License counting.

Force proxy usage in stadard mode?
Put a NAT Gateway infront of the ASTARO?
Buy more licenses?

If I force proxy usage in standard mode it upsets everyone with laptops since when they are outside the office, the proxy settings are then useless.

Double NATing is evil.

Yes, I could buy more licenses, but we don't actually need them.  The problem in our situation is that we have a lot of people in and out of the office with laptops, we only have about 60IP's total in use at any one time, but due to DHCP leases etc we find we are going over 100IP's in use according to ASL...

Sorry, but how long dose it take to switch the IE or Firefox from proxy to direct,  or the other way. 10 seconds, maybe 20?

Sorry, but, your the admin, your the law. They have to obey. Whose responsible if theres a security breach, you or them.

FWIW, there is a 'switch proxy' plugin for FireFox that gives you a button on the main FF window to toggle proxies.

Another option might be to use a proxy.js script to auto-set the proxy.

Barry

Another option might be to use a proxy.js script to auto-set the proxy.

Yep, using this with Auto-detect proxy settings for the network will generally do the trick.

http://www.microsoft.com/technet/isa/2004/plan/automaticdiscovery.mspx

What you need to do is setup a server at http://wpad./wpad.dat , the contents of wpad.dat is your proxy.js script.

Sorry, but how long dose it take to switch the IE or Firefox from proxy to direct,  or the other way. 10 seconds, maybe 20?

Sorry, but, your the admin, your the law. They have to obey. Whose responsible if theres a security breach, you or them.

Try telling that to directors etc [:)]

Mr. Shaw, thats your job :-).

I did it often enough. Your director dosen't know anything about it, he relies on you. Those dummy users will always try to bypass security, and therefore its our job the punch them back in the line.

Mr. Shaw, thats your job :-).

I did it often enough. Your director dosen't know anything about it, he relies on you. Those dummy users will always try to bypass security, and therefore its our job the punch them back in the line.

Proxy auto config aint working too well, some of the apps we use are not picking up the changes [:(]