This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Transparent proxy und mehrere interne Netze

Hallo,

 

aktuell hab ich ein internes Netz und nutze den Transparent Proxy.

Jetzt hab ich mir weitere VLANs angelegt und habe das Problem dass wenn einer Server aus einem internen Netz mit einem anderen internen Netz kommuniziert (auf 80/443) der Traffic durch den Proxy laeuft.

Die Einstellung "Transparent Mode Skiplist" hatte ich gefunden, jedoch nun meine Frage:

Wenn ich jetzt hier die Netze eintrage sollte ja fuer diese Netze der Proxy nicht mehr benutzt werden, richtig?

Wie kann ich jedoch sicherstellen dass der Traffic der nicht zwischen meinen internen VLANs gesprochen wird, also Traffic z.B. nach Internet, weiterhin ueber den Proxy laeuft?

Vielen Dank und viele Gruesse



This thread was automatically locked due to age.
Parents
  • wolfman1 said:

    ......

    Wie kann ich jedoch sicherstellen dass der Traffic der nicht zwischen meinen internen VLANs gesprochen wird, also Traffic z.B. nach Internet, weiterhin ueber den Proxy laeuft?

    Mit dem Eintragen des Proxys im Browser? So jedenfalls mache ich das hier bei meinen insgesamt 6 Netzen hinter der UTM und das funktioniert wie gewünscht. Allerdings verwende ich nicht die Transparent Skiplist, sondern habe Ausnahmen für interne Server hinterlegt. Das mache ich natürlich nicht manuell auf jedem PC, sondern mit zentral verwalteten Regeln für den FF.

Reply
  • wolfman1 said:

    ......

    Wie kann ich jedoch sicherstellen dass der Traffic der nicht zwischen meinen internen VLANs gesprochen wird, also Traffic z.B. nach Internet, weiterhin ueber den Proxy laeuft?

    Mit dem Eintragen des Proxys im Browser? So jedenfalls mache ich das hier bei meinen insgesamt 6 Netzen hinter der UTM und das funktioniert wie gewünscht. Allerdings verwende ich nicht die Transparent Skiplist, sondern habe Ausnahmen für interne Server hinterlegt. Das mache ich natürlich nicht manuell auf jedem PC, sondern mit zentral verwalteten Regeln für den FF.

Children
No Data