte das problemlos mit dem transparenten Proxy zusammenarbeiten, da der transparente Proxy nur HTTP Anfragen umleitet. Soweit ich weiss macht Windows entweder PPTP oder IPSEC VPN von Haus aus.

Das ist aber sehr schade, gem. Handbuch hatte ich Hoffnung: "Derzeit ist es weder möglich eigene Wortlisten zu konfigurieren, noch die Wortlisten oder den Schwellwert abhängig vom Clientrechner oder Benutzer einzustellen. Beides ist aber in Planung."

Wäre in meinen Augen eine sinnvolle Erweiterung, schon aus dem Grund, da einige Mitbewerber das schon lange bieten!

Ja, ich bin ganz Ihrer Meinung, es ist eine ziemlich sinnvolle Funktion! Die Roadmap ist momtan schon recht voll mit neuen Funktionen/Umstellungen. Wenn ein Kunde diese Funktion wirklich dringend benötigt, kann er sich gerne an den Vertrieb wenden, es gibt sicher Wege, die Entwicklung in eine bestimmte Richtung zu priorisieren.

Herzliche Grüsse,
Thomas Jarosch