This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTP / HTTPS nicht möglich über transparenten Proxy

Hallo Leute,

ich habe mal eine Frage zum WebProxy meiner Astaro ( UTM9.004-34, Software-Appliance ).

Ich habe den WebProxy im "Transparenten Modus" laufen, benutze keine Profile
und habe als "Allowed Network" mein internes Netz eingetragen, so dass der HTTP/S-Traffic dieses
Netzes ja eigentlich über den Proxy geleitet werden müsste.

Auf der Seite "Web Protection" -> "Webfilter" -> "Erweitert" sind auch HTTP sowie HTTPS als "Zugelassene Dienste" eingetragen, wenn ich jedoch über einen Rechner aus dem betreffenden internen Netz versuche Webseiten aufzurufen werden diese Anfragen durch die DefaultPolicy verworfen ( sehe ich im Firewall-LiveLog ).

Erst wenn ich manuell entsprechende Firewall-Regeln einrichte, die diesen Traffic erlauben funktioniert der Zugriff aufs Internet.

Ich dachte immer, dass es ausreicht den Proxy in den "Transparenten Modus" zu schalten,
das entsprechende Netz einzutragen ( Allowed Network ) und darauf zu achten,
dass HTTP/S in der Liste der zugelassenen Zieldienste eingetragen ist.

Habe ich da was falsch verstanden?

Gruß, Datax


This thread was automatically locked due to age.
Parents
  • Hi GMF,

    danke für die Info.

    Die Verteilung der WebAdmin-CA ist natürlich eine gute Idee,
    gerade per GPO wäre dies recht einfach möglich.

    Hast du oder jemand anders eine Ahnung was es genau mit den "Zugelassenen Diensten" auf sich hat, die man in den WebProxy-Einstellungen konfigurieren kann?

    Sind das die Dienste, die man über das HTTP-Protokoll ansprechen darf,
    z.B. den Inhalt eines FTP-Servers, der per HTTP abgefragt wird!?

    Gruß, Datax
Reply
  • Hi GMF,

    danke für die Info.

    Die Verteilung der WebAdmin-CA ist natürlich eine gute Idee,
    gerade per GPO wäre dies recht einfach möglich.

    Hast du oder jemand anders eine Ahnung was es genau mit den "Zugelassenen Diensten" auf sich hat, die man in den WebProxy-Einstellungen konfigurieren kann?

    Sind das die Dienste, die man über das HTTP-Protokoll ansprechen darf,
    z.B. den Inhalt eines FTP-Servers, der per HTTP abgefragt wird!?

    Gruß, Datax
Children
No Data