Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ISA Server und Applacationen

Frage Microsoft Windows Server

Mitglied: Willueueue

Willueueue (Level 1) - Jetzt verbinden

17.11.2005, aktualisiert 18:44 Uhr, 3611 Aufrufe, 5 Kommentare

Ich habe den ISA soweit jetzt richtig konfiguriert, Alle Benutzer dürfen mit Gesamten Datenverkehr raus. Jetzt habe ich auf einem Client auch Internetzugriff, aber nur wenn ich den Proxy Server angebe beim IE oder bei FF. Das gleiche soll aber auch bei ICQ passieren, dass man den Proxy angeben muss. Doch ich muss den Proxy nicht angeben und ICQ geht trotzdem. Trotz das der ISA als Router dient und der Client direkt am ISA angeschlossen ist und sowieso über den ISA muss. Ich kann den Proxy mit dem User den ich auf dem ISA auch lokal eingetragen habe unter Benutzerkonten auch unter Miranda eintragen und komme raus. Aber ich will das man den Proxy immer eintragen muss wie beim IE. Bei Total Commander genau das gleiche Problem, ich muss den Proxy nicht angeben und komme raus.

Irgendwas falsch eingestellt?
Mitglied: linkit
17.11.2005 um 13:33 Uhr
Also ich glaube ich muß da mal einige zurechtrücken.....

zum einen hast du nicht alles richtig konfiguriert, wenn alle Benutzer alles nach draußen dürfen. Denn wenn es der Benutzer darf, dann darf es jeder Schädling auch. Beispielsweise könnte ein Trojaner so Daten über ein beliebiges Port nachladen.

zum anderen stehen manche Programme wie ICQ im verdacht der Spyware, also haben diese in einem Unternehmensnetz überhaupt nichts verloren.

Dann die Sache noch mit dem Proxy. An der Stelle hast du wohl auch etwas mißverstanden, denn ein Proxy dient als Cache und nicht als Kontrollstation. Dies ist beispielsweise bei Webanfragen sinnvoll, da hier nicht immer der ganze Inhalt geladen werden muß, sondern evtl. nur Veränderungen. Was aber soll er bei ICQ cachen ????


Der ISA-Server ist eine mächtige Firewall und eine der wenigen Softwarefirewalls die sogar Zertifizierungen trägt. Allerdings muß diese auch dementsprechend konfiguriert sein.

Zum ISA-Server kannst du eine Woche eine Schulung abhalten und hast immer noch nicht alle Aspekte geklärt.


Beispielsweise solltest du aber nicht generell alles nach außen lassen. Viel besser ist es beispielsweise Ports über Gruppen im ADS freizugeben. Dies hat den Vorteil, daß du ganz leicht einen Benutzer zur Gruppe hinzufügen oder entfernen, diesem also leicht das Recht geben oder nehmen kannst.
Bitte warten ..
Mitglied: Willueueue
17.11.2005 um 13:36 Uhr
Richtig! Ich habe schon verstanden das ICQ nichts in der Firma zu suchen hat. Genauso lässt man nicht alles raus nur ganz bestimmte Daten. Trotzdem zurück zu meiner Frage, wieso muss man bei ICQ nicht den Proxy mit angeben? Läuft der trotz das ich diesen nicht mit angebe über den ISA Server?
Bitte warten ..
Mitglied: linkit
17.11.2005 um 13:58 Uhr
Du hat den ISA-Server wahrscheinlich als Gate angegeben. Dadurch suchst sich ICQ den Weg über den Gate. Der ISA selbst prüft nun die Regeln ab. Da hier nach außen alles offen ist, darf ICQ raus.

ICQ selbst benötigt keinen Proxy (höchstens Socks, aber das ist ein anderes Thema), da ein Proxy als reines Cachebedium dient. Drum heißt das Ding ja auch Internet Sicherheits und Beschleunigungsserver. Die Beschleunigung kommt durch Optimierung der Daten und durch den Proxy => sprich Cache. Welchen Sinn macht aber die Zwischenspeicheurng von ICQ informationen ? Keinen, denn diese Daten werden nicht nochmal aufgerufen wie Webseiten.
Bitte warten ..
Mitglied: linkit
17.11.2005 um 13:59 Uhr
NACHTRAG: Prinzipiell könntest du den Proxy auch ausschalten. Wenn die dementsprechenden Ports und das Gate sowie DNS passen, dann kannst du auch ohne Proxy surfen. Nur muß dann immer für jeden Internetexplorer die Seite erneut geladen werden.
Bitte warten ..
Mitglied: Willueueue
17.11.2005 um 18:44 Uhr
Danke, hab das denk ich jetzt verstanden.

Gruß
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows Server
DHCP Server switchen (24)

Frage von M.Marz zum Thema Windows Server ...

Server-Hardware
Lenovo Server System X 3650 M5 Festplatten (9)

Frage von Hendrik2586 zum Thema Server-Hardware ...

Netzwerke
gelöst Zugriff auf Server von verschiedenen VLANs aus (6)

Frage von Kroeger02 zum Thema Netzwerke ...

Server-Hardware
gelöst Supermicro 813-4 Server - hängt bei Neustarts (4)

Frage von NetzwerkDude zum Thema Server-Hardware ...

Heiß diskutierte Inhalte
Windows Server
DHCP Server switchen (24)

Frage von M.Marz zum Thema Windows Server ...

SAN, NAS, DAS
gelöst HP-Proliant Microserver Betriebssystem (14)

Frage von Yannosch zum Thema SAN, NAS, DAS ...

Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Erkennung und -Abwehr
Spam mit eigener Domain (12)

Frage von NoobOne zum Thema Erkennung und -Abwehr ...