Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Öffentliche Sharepoint Seite über squid nicht erreichbar.

Frage Linux

Mitglied: MaceWindu

MaceWindu (Level 1) - Jetzt verbinden

06.09.2011 um 14:05 Uhr, 5719 Aufrufe, 2 Kommentare

Hallo Leute,

Ich bitte um Hilfe. Wir verwenden einen Linux-Rechner mit squid als Proxyserver. Meine User müssen sich bei 2 Sharepoint-Servern eines Kunden anmelden. Http://teampoint.kundendomaene.xyz funktioniert, es erscheint sofort das Fenster zum Login. Bei http://sharepoint.kundendomaene.xyz bleibt die Seite im Browser ohne Fehlermeldung blank. Wenn ich den traffic mit "tail -f access.log" live mitverfolge kommt beim Aufruf von http://sharepoint.kundendomaene.xyz folgende Meldung (Domainnamen und IP-Adressen sind "anonymisiert"):

1315306364.610 647 192.168.144.100 TCP_MISS/401 354 GET http://sharepoint.kundendomaene.xyz/Project/5284/equipment/default.aspx - DIRECT/222.222.222.222 -
1315306364.632 2 192.168.144.100 TCP_NEGATIVE_HIT/404 306 GET http://sharepoint.kundendomaene.xyz/favicon.ico - NONE/- -


Daraufhin habe ich in der squid.conf den bisher unkonfigurierten Wert "# negative_ttl 5 minutes" aktiviert auf "negative_ttl 0 minutes". Das Loginfenster der Sharepointwebsite kommt weiterhin nicht, dafür sieht das Log im Livetraffic so aus (Domainnamen und IP-Adressen sind "anonymisiert"):

1315300117.119 243 192.168.144.100 TCP_MISS/401 354 GET http://sharepoint.kundendomaene.xyz/Project/5284/equipment/default.aspx - DIRECT/222.222.222.222 -
1315300117.261 142 192.168.144.100 TCP_MISS/404 298 GET http://sharepoint.kundendomaene.xyz/favicon.ico - DIRECT/222.222.222.222

Eine Reverse NS Loopup Abrage auf der Homepage meines Providers löst 222.222.222.222 mit der Meldung "Es wurden keine DNS-Einträge für 222.222.222.222 gefunden" nicht auf.

Ich habe die Möglichkeit testweise von meinem PC eine alternative und eigenständige Internetverbindung (ohne squid) zu verwenden. Über diese Leitung funktioniert alles ordnungsgemäß...

Was tun sprach Zeus?

thx,
MaceWindu
Mitglied: tonabnehmer
06.09.2011 um 17:30 Uhr
Hi,

verwendet "teampoint" vielleicht Standard Authentifizierung und "sharepoint" NTLM Authentifizierung? NTLM pass through ist bei Squid nicht in allen Versionen und Konfigurationen möglich. Ob das für ausgehende Verbindungen zutrifft, weiss ich nicht. Du könntest ja für "sharepoint" Regeln setzen, die den Proxy umgehen. Das geht entweder im Client oder auf dem Proxy Server m. W. mit irgendeinem iptables Konstrukt.

Grüße,
tonabnehmer
Bitte warten ..
Mitglied: MaceWindu
07.09.2011 um 07:32 Uhr
Hallo!

Kann icht sagen welche Authentifizierung verwendet wird, der Sharepoint Sever ist für mich nicht "greifbar".
Bei den iptables bräuchte ich etwas Anleitung...
Bitte warten ..
Ähnliche Inhalte
Router & Routing
gelöst Erreichbare Hosts mit öffentlichen IP-Adressen (2)

Frage von cgicloud zum Thema Router & Routing ...

Firewall
Transparenter Squid filtert nicht alles heraus (19)

Frage von mrserious73 zum Thema Firewall ...

Firewall
gelöst Squid Logging Problem Extern (10)

Frage von wurscht12 zum Thema Firewall ...

Firewall
PfSense + Squid + ClamAV (5)

Frage von mrserious73 zum Thema Firewall ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Internet
gelöst Jeden morgen Internet-Probleme (56)

Frage von pjrtvly zum Thema Internet ...

Server-Hardware
HP DL380 G7: Booten vom USB via USB 3.1-PCI-e Karte möglich? (24)

Frage von Paderman zum Thema Server-Hardware ...

LAN, WAN, Wireless
gelöst IP Adressen - Modem - Switch - Accesspoint (22)

Frage von teuferl82 zum Thema LAN, WAN, Wireless ...

Windows 7
Bluesreens unternehmensweit (22)

Frage von SYS64738 zum Thema Windows 7 ...