Proxy Ausnahme

Hallo,

Proxy Ausnahmen werden eigentlich auf dem Client definiert.

Über DNS-Einträge könntest Du aber festlegen, dass die Anfragen eines internen Clients auch an interne Systeme gerichtet werden (Split DNS).

MfG Stefan

Slit DNS habe ich eingerichtet und nslookup löst den Namen auch richtig auf. Trotzdem will der Windows Client über den Proxy gehen.

Mache ich eine Ausnahme z.B. Im Internet Explorer funktioniert auch alles.Ich möchte aber nicht gernen bei allen Clients eine Ausnahme konfigurieren, sondern lieber auf der UTM. Geht das?

Mit aktiviertem Proxy wird der Traffic bearbeitet.

Erstelle eine Exception List und wähle aus, welche Checks ausgelassen werden sollen.

Und wo würde ich hier meine URL eintragen, für die eine Ausnahme gelten soll?

Hallo,

Die Exception-List enthält eine Auswahl der Ausnahmen der Checks (Antivirus, Caching, SSL, ...)

UND

für welche User, URLs, ... diese Ausnahmen angewendet werden sollen:

Im Proxy Log dann dann zum Beispiel protokolliert, dass die Prüfung auf Viren und URL nicht durchgeführt wurde (exeptionos="av,url"

MfG Sefan

Danke :-)

Hallo,

nicht alles läuft über DNS.

Trage zusätzlich zu den DNS Informationen auch den IP-Bereich für die internen Systeme in der Exception List ein.

Frohe Ostern

MfG Stefan

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

The "Transparent Mode Skiplist" is only for Network/Host definitions - FQDNs, not URLs.  Use the FQDN to create a DNS Group for that.

However, if the Proxy is in Standard mode (not Transparent), you must make the skip in Internet Options in your client browser - the Transparent Mode Skip list has no effect in Standard,

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo BAlfons,

danke für den Hinweis. User Proxy läuft im Standard mode :-(

Wenn ein Browser eine Anfrage an eine Webseite nicht über einen im Browser konfigurierten Proxy stellen soll, dann muss dem Browser dies mitgeteilt werden. Das ist keine Aufgabe des Proxy.

Wenn nicht jeder Client "angefasst" werden soll, dann bieten sich GPO und / oder WPAD an.

Wenn ein Browser eine Anfrage an eine Webseite nicht über einen im Browser konfigurierten Proxy stellen soll, dann muss dem Browser dies mitgeteilt werden. Das ist keine Aufgabe des Proxy.

Wenn nicht jeder Client "angefasst" werden soll, dann bieten sich GPO und / oder WPAD an.