Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

ProxyOverride Ausnahmen hinzufügen

Frage Microsoft Windows Netzwerk

Mitglied: xbast1x

xbast1x (Level 2) - Jetzt verbinden

20.05.2014, aktualisiert 27.05.2014, 3996 Aufrufe, 22 Kommentare

Hallo zusammen,

an sich keine große Sache, doch scheinbar schadet die Sonne meinen Augen..

Von der Firma aus, soll die Seite www.radio.de freigegeben werden. Wir haben einen Bereich wo Kollegen keinen Internetzugrif erhalten, jedoch nur auf diese Seite kommen sollen.

Soweit so gut, verteilt wird die Geschichte via GPO IE Settings (Reg. Key). Ich habe die Seite www.radio.de zusätzlich in der GPO eingetragen. (siehe Bild). Die Änderung ist auch aktiv (der Reg Key ist entsprechend geändert)

41ad443577d8440897a34126416ca33d - Klicke auf das Bild, um es zu vergrößern

Ich habe es bereits in mehreren Formaten versucht wie radio.de, http: und per IP. Leider ohne Erfolg.

Nun die Preisfrage: Woran scheitere ich?


Danke und sonnige Grüße sdieste.
Mitglied: Dani
20.05.2014 um 15:23 Uhr
Hallo sdieste,
was genau funktioniert nicht... wird der Key auf dem Clients nicht aktualisiert oder die Seite steht nicht in der Ausnahmen drin obwohl der Key gesetzt wurde?
Welche Internet Explorer Version setzt ihr ein?


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
20.05.2014, aktualisiert um 15:28 Uhr
Der Key ist aktualisiert, jedoch erscheint die Seite nicht "Seite kann nicht angezeigt werden" . Es wird der IE 11 eingesetzt.

Grüße
Bitte warten ..
Mitglied: Dani
20.05.2014 um 15:33 Uhr
Der Key in deinem Screenshot sieht gut aus. Kannst du ausschließlich "www.abc.de" im Key hinterlegen?
Mit IE 11 würde ich sonst GPP nehmen. Das sollte auf jeden Fall funktionieren.


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
21.05.2014 um 07:12 Uhr
Ich kann auch ein anderes Format wählen. Dumm gefragt was bedeutet GPP?

Grüße
Bitte warten ..
Mitglied: Dani
21.05.2014 um 08:24 Uhr
Guten Morgen,
Ich kann auch ein anderes Format wählen
???

Dumm gefragt was bedeutet GPP?
Einfach mal gesucht: Group Policy Preferences und der Internet Explorer 11.


Grüße,
Dani
Bitte warten ..
Mitglied: heilgecht
21.05.2014 um 11:32 Uhr
Hi,

also wenn man ProxyOverride einträgt, dann werden die eingetragene Seiten direkt (ohne Proxy) angesprochen.
Wie sollen denn die PCs ohne Internet Zugang die Seite erreichen wenn du die ausschliest? Gibt es überhaupt ein Proxy? Falls ja, dann soll man dort die ausname Regel erstellen die sagt: PCs mit IPs von - bis, kein Ineternet, ausser diese eine Seite.

Mit freundlichen Grüßen
Bitte warten ..
Mitglied: xbast1x
22.05.2014 um 08:46 Uhr
Vielleicht habe ich mich falsch ausgedrückt.

Alle Rechner haben Internetzugang bei einer bestimmten Gruppe ist einfach der Proxyeintrag in XYC geändert, so dass diese nicht rauskönnen. Un bei dieser betreffenden Rechnergruppe soll die Ausnahme hinzugefügt werden, dass NUR www.radio.de funktioniert. Das sollte ja funktionieren wenn ich die Adresse in die Ausnahmen hinzufüge.
Bitte warten ..
Mitglied: heilgecht
22.05.2014 um 11:05 Uhr
Heißt das, dass man durch falsche Proxy Eintrag die User hindert ins Internet zu gehen?
Wird die DNS Adresse richtig aufgelöst?
Probiere mal so: ht*://81.17.208.200;www.radio.de;radio.de
Bitte warten ..
Mitglied: xbast1x
23.05.2014, aktualisiert um 08:10 Uhr
Ich habe es gerade versucht, es funktioniert leider nicht. das kuriose ist, der IE 11 versucht wenn ich radio.de eingebe immer auf "bing.com" zu gehen und bringt dann die Meldung, dass die Seite nicht angezeigt werden kann.

Komischerweise, geht "radio.de" auch bei keinem Rechner mit korrekten Proxy mehr.

Die Verbindung kommt auch nicht durch siehe Pathping. Rechner - Switch - Serviceprovider haut alles hin aber danach bricht die Verbindung ab. Werde mal unseren Provider kontaktieren.



Routenverfolgung zu radio.de [81.17.208.200]
über maximal 30 Abschnitte:
0 NEUNDORF3.alt.asclepion.com [10.9.XX]
1 switch1-9-3-fe108.net.iks-jena.de [217.17.XX]
2 turm2-g00-3.net.iks-jena.de [217.17.XX]
3 109.73.30.133
4 109.73.31.249
5 tnk-erf-001-loc.netz.netkom-line.net [109.73.XX]
6 217.71.99.133
7 ae5.irt1.fra44.de.as13237.net [217.71.XX]
8 ae2.irt1.dus03.de.as13237.net [217.71.XX]
9 * * *
Berechnung der Statistiken dauert ca. 200 Sekunden...
Bitte warten ..
Mitglied: Dani
23.05.2014 um 09:16 Uhr
Hallo sdieste,
funktioniert ein nslookup www.radio.de an den Clients?
radio.de -> wird auf www.radio.de umgeleitet.


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
23.05.2014 um 09:51 Uhr
Hi Dani,

der nslookup funktioniert. Die Seite ist jetzt generell wieder erreichbar (bei den Rechnern mit korrekten Proxy). Bei Usern ohne Internetzugriff nur mit Ausnahme radio.de funktioniert es weiterhin nicht

Grüße sdieste.
Bitte warten ..
Mitglied: Dani
23.05.2014 um 11:52 Uhr
Hallo sdieste,
Bei Usern ohne Internetzugriff nur mit Ausnahme radio.de funktioniert es weiterhin nicht
Versuch es mal manuell als Ausnahme einzutragen mit www.radio.de.


Grüße,
Dani
Bitte warten ..
Mitglied: xbast1x
23.05.2014 um 13:25 Uhr
Hi Dani,

das habe ich auch schon versucht. Geht weder im IE noch in Firefox :/

Grüße sdieste.
Bitte warten ..
Mitglied: heilgecht
23.05.2014 um 20:07 Uhr
Bitte beschreibe dein Netzwerk genauer.
Gib es ein Proxy im Netz?
Wie gehen alle ins Internet? Mit Proxy oder ohne?
Gibt es ein DNS Server im Netz? Gibt es VLANs, Router und Firewalls?
Bitte warten ..
Mitglied: xbast1x
26.05.2014 um 07:25 Uhr
Hi,

wie ich oben bereits beschrieben habe existiert ein Proxyserver (deshalb auch der Proxyoverride)
Der Proxy wird von 90% der Mitarbeiter genutzt welche Internet Zugriff haben sollen.

Die Gruppe welche keinen Internetzugriff haben soll besitzt einen XYZ Proxyeintrag (also irgendeinen Wortlaut), so dass diese nicht ins Internet können.

Für diese Mitarbeiter soll die Ausnahme hinzugefügt werden, dass sie NUR auf www.radio.de können.

DNS Server ist vorhanden. Router sowie Firewall gibt es, wobe die Clients zu 98% am LAN hängen.

Grüße
Bitte warten ..
Mitglied: heilgecht
26.05.2014 um 11:57 Uhr
Hallo,

normalerweise wird das Netzwerk so aufgebaut das man ohne Proxy nicht rauskommt. Ist das bei dir anders?
Bitte warten ..
Mitglied: xbast1x
26.05.2014 um 14:14 Uhr
Zitat von xbast1x:

Hi,


Die Gruppe welche keinen Internetzugriff haben soll besitzt einen XYZ Proxyeintrag (also irgendeinen Wortlaut), so dass diese
nicht ins Internet können.


Grüße
Bitte warten ..
Mitglied: heilgecht
26.05.2014 um 14:27 Uhr
Zitat von xbast1x:

> Die Gruppe welche keinen Internetzugriff haben soll besitzt einen XYZ Proxyeintrag (also irgendeinen Wortlaut), so dass
diese
> nicht ins Internet können.

Hi, so wie du es beschrieben hast und so wie du es machen willst wird das nicht funktionieren.
1. Du hast PCs im Netz mit Proxy Eintrag und die kommen durch Proxy ins Internet.
2. Rechner mit falschem Eintrag kommen nicht ins Internet, egal was man für Ausnamen einträgt.

Mit freundlichen Grüßen
Bitte warten ..
Mitglied: xbast1x
26.05.2014 um 14:37 Uhr
Merci das war die Antwort die ich gesucht habe.

Danke
Bitte warten ..
Mitglied: heilgecht
LÖSUNG 26.05.2014, aktualisiert 27.05.2014
Zitat von xbast1x:

Merci das war die Antwort die ich gesucht habe.

Danke

sarkasmus?
Bitte meine Antwort vom 21.05.2014 um 11:32 Uhr beachten und die Proxyseitige Zugriffsteuerung realisieren. Das ist meiner Meinung nach einfachste und beste Lösung

Mit freundlichen Grüßen
Bitte warten ..
Mitglied: xbast1x
27.05.2014 um 07:17 Uhr
Hi heilgecht,

nein das war kein Sarkasmus meine Frage zielte darauf ab geht es wenn ja wie oder geht es nicht.

Wir arbeiten in einem DHCP Umfeld.

Thx für die Infos.

Grüße
Bitte warten ..
Mitglied: heilgecht
27.05.2014 um 10:12 Uhr
Zitat von xbast1x:

Wir arbeiten in einem DHCP Umfeld.

Grüße

Das ist kein Problem. Man kann:
a) Proxy mit der Authentifizierung nutzen, dann kann man User oder PCs definieren.
b) PCs in verschiedene VLANs aufteilen. Dann hat man verschiedene IP Bereiche.
c) PC Adressen die zu kleinerer Gruppe gehören auf DHCP Server reservieren.
d) Transparenten Proxy mit WCCP einsetzen und die Regeln auf Firewall einrichten. Funktioniert nicht mit allen Proxys und meistens nur mit Cisco Firewall.
e) wpad.dat nutzen. Dann kann man mit if else Regeln versuchen die PCs und die Web Adressen zu definieren. Klare IP Adressen trennung braucht man warscheinlich trotzdem.
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(8)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Netzwerkgrundlagen
Netzwerkordner in Drucker hinzufügen (3)

Frage von Nightmehr zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Bereits bekanntes Computerkonto nach Löschung nochmal zu AD hinzufügen (3)

Frage von DeathNote zum Thema Windows Server ...

Heiß diskutierte Inhalte
Microsoft
Ordner mit LW-Buchstaben versehen und benennen (20)

Frage von Xaero1982 zum Thema Microsoft ...

Outlook & Mail
gelöst Outlook 2010 findet ost datei nicht (19)

Frage von Floh21 zum Thema Outlook & Mail ...

Netzwerkmanagement
gelöst Anregungen, kleiner Betrieb, IT-Umgebung (18)

Frage von Unwichtig zum Thema Netzwerkmanagement ...

Festplatten, SSD, Raid
M.2 SSD wird nicht erkannt (14)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...