Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 788 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Advanced Configuration

marinovedder
Hello.

I have been assigned the configuration of the proxies of our company, so i really need some help with this.

We have astaro configured as two different proxies, meaning that we have to computers and 2 different ips working as proxy. We have around 500 users, configured by sections to use either one of the proxies. All of those computers have ips given by dhcp. so my problems start here:

in my domain controller i have different groups. i have most of them configured by group policy to force an internet connection using the proxies. 

I configured my astaro to block porn and mail sites and i gave that rule to my "any" network, meaning that everybody who uses that proxy wont be able to browse any porn sites or mail sites, depending on which sites i had already configured.

i wanted to create network groups in astaro so i could manage them equally as my group policies of the dc, but it seems i cant because of the ip variability of all computers that the dhcp gives, meaning that i cant specify a group to a range of ip because when the dhcp leases ends, it can take an ip from another group.

i tried it a first time, but it didnt work. i ended with the whole company having access denied to the mail pages and i want it to be to segmentated groups only.

and another thing that happened is that every web site that works with a password stopped working, as if passwords werent recognized anymore... one of those sites has an internal ip of my network, in the network group of astaro i configured it to have all access, but that didnt work either...

can any of you please enlighten me so i can start giving more specific questions of my needs cause i really dont know what to do or how to start  


This thread was automatically locked due to age.
  • 0
    Can you segment the two classes of users onto two separate LANs??

    OR: is one of the groups a small enough population that they can be done manually?
  • 0
    You mention dc (domain controller?)

    If you do have a Microsoft Windows Active Directory domain, you should be able to run two DHCP servers using Microsoft's 80/20 rule, whereby one DHCP server has 80 % of the addresses, and can cover all the workstations, and the other DHCP server has 20% of the addresses, and is just there for backup. By running the backup DHCP server on a slower machine, your entire user base would then get their IP addresses from the primary DHCP server, as long as it is up.

    If you set up address reservations in your DHCP server, you can apply some tricks here. One trick is to give different groups of users a different default gateway. On the Astaro box, you can then bind multiple IP addresses to the Internal interface, and then create your ASL filter rules on the basis of which Internal interface IP address each workstation is using as its default gateway. It is a workaround, admittedly, but it would allow you to exercise control over how a given group of workstations are treated for Internet access and routing purposes on the ASL box, while you select what group they belong to on the Windows side via the DHCP server reservation settings.

    I have not tried this myself, so I am just throwing you some ideas to work with here.