Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

ProxyOverride Ausnahmen hinzufügen

Frage Microsoft Windows Netzwerk

Mitglied: xbast1x

xbast1x (Level 2) - Jetzt verbinden

20.05.2014, aktualisiert 27.05.2014, 4216 Aufrufe, 22 Kommentare

Hallo zusammen,

an sich keine große Sache, doch scheinbar schadet die Sonne meinen Augen..

Von der Firma aus, soll die Seite www.radio.de freigegeben werden. Wir haben einen Bereich wo Kollegen keinen Internetzugrif erhalten, jedoch nur auf diese Seite kommen sollen.

Soweit so gut, verteilt wird die Geschichte via GPO IE Settings (Reg. Key). Ich habe die Seite www.radio.de zusätzlich in der GPO eingetragen. (siehe Bild). Die Änderung ist auch aktiv (der Reg Key ist entsprechend geändert)

41ad443577d8440897a34126416ca33d - Klicke auf das Bild, um es zu vergrößern

Ich habe es bereits in mehreren Formaten versucht wie radio.de, http: und per IP. Leider ohne Erfolg.

Nun die Preisfrage: Woran scheitere ich?


Danke und sonnige Grüße sdieste.
Mitglied: Dani
20.05.2014 um 15:23 Uhr
Hallo sdieste,
was genau funktioniert nicht... wird der Key auf dem Clients nicht aktualisiert oder die Seite steht nicht in der Ausnahmen drin obwohl der Key gesetzt wurde?
Welche Internet Explorer Version setzt ihr ein?


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
20.05.2014, aktualisiert um 15:28 Uhr
Der Key ist aktualisiert, jedoch erscheint die Seite nicht "Seite kann nicht angezeigt werden" . Es wird der IE 11 eingesetzt.

Grüße
Bitte warten ..
Mitglied: Dani
20.05.2014 um 15:33 Uhr
Der Key in deinem Screenshot sieht gut aus. Kannst du ausschließlich "www.abc.de" im Key hinterlegen?
Mit IE 11 würde ich sonst GPP nehmen. Das sollte auf jeden Fall funktionieren.


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
21.05.2014 um 07:12 Uhr
Ich kann auch ein anderes Format wählen. Dumm gefragt was bedeutet GPP?

Grüße
Bitte warten ..
Mitglied: Dani
21.05.2014 um 08:24 Uhr
Guten Morgen,
Ich kann auch ein anderes Format wählen
???

Dumm gefragt was bedeutet GPP?
Einfach mal gesucht: Group Policy Preferences und der Internet Explorer 11.


Grüße,
Dani
Bitte warten ..
Mitglied: heilgecht
21.05.2014 um 11:32 Uhr
Hi,

also wenn man ProxyOverride einträgt, dann werden die eingetragene Seiten direkt (ohne Proxy) angesprochen.
Wie sollen denn die PCs ohne Internet Zugang die Seite erreichen wenn du die ausschliest? Gibt es überhaupt ein Proxy? Falls ja, dann soll man dort die ausname Regel erstellen die sagt: PCs mit IPs von - bis, kein Ineternet, ausser diese eine Seite.

MfG
Bitte warten ..
Mitglied: xbast1x
22.05.2014 um 08:46 Uhr
Vielleicht habe ich mich falsch ausgedrückt.

Alle Rechner haben Internetzugang bei einer bestimmten Gruppe ist einfach der Proxyeintrag in XYC geändert, so dass diese nicht rauskönnen. Un bei dieser betreffenden Rechnergruppe soll die Ausnahme hinzugefügt werden, dass NUR www.radio.de funktioniert. Das sollte ja funktionieren wenn ich die Adresse in die Ausnahmen hinzufüge.
Bitte warten ..
Mitglied: heilgecht
22.05.2014 um 11:05 Uhr
Heißt das, dass man durch falsche Proxy Eintrag die User hindert ins Internet zu gehen?
Wird die DNS Adresse richtig aufgelöst?
Probiere mal so: ht*://81.17.208.200;www.radio.de;radio.de
Bitte warten ..
Mitglied: xbast1x
23.05.2014, aktualisiert um 08:10 Uhr
Ich habe es gerade versucht, es funktioniert leider nicht. das kuriose ist, der IE 11 versucht wenn ich radio.de eingebe immer auf "bing.com" zu gehen und bringt dann die Meldung, dass die Seite nicht angezeigt werden kann.

Komischerweise, geht "radio.de" auch bei keinem Rechner mit korrekten Proxy mehr.

Die Verbindung kommt auch nicht durch siehe Pathping. Rechner - Switch - Serviceprovider haut alles hin aber danach bricht die Verbindung ab. Werde mal unseren Provider kontaktieren.



Routenverfolgung zu radio.de [81.17.208.200]
über maximal 30 Abschnitte:
0 NEUNDORF3.alt.asclepion.com [10.9.XX]
1 switch1-9-3-fe108.net.iks-jena.de [217.17.XX]
2 turm2-g00-3.net.iks-jena.de [217.17.XX]
3 109.73.30.133
4 109.73.31.249
5 tnk-erf-001-loc.netz.netkom-line.net [109.73.XX]
6 217.71.99.133
7 ae5.irt1.fra44.de.as13237.net [217.71.XX]
8 ae2.irt1.dus03.de.as13237.net [217.71.XX]
9 * * *
Berechnung der Statistiken dauert ca. 200 Sekunden...
Bitte warten ..
Mitglied: Dani
23.05.2014 um 09:16 Uhr
Hallo sdieste,
funktioniert ein nslookup www.radio.de an den Clients?
radio.de -> wird auf www.radio.de umgeleitet.


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
23.05.2014 um 09:51 Uhr
Hi Dani,

der nslookup funktioniert. Die Seite ist jetzt generell wieder erreichbar (bei den Rechnern mit korrekten Proxy). Bei Usern ohne Internetzugriff nur mit Ausnahme radio.de funktioniert es weiterhin nicht

Grüße sdieste.
Bitte warten ..
Mitglied: Dani
23.05.2014 um 11:52 Uhr
Hallo sdieste,
Bei Usern ohne Internetzugriff nur mit Ausnahme radio.de funktioniert es weiterhin nicht
Versuch es mal manuell als Ausnahme einzutragen mit www.radio.de.


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
23.05.2014 um 13:25 Uhr
Hi Dani,

das habe ich auch schon versucht. Geht weder im IE noch in Firefox :/

Grüße sdieste.
Bitte warten ..
Mitglied: heilgecht
23.05.2014 um 20:07 Uhr
Bitte beschreibe dein Netzwerk genauer.
Gib es ein Proxy im Netz?
Wie gehen alle ins Internet? Mit Proxy oder ohne?
Gibt es ein DNS Server im Netz? Gibt es VLANs, Router und Firewalls?
Bitte warten ..
Mitglied: xbast1x
26.05.2014 um 07:25 Uhr
Hi,

wie ich oben bereits beschrieben habe existiert ein Proxyserver (deshalb auch der Proxyoverride)
Der Proxy wird von 90% der Mitarbeiter genutzt welche Internet Zugriff haben sollen.

Die Gruppe welche keinen Internetzugriff haben soll besitzt einen XYZ Proxyeintrag (also irgendeinen Wortlaut), so dass diese nicht ins Internet können.

Für diese Mitarbeiter soll die Ausnahme hinzugefügt werden, dass sie NUR auf www.radio.de können.

DNS Server ist vorhanden. Router sowie Firewall gibt es, wobe die Clients zu 98% am LAN hängen.

Grüße
Bitte warten ..
Mitglied: heilgecht
26.05.2014 um 11:57 Uhr
Hallo,

normalerweise wird das Netzwerk so aufgebaut das man ohne Proxy nicht rauskommt. Ist das bei dir anders?
Bitte warten ..
Mitglied: xbast1x
26.05.2014 um 14:14 Uhr
Zitat von xbast1x:

Hi,


Die Gruppe welche keinen Internetzugriff haben soll besitzt einen XYZ Proxyeintrag (also irgendeinen Wortlaut), so dass diese
nicht ins Internet können.


Grüße
Bitte warten ..
Mitglied: heilgecht
26.05.2014 um 14:27 Uhr
Zitat von xbast1x:

> Die Gruppe welche keinen Internetzugriff haben soll besitzt einen XYZ Proxyeintrag (also irgendeinen Wortlaut), so dass
diese
> nicht ins Internet können.

Hi, so wie du es beschrieben hast und so wie du es machen willst wird das nicht funktionieren.
1. Du hast PCs im Netz mit Proxy Eintrag und die kommen durch Proxy ins Internet.
2. Rechner mit falschem Eintrag kommen nicht ins Internet, egal was man für Ausnamen einträgt.

MfG
Bitte warten ..
Mitglied: xbast1x
26.05.2014 um 14:37 Uhr
Merci das war die Antwort die ich gesucht habe.

Danke
Bitte warten ..
Mitglied: heilgecht
LÖSUNG 26.05.2014, aktualisiert 27.05.2014
Zitat von xbast1x:

Merci das war die Antwort die ich gesucht habe.

Danke

sarkasmus?
Bitte meine Antwort vom 21.05.2014 um 11:32 Uhr beachten und die Proxyseitige Zugriffsteuerung realisieren. Das ist meiner Meinung nach einfachste und beste Lösung

MfG
Bitte warten ..
Mitglied: xbast1x
27.05.2014 um 07:17 Uhr
Hi heilgecht,

nein das war kein Sarkasmus meine Frage zielte darauf ab geht es wenn ja wie oder geht es nicht.

Wir arbeiten in einem DHCP Umfeld.

Thx für die Infos.

Grüße
Bitte warten ..
Mitglied: heilgecht
27.05.2014 um 10:12 Uhr
Zitat von xbast1x:

Wir arbeiten in einem DHCP Umfeld.

Grüße

Das ist kein Problem. Man kann:
a) Proxy mit der Authentifizierung nutzen, dann kann man User oder PCs definieren.
b) PCs in verschiedene VLANs aufteilen. Dann hat man verschiedene IP Bereiche.
c) PC Adressen die zu kleinerer Gruppe gehören auf DHCP Server reservieren.
d) Transparenten Proxy mit WCCP einsetzen und die Regeln auf Firewall einrichten. Funktioniert nicht mit allen Proxys und meistens nur mit Cisco Firewall.
e) wpad.dat nutzen. Dann kann man mit if else Regeln versuchen die PCs und die Web Adressen zu definieren. Klare IP Adressen trennung braucht man warscheinlich trotzdem.
Bitte warten ..
Ähnliche Inhalte
Java
gelöst Java vertrauenswürdige Webseiten hinzufügen (4)

Frage von Passwort zum Thema Java ...

Windows Server
Nutzer per Bat-Datei zum AD hinzufügen (1)

Frage von elsa-ebs zum Thema Windows Server ...

Exchange Server
gelöst Öffentliches Adressbuch in Exchange 2016 Hinzufügen (5)

Frage von MultiStorm zum Thema Exchange Server ...

Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Microsoft Office
Saubere HTML aus Word-Dokument (16)

Frage von peterpa zum Thema Microsoft Office ...

Router & Routing
ASUS RT-N18U mit VPN Client hinter Fritzbox - Portforwarding (15)

Frage von marshall75000 zum Thema Router & Routing ...

Hosting & Housing
gelöst Webserver bei WIX, aber DNS Server wo anders (9)

Frage von laster zum Thema Hosting & Housing ...