Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

ProxyOverride Ausnahmen hinzufügen

Frage Microsoft Windows Netzwerk

Mitglied: xbast1x

xbast1x (Level 2) - Jetzt verbinden

20.05.2014, aktualisiert 27.05.2014, 4453 Aufrufe, 22 Kommentare

Hallo zusammen,

an sich keine große Sache, doch scheinbar schadet die Sonne meinen Augen..

Von der Firma aus, soll die Seite www.radio.de freigegeben werden. Wir haben einen Bereich wo Kollegen keinen Internetzugrif erhalten, jedoch nur auf diese Seite kommen sollen.

Soweit so gut, verteilt wird die Geschichte via GPO IE Settings (Reg. Key). Ich habe die Seite www.radio.de zusätzlich in der GPO eingetragen. (siehe Bild). Die Änderung ist auch aktiv (der Reg Key ist entsprechend geändert)

41ad443577d8440897a34126416ca33d - Klicke auf das Bild, um es zu vergrößern

Ich habe es bereits in mehreren Formaten versucht wie radio.de, http: und per IP. Leider ohne Erfolg.

Nun die Preisfrage: Woran scheitere ich?


Danke und sonnige Grüße sdieste.
Mitglied: Dani
20.05.2014 um 15:23 Uhr
Hallo sdieste,
was genau funktioniert nicht... wird der Key auf dem Clients nicht aktualisiert oder die Seite steht nicht in der Ausnahmen drin obwohl der Key gesetzt wurde?
Welche Internet Explorer Version setzt ihr ein?


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
20.05.2014, aktualisiert um 15:28 Uhr
Der Key ist aktualisiert, jedoch erscheint die Seite nicht "Seite kann nicht angezeigt werden" . Es wird der IE 11 eingesetzt.

Grüße
Bitte warten ..
Mitglied: Dani
20.05.2014 um 15:33 Uhr
Der Key in deinem Screenshot sieht gut aus. Kannst du ausschließlich "www.abc.de" im Key hinterlegen?
Mit IE 11 würde ich sonst GPP nehmen. Das sollte auf jeden Fall funktionieren.


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
21.05.2014 um 07:12 Uhr
Ich kann auch ein anderes Format wählen. Dumm gefragt was bedeutet GPP?

Grüße
Bitte warten ..
Mitglied: Dani
21.05.2014 um 08:24 Uhr
Guten Morgen,
Ich kann auch ein anderes Format wählen
???

Dumm gefragt was bedeutet GPP?
Einfach mal gesucht: Group Policy Preferences und der Internet Explorer 11.


Grüße,
Dani
Bitte warten ..
Mitglied: heilgecht
21.05.2014 um 11:32 Uhr
Hi,

also wenn man ProxyOverride einträgt, dann werden die eingetragene Seiten direkt (ohne Proxy) angesprochen.
Wie sollen denn die PCs ohne Internet Zugang die Seite erreichen wenn du die ausschliest? Gibt es überhaupt ein Proxy? Falls ja, dann soll man dort die ausname Regel erstellen die sagt: PCs mit IPs von - bis, kein Ineternet, ausser diese eine Seite.

MfG
Bitte warten ..
Mitglied: xbast1x
22.05.2014 um 08:46 Uhr
Vielleicht habe ich mich falsch ausgedrückt.

Alle Rechner haben Internetzugang bei einer bestimmten Gruppe ist einfach der Proxyeintrag in XYC geändert, so dass diese nicht rauskönnen. Un bei dieser betreffenden Rechnergruppe soll die Ausnahme hinzugefügt werden, dass NUR www.radio.de funktioniert. Das sollte ja funktionieren wenn ich die Adresse in die Ausnahmen hinzufüge.
Bitte warten ..
Mitglied: heilgecht
22.05.2014 um 11:05 Uhr
Heißt das, dass man durch falsche Proxy Eintrag die User hindert ins Internet zu gehen?
Wird die DNS Adresse richtig aufgelöst?
Probiere mal so: ht*://81.17.208.200;www.radio.de;radio.de
Bitte warten ..
Mitglied: xbast1x
23.05.2014, aktualisiert um 08:10 Uhr
Ich habe es gerade versucht, es funktioniert leider nicht. das kuriose ist, der IE 11 versucht wenn ich radio.de eingebe immer auf "bing.com" zu gehen und bringt dann die Meldung, dass die Seite nicht angezeigt werden kann.

Komischerweise, geht "radio.de" auch bei keinem Rechner mit korrekten Proxy mehr.

Die Verbindung kommt auch nicht durch siehe Pathping. Rechner - Switch - Serviceprovider haut alles hin aber danach bricht die Verbindung ab. Werde mal unseren Provider kontaktieren.



Routenverfolgung zu radio.de [81.17.208.200]
über maximal 30 Abschnitte:
0 NEUNDORF3.alt.asclepion.com [10.9.XX]
1 switch1-9-3-fe108.net.iks-jena.de [217.17.XX]
2 turm2-g00-3.net.iks-jena.de [217.17.XX]
3 109.73.30.133
4 109.73.31.249
5 tnk-erf-001-loc.netz.netkom-line.net [109.73.XX]
6 217.71.99.133
7 ae5.irt1.fra44.de.as13237.net [217.71.XX]
8 ae2.irt1.dus03.de.as13237.net [217.71.XX]
9 * * *
Berechnung der Statistiken dauert ca. 200 Sekunden...
Bitte warten ..
Mitglied: Dani
23.05.2014 um 09:16 Uhr
Hallo sdieste,
funktioniert ein nslookup www.radio.de an den Clients?
radio.de -> wird auf www.radio.de umgeleitet.


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
23.05.2014 um 09:51 Uhr
Hi Dani,

der nslookup funktioniert. Die Seite ist jetzt generell wieder erreichbar (bei den Rechnern mit korrekten Proxy). Bei Usern ohne Internetzugriff nur mit Ausnahme radio.de funktioniert es weiterhin nicht

Grüße sdieste.
Bitte warten ..
Mitglied: Dani
23.05.2014 um 11:52 Uhr
Hallo sdieste,
Bei Usern ohne Internetzugriff nur mit Ausnahme radio.de funktioniert es weiterhin nicht
Versuch es mal manuell als Ausnahme einzutragen mit www.radio.de.


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
23.05.2014 um 13:25 Uhr
Hi Dani,

das habe ich auch schon versucht. Geht weder im IE noch in Firefox :/

Grüße sdieste.
Bitte warten ..
Mitglied: heilgecht
23.05.2014 um 20:07 Uhr
Bitte beschreibe dein Netzwerk genauer.
Gib es ein Proxy im Netz?
Wie gehen alle ins Internet? Mit Proxy oder ohne?
Gibt es ein DNS Server im Netz? Gibt es VLANs, Router und Firewalls?
Bitte warten ..
Mitglied: xbast1x
26.05.2014 um 07:25 Uhr
Hi,

wie ich oben bereits beschrieben habe existiert ein Proxyserver (deshalb auch der Proxyoverride)
Der Proxy wird von 90% der Mitarbeiter genutzt welche Internet Zugriff haben sollen.

Die Gruppe welche keinen Internetzugriff haben soll besitzt einen XYZ Proxyeintrag (also irgendeinen Wortlaut), so dass diese nicht ins Internet können.

Für diese Mitarbeiter soll die Ausnahme hinzugefügt werden, dass sie NUR auf www.radio.de können.

DNS Server ist vorhanden. Router sowie Firewall gibt es, wobe die Clients zu 98% am LAN hängen.

Grüße
Bitte warten ..
Mitglied: heilgecht
26.05.2014 um 11:57 Uhr
Hallo,

normalerweise wird das Netzwerk so aufgebaut das man ohne Proxy nicht rauskommt. Ist das bei dir anders?
Bitte warten ..
Mitglied: xbast1x
26.05.2014 um 14:14 Uhr
Zitat von xbast1x:

Hi,


Die Gruppe welche keinen Internetzugriff haben soll besitzt einen XYZ Proxyeintrag (also irgendeinen Wortlaut), so dass diese
nicht ins Internet können.


Grüße
Bitte warten ..
Mitglied: heilgecht
26.05.2014 um 14:27 Uhr
Zitat von xbast1x:

> Die Gruppe welche keinen Internetzugriff haben soll besitzt einen XYZ Proxyeintrag (also irgendeinen Wortlaut), so dass
diese
> nicht ins Internet können.

Hi, so wie du es beschrieben hast und so wie du es machen willst wird das nicht funktionieren.
1. Du hast PCs im Netz mit Proxy Eintrag und die kommen durch Proxy ins Internet.
2. Rechner mit falschem Eintrag kommen nicht ins Internet, egal was man für Ausnamen einträgt.

MfG
Bitte warten ..
Mitglied: xbast1x
26.05.2014 um 14:37 Uhr
Merci das war die Antwort die ich gesucht habe.

Danke
Bitte warten ..
Mitglied: heilgecht
LÖSUNG 26.05.2014, aktualisiert 27.05.2014
Zitat von xbast1x:

Merci das war die Antwort die ich gesucht habe.

Danke

sarkasmus?
Bitte meine Antwort vom 21.05.2014 um 11:32 Uhr beachten und die Proxyseitige Zugriffsteuerung realisieren. Das ist meiner Meinung nach einfachste und beste Lösung

MfG
Bitte warten ..
Mitglied: xbast1x
27.05.2014 um 07:17 Uhr
Hi heilgecht,

nein das war kein Sarkasmus meine Frage zielte darauf ab geht es wenn ja wie oder geht es nicht.

Wir arbeiten in einem DHCP Umfeld.

Thx für die Infos.

Grüße
Bitte warten ..
Mitglied: heilgecht
27.05.2014 um 10:12 Uhr
Zitat von xbast1x:

Wir arbeiten in einem DHCP Umfeld.

Grüße

Das ist kein Problem. Man kann:
a) Proxy mit der Authentifizierung nutzen, dann kann man User oder PCs definieren.
b) PCs in verschiedene VLANs aufteilen. Dann hat man verschiedene IP Bereiche.
c) PC Adressen die zu kleinerer Gruppe gehören auf DHCP Server reservieren.
d) Transparenten Proxy mit WCCP einsetzen und die Regeln auf Firewall einrichten. Funktioniert nicht mit allen Proxys und meistens nur mit Cisco Firewall.
e) wpad.dat nutzen. Dann kann man mit if else Regeln versuchen die PCs und die Web Adressen zu definieren. Klare IP Adressen trennung braucht man warscheinlich trotzdem.
Bitte warten ..
Ähnliche Inhalte
Webbrowser
Firefox: Ausnahme hinzufügen nicht möglich
gelöst Frage von honeybeeWebbrowser4 Kommentare

Hallo, auf einem Computer lässt sich eine Webseite von Siemens wegen einem ungültigen Sicherheitszertifikat nicht öffnen. Firefox meldet mit ...

Batch & Shell
Ordnersuche mit Ausnahme
gelöst Frage von tegwertBatch & Shell2 Kommentare

Hallo zusammen! Ich habe einen Ordner mit der Bezeichnung "x_test". In diesem sind Dateien, welche nach Bedarf in weitere ...

Windows XP
Fehler Die Ausnahme Unbekannter Softwarefehler
Frage von 14634Windows XP

Hallo zusammen, bekomme seit gestern folgende Fehlermeldung bei Windows XP Client`s bei Windows 7 läuft es ohne Problem: Anwendungspopup: ...

Hosting & Housing
Weiterleitung Redirect Htaccess - Ausnahme
gelöst Frage von dodo-rHosting & Housing8 Kommentare

Hallo! Ich hätte eine Frage. Wie kann ich mit Htaccess Domain1 auf Domain2 mit bestimmten Ausnahmen umleiten? Die Weiterleitung ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 7 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 7 StundenSicherheit1 Kommentar

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1011 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell22 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen18 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Logging von "gesendeten Nachrichten" auf Terminalservern
gelöst Frage von Z3R0C0MM4N0THiN6Windows Server10 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...