Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Proxy.pac erstellen - aber WIE

Mitglied: domonomie

domonomie (Level 1) - Jetzt verbinden

17.09.2004, aktualisiert 07.07.2010, 14887 Aufrufe, 6 Kommentare

Hallo Ihr Spezis,
habe hier auf der Arbeit ein echtes Problem. Ich soll mit Hilfe eines Scripts für den Internet-Explorer (.pac-Datei) folgendes realisieren:

- unsere Firma hat Internet und Intranet
- das Internet läuft über einen Proxy-Server
- Clients mit einer ip von ??.??.8.?? dürfen ins Internet "und" ins Intranet
- Clients mit einer ip von ??.??.9.?? dürfen nur ins Intranet

das java-script soll also nun erkennen, in welchem ip-Bereich sich der Client befindet, und automatisch die richtigen Proxy-Einstellungen übernehmen.

Hoffe das es halbwegs verständlich erklärt ist. Kann mir da einer helfen. Habe zwar schon ein paar Scripte geschrieben, doch läuft keines davon zuverlässig.

Danke schon einmal im Voraus für die Hilfe

MfG
Mitglied: 1063
17.09.2004 um 10:54 Uhr
Hallo Dominique,

warum realisierst du das nicht ganz einfach über den Proxy-Server? Was setzt Ihr denn für einen Proxy ein ? - z.B. ISA-Server da gibt es ja die Möglichkeit die Benutzer festzulegen die ins Internet dürfen! - Du trägst dann bei jeden (z.B. über ein "logonscript") den Proxy ein und schon ist alles gut.
Denn der Proxy erkennt, ob die IP intern oder extern ist...

Gruß
Olli
Bitte warten ..
Mitglied: linkit
17.09.2004 um 16:26 Uhr
Hallo,


also ich muß da Olli rechtgeben, das ist eine sehr ungewöhnliche Art den Internetzugang zu reglementieren. Wenn nicht über Proxy möglich, dann mach es doch einfach über das ADS.

Zwei OUs mit Gruppenrichtlinie. Die eine OU bekommt den Proxy und für die andere wird der Proxy gesperrt. Funktioniert sauber und einwandfrei. So eine Skriptlösung läßt sich doch relativ leicht umgehen, da zwar das Skript die Werte schreibt, aber jeder über Extras Einstellungen diese temporär ändern kann und somit zugriff aufs Internet erhällt. Willst du das unterbinden, mußt du sowieso in die Gruppenrichtlinien rein.

Oder wie Olli schon gesagt hat, das ganze über den Proxy....

in einem Skript sehe ich keinen Sinn....
Bitte warten ..
Mitglied: domonomie
20.09.2004 um 08:23 Uhr
das ist schon soweit alles richtig. nur das Problem hier ist, dass meine firma 12 außenstellen hat, die alle über einen zentralen server ins internet gehen. der proxy lässt sich dafür nicht konfigurieren. momentan ist das auch über die gruppenrichtlinien geregelt. wir möchten das nun aber vereinfachen, eben über solch ein script.

das script ist mittlerweile soweit fertig, hätte dazu aber noch ein paar fragen:

function FindProxyForURL(url, host)
{

var proxymode;
var proxy_admin = "PROXY 12.34.5.67:80";
var proxy_user = "PROXY 23.4.5.67:80";
var proxy_intra = "DIRECT";

proxymode = proxy_user;

if (
dnsDomainIs(host, "10.30.") ||
dnsDomainIs(host, "141.90.") ||
dnsDomainIs(host, ".intern.xxx.de") ||
dnsDomainIs(host, ".xxx.hessen.de") ||
0)
{
proxymode = proxy_intra;
}

if (myIpAddress() > "10.30.8.0")
{ if (myIpAddress() < "10.30.8.255")

{ proxymode = proxy_admin; }}

 
return(proxymode);
}


das script läuft soweit 100%ig. nur lässt es mir leider nicht die adressen, die mit 10.30 bzw 141.90 beginnen übers intranet durch. wie behebe ich das???
Bitte warten ..
Mitglied: linkit
20.09.2004 um 08:33 Uhr
Also im Skript an sich sehe ich jetzt keinen Fehler, aber wenn das Außenstellen sind, kann es sein, daß die extern eine andere IP haben (beispielsweise weil diese über eine Standleitung kommen oder sich über VPN anmelden und eine firmenip zugewiesen bekommen), daß die interne IP gar nicht abgefragt wird ?
Bitte warten ..
Mitglied: domonomie
20.09.2004 um 08:56 Uhr
hmm. doof!!
gehören alle zum gleichen netz.


dnsDomainIs(host, "10.30.") ||
dnsDomainIs(host, "141.90.") ||
dnsDomainIs(host, ".intern.xxx.de") ||
dnsDomainIs(host, ".xxx.hessen.de")

er soll hier halt alles was mit 10.30, 141.90 blabla anfängt direkt übers intranet verbinden. bei den beiden einträgen ".intern.xxx.de" und ".xxx.hessen.de" funktioniert das auch einwandfrei. nur bei den oberen beiden nicht.

wie sage ich dem das hier, das der alle ips von 10.30.*.* erkennt?
Bitte warten ..
Mitglied: gzin
22.09.2004 um 13:52 Uhr
Daß bei bestehender VPN-Verbindung beim Client 2 IP-Adressen aktuell sind, ist auch mein Problem. Wie bekomme ich auch die 2. IP-Adresse zur Auswertung ins Script?
"host" hat ja wahrscheinlich nur eine IP-Adresse, oder nicht?

Gruß
Günther
Bitte warten ..
Ähnliche Inhalte
Switche und Hubs
EtherChannel erstellen?
gelöst Frage von RechwoodSwitche und Hubs3 Kommentare

Normalerweise sollte ich doch mit meinem Cisco Catalyst 2960G-24TC-L - Switch einen EtherChannel erstellen können. Wenn ich nun im ...

Monitoring
Dateizugriffsstatistik erstellen
gelöst Frage von LHanDuoMonitoring7 Kommentare

Hallo Zusammen, Folgende Situation: Unsere Geschäftsführung interessiert inwiefern unser Qualitätsmanagement Handbuch von den Mitarbeitern genutzt wird und ob eine ...

Windows Installation
MSI erstellen
gelöst Frage von Romble88Windows Installation6 Kommentare

Hallo, ich habe einige Dateien und Reg-Werte die ich gerne zum MSI zusammen führen würde. Welche Tools gibt es ...

Windows 8
Image erstellen
gelöst Frage von url-netz-systemeWindows 84 Kommentare

Hallo zusammen, ich habe 9 baugleiche Win8.1 Clients. Auf dem Ersten ist alles soweit vorbereitet (Updates und Programme installiert) ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 20 StundenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 1 TagVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 3 TagenDrucker und Scanner4 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server35 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

Windows Server
Windows Server per Web auf Daten zugreifen und verwalten
Frage von matze2090Windows Server16 Kommentare

Hallo, ich würde gerne von außen auf meinem Windows Server zugreifen um auf meine Daten zu verwalten. Meine frage ...