This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy Profile - Verständnisfrage bzw. was sagt Ihr dazu?

Hallo!

Ich kämpfe immer noch mit den perfekten Proxy Einstellungen, die absolut jedes Gerät frisst [:)] Und da ich mittlerweile echt an mir zweifele wollte ich mal Eure Meinung hören zu folgender Einrichtung hören.

Alle Clients werden per WPAD konfiguriert und bekommen als Proxy den DNS (viruswall.domain.local) Namen der Firewall übergeben.

Unter Web Protection -> Webfilter sind alle Netze zugelassen, der Proxy läuft im transparenten Modus mit Browser Authentifizierung (dient ja, meines Wissens nach als Default bzw. Fall-Back- Regel??).

Unter Webfilter-Profile habe ich drei Profile, jeweils für alle Netze, eingerichtet:
1) Betriebsmodus: Standard, Authentifizierung: Active Directory SSO
2) Betriebsmodus: Standard, Authentifizierung: Einfache Benutzerauthentifizierung
3) Betriebsmodus: Transparent, Authentifizierung: Browser

Jetzt müsste es doch so sein dass alle Rechner in der Domain schon mit Profil 1 abgearbeitet werden könnten.
Wenn Profil 1 fehlschlägt, müsste ein Login Fenster vom Browser erscheinen, bei dem man sich dann mit seinen Zugangsdaten anmeldet.
Und wenn der Client die Autoconfig Datei nicht mag, schaltet sich Profil 3 im transparenten Modus dazwischen.

Oder habe ich da einen Denkfehler bei?

Grüße

Christian


This thread was automatically locked due to age.
Parents
  • Hallo,

    du kannst pro Subnet nur ein(!) Profil fahren, ein zweites/drittes usw. wird ignoriert = Blocked bzw. Fallback-Regel.

    Sollte von 5 Subnets für 3 ein Profil (1-3) vorhanden sein, so fallen Subnet 4 und 5 in das, was unter General bzw. den globalen Registern konfiguriert ist. Ausnahmen gelten jedoch für alle Profile (diese werden als erstes berücksichtigt, bevor ein Profil greift).

    Für z.B. ein Subnet 192.168.1.0 werden hier die Domainuser für SSO genutzt, welche auch durch z.B. eine Usergruppe (BackendSync) abgebildet werden/sind. Keine Computer!
    Sollte ein Zweites Profil für 192.168.1.0 existieren, wird dies garnicht genutzt.
    Du kannst allerdings eine kleine Sondergruppe innerhalb des ganzen 192.168.1.0-Subnet in einer eigenen Gruppe zusammenfassen und für diese ein Profil VOR dem generellen 192.168.1.0 schalten, das funktioniert.

    Manuel
Reply
  • Hallo,

    du kannst pro Subnet nur ein(!) Profil fahren, ein zweites/drittes usw. wird ignoriert = Blocked bzw. Fallback-Regel.

    Sollte von 5 Subnets für 3 ein Profil (1-3) vorhanden sein, so fallen Subnet 4 und 5 in das, was unter General bzw. den globalen Registern konfiguriert ist. Ausnahmen gelten jedoch für alle Profile (diese werden als erstes berücksichtigt, bevor ein Profil greift).

    Für z.B. ein Subnet 192.168.1.0 werden hier die Domainuser für SSO genutzt, welche auch durch z.B. eine Usergruppe (BackendSync) abgebildet werden/sind. Keine Computer!
    Sollte ein Zweites Profil für 192.168.1.0 existieren, wird dies garnicht genutzt.
    Du kannst allerdings eine kleine Sondergruppe innerhalb des ganzen 192.168.1.0-Subnet in einer eigenen Gruppe zusammenfassen und für diese ein Profil VOR dem generellen 192.168.1.0 schalten, das funktioniert.

    Manuel
Children
No Data