Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Clients können am Proxy vorbei (SBS 2011)

Mitglied: mcafeehasser

mcafeehasser (Level 1) - Jetzt verbinden

04.01.2012 um 09:03 Uhr, 7294 Aufrufe, 3 Kommentare

Hallo,

da mir letztens so kompetent geholfen wurde, hätte ich noch eine Frage.

Zur Umgebung:

Ein SBS 2011 Standard mit Squid für Windows als Proxy. Der SBS stellt seine Verbindung ins Internet über einen Linux Router (fli4l) her.
Der Squid funktioniert, loggt auch schön mit wer welche Seiten aufruft etc.

Nun ist es so, dass wenn man beim Client im Browser die Proxyeinstellungen herausnimmt, der Client weiterhin ins Internet kommt.
Das ist eher schlecht, da der Internetverkehr zwingend protokolliert werden muss.
Die IE Proxyeinstellungen werden zwar per Richtlinie verteilt, aber die Benutzer dürfen auch alternative Browser benutzen, bei denen
man die Einstellung nicht so direkt vorgeben kann (leider).

Da ich den SBS bis dato nicht kannte, weiss ich jetzt nicht, ob bei diesem All in One Paket nicht evtl. eine Art Proxy integriert und durch die
Installation automatisch aktiviert ist. Wenn dem so ist, möchte ich das gern deaktivieren.

Wäre toll wenn mir jemand da einen Hinweis geben könnte.

Grüsse
Mitglied: Patriot
04.01.2012 um 09:05 Uhr
Hallo, also wenn ich mich jetzt nicht täusche ist das sogar hier bestpractice :
Dann block doch einfach in deiner Firewall den port 80 und 443 und erlaube es nur für den proxyserver
Bitte warten ..
Mitglied: Pjordorf
04.01.2012 um 09:27 Uhr
Hallo,

Zitat von mcafeehasser:
Ein SBS 2011 Standard mit Squid für Windows als Proxy. Der SBS stellt seine Verbindung ins Internet über einen Linux Router (fli4l) her.
Der Squid funktioniert, loggt auch schön mit wer welche Seiten aufruft etc.
OK.

Nun ist es so, dass wenn man beim Client im Browser die Proxyeinstellungen herausnimmt, der Client weiterhin ins Internet kommt.
Das ist doch klar, oder? Du hast am Client doch ein Gateway eingetragen und dieser weg wird dann genommen. Gateway austragen oder auf eine falschen wert stellen ist allerdings keine gute Lösung.

Da ich den SBS bis dato nicht kannte, weiss ich jetzt nicht, ob bei diesem All in One Paket nicht evtl. eine Art Proxy integriert und durch die
Nein. Das hat mit deinem SBS absolut nichts zu tun. Beim SBS 2003 gab es in der premium Version die möglichkeit den MS ISA 2004 zu installieren und diesen zu verwenden. Der nachfolger ist der TMG und der SBS seit SBS2008 beinhaltet diesen nicht mehr.

Installation automatisch aktiviert ist. Wenn dem so ist, möchte ich das gern deaktivieren.
Entweder den Gateway Eintrag verbiegen (brrr) oder deinen Squid als Transparenten Proxy einrichten und verwenden. Dann ist es egal ob Anwender oder sogar Geräte einen Proxy eingetragen haben oder nicht. Jeglicher Verkehr geht dann sowieso durch den Squid und du kannst deine Regeln anwenden.

Auszug aus http://wiki.ubuntuusers.de/squid
Ein transparenten Proxy ist ein Proxyserver, der vollkommen autark im Hintergrund arbeitet und der automatisch über eine iptables-Regel alle Internetpakete, die über Port 80 (also http) ins Internet geschickt werden, filtert. Das bedeutet, dass Benutzer im lokalen Netzwerk auf ihren Rechnern die Benutzung des Proxyserver nicht erst aktivieren müssen. Jeder Browser, jedes Programm benutzt dadurch zwangsläufig den Proxyserver. Dazu müssen noch folgende Einstellungen in der squid.conf vorgenommen werden.

http://wiki.ubuntuusers.de/squid

Gruß,
Peter
Bitte warten ..
Mitglied: 2hard4you
04.01.2012 um 10:10 Uhr
Zitat von Patriot:
Hallo, also wenn ich mich jetzt nicht täusche ist das sogar hier bestpractice :
Dann block doch einfach in deiner Firewall den port 80 und 443 und erlaube es nur für den proxyserver

Moin,

ich würde es noch härter machen - block am Router alles außer Squid und SBS, und gut iss

Gruß

24
Bitte warten ..
Ähnliche Inhalte
Firewall

Reverse Proxy für SBS 2011 ( OWA+RemoteWeb+ActiceSync)

Frage von DCFan01Firewall5 Kommentare

Hallo, vorhanden ist ein SBS 2011 (auf einem Dell Tower-Server) und als Firewall ein ALIX-Board mit PF SENSE 2.2. ...

Windows Netzwerk

Windows 10 Clients am SBS 2011

Frage von sklchrisWindows Netzwerk20 Kommentare

Hallo all, hat hier schon jemand Erfahrungen mit Windows 10 in der Domäne an einem SBS 2011 Server? Ich ...

Exchange Server

SBS 2011 Migration auf SBS 2011 - Zertifikatsprobleme

Frage von aschinnerlExchange Server3 Kommentare

Hi zusammen, Ich habe von einem SBS 2011 (physisch) auf einen SBS 2011 virtuell migriert. Alles hat ohne Probleme ...

Windows Server

Migration SBS 2011 auf SBS 2011 mit gleicher Hardware

Frage von IT-BaerchenWindows Server6 Kommentare

Liebes Forum, hoffe ihr könnt mir mit meinen Problem helfen oder meinen Gedanken auf die Sprünge helfen. Vor folgenden ...

Neue Wissensbeiträge
Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 3 StundenSicherheit

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 12 StundenInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 1 TagErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 1 TagWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server36 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1028 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Webbrowser
Welcher Browser ist der Beste?
Frage von justtinWebbrowser15 Kommentare

Hallo Leute Ich habe eine interessante Frage. Mich wurde mal interessieren welcher Browser ist eure meinung nach der beste? ...