Proxy - Freigaben über Zugriffslisten

[Carpeventum]

Hallo zusammen,

ich habe eine Proxy-Zugriffsliste wie folgt angelegt:

Größe der Liste: klein
Art der Adressliste: Domain oder URL
Modus: Freigeben

Als Inhalte habe ich einzelne IPs, sub.domains.de und www.domains.de eingetragen.

1.
Wie kann ich ganze Domains freischalten? Der Hinweis auf die Microsoft-Domain in der Hilfe hat nicht funktioniert.

2.
Wie kann ich eine Seite mit einem Link nach diesem Format freischalten: https://sub.domain.de
Die Seite besitzt keine automatische Weiterleitung von http auf https.

Vielen Dank!

[Thomas Jarosch]

Hallo,

die Freischaltung der Webseiten hängt vom verwendeten Proxy-Modus ab. Grundsätzlich wird zwischen einem festen Proxyprofil (transparenter Proxy oder fest im Browser eingetragen) und Proxy mit Anmeldung unterschieden.
Beim Proxy mit Anmeldung wird das resultierende Proxyprofil durch die Gruppenmitgliedschaften geregelt. Dieses Kapitel im Referenzhandbuch könnte für Sie interessant sein:
http://www.intra2net.com/de/support/...base-proxy.php

Welches Verfahren kommt bei Ihnen denn zum Einsatz?

Herzliche Grüsse,
Thomas Jarosch

[Carpeventum]

Hallo Herr Jarosch,
der Proxy ist im Browser eingetragen, eine Anmeldung ist nicht konfiguriert.

zu 1.: Hier stellt sich immer wieder das Problem, dass bei mehreren Domains immer wieder mühsam die Subdomains mitgeloggt und explizit freigegeben werden müssen, gerade bei Onlineportalen verschiedener Konzerne ist dies immer wieder sehr zeitaufwendig. Wie kann ich hier diese Subdomains (http://sub.domain.de) miteinbeziehen?

zu 2.: Nochmal zur Erleuterung, hier ist das Problem, dass http/https nicht in die Listen eingetragen werden soll, die Seite jedoch keine automatische Weiterleitung von http auf https hat. Wie kann diese https-Seite freigeschaltet werden?

Vielen Dank!

[Gerd von Egidy]

Hallo,

für die Subdomains können Sie mit dem Listentyp Wildcard arbeiten: Sie können dann

*domain.de

eingeben. Dann sind folgende Domains freigegeben / gesperrt:

domain.de
www.domain.de
sub.domain.de
xyzdomain.de

Wenn Sie Fälle wie xyzdomain.de vermeiden wollen, können Sie es auch so machen:

domain.de
*.domain.de

Dann ist der Fall xyzdomain.de nicht mit enthalten.

Was das https angeht: Der Proxy unterscheidet nicht zwischen http und https. Sie können also nicht http und https voneinander getrennt freigeben oder sperren.

Herzliche Grüße,

v. Egidy

[Carpeventum]

Hallo Herr v. Egidy,

die Syntax fand ich bereits in der Hilfe/Doku, allerdings funktioniert dies nicht.
Als Beispiel habe ich dies nochmal an der Porsche-Domain getestet:

In die obig beschriebene Liste habe ich folgenden Eintrag vorgenommen:
*.porsche.com (wegen Portalen etc. inkl. Subdomains)

-> cache des IE geleert, beendet und neugestartet

squid-Log sagt dies:
03.03.2009 15:33:00 117 192.x.x.x TCP_IMS_HIT/304 220 GET http://www.porsche.com/ - NONE/- text/html

der IE:
Der Zugriff auf diese Seite ist gesperrt.
Bitte fragen Sie Ihren Administrator für weitere Informationen.

[Thomas Jarosch]

Hallo,

steht Ihre Proxy-Zugriffliste vom Typ her auf "Wildcard" statt auf "Domain und URL" wie im ersten Post beschrieben?

Herzliche Grüsse,
Thomas Jarosch

[Carpeventum]

Hallo Herr Jarosch,

das ist die Ursache, ich habe den Filtertyp auf Wildcards geändert und nun funktionierts. Von der Formulierung "*.mp3" habe ich mich im Hinblick auf Domains von der Doku wohl aufs Glatteis führen lassen und daher den Listentyp "Domain oder URL" gewählt.

Vielen Dank!