Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 1562 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Advice for Web Proxy configuration - different operation modes in the same network

eclipse79oldacct
Hello, 
I would like an advice for the configuration of web proxy / dhcp. 

This is the scenario:
We have approximately:
- 15 corporate desktop clients with static ip address (connected to my sbs domain)
- 8 corporate laptops with dhcp (connected to my sbs domain)
- 2 personal laptops (not connected to my sbs domain) that belongs to consultants
- x personal laptops of guests

All of these are under Internal network of astaro. 

This is what I would achieve:
The 15 corporate desktops + 8 corporate laptops + 2 personal laptops should use Web Proxy in standard mode. 
The x guests personal laptops should use Web Proxy in Transparent mode.

This the solution I found:

Set up Astaro DHCP in this way: 

  • Range Start: 192.168.0.120
  • Range End: 192.168.0.140
  • Enable HTTP Proxy auto configuration
  • Add 8 (corporate laptops) + 2 (consultant laptops) static mac/ip address mappings. These addresses must be OUT of the range (ie 192.168.0.70, 192.167.0.71, ecc.).


The global HTTP proxy settings will be: Internal, Standard mode.

- The x guests ip addresses are identified by the range 192.168.0.120 to 192.168.0.140. I will use them in order to create a HTTP/S profile for transparent mode.
- The 8 corporate laptops + 2 personal laptops, because of their ips, will use the proxy in standard mode.
- For the 15 corporate desktop: manually set proxy settings in each workstation.

What do you think about this configuration? Do you suggest another way?

Thank you!
eclipse79


This thread was automatically locked due to age.
Parents
  • 0
    That's the way SSO works.  Not all software is SSO-compliant, but the Astaro HTTP/S Proxy is SSO-compliant when accessed with Internet Explorer.  For remote, Citrix-based applications, I prefer to skip the proxy and allow access by packet filter to the specific IP.

    Is that the question you asked?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    That's the way SSO works.  Not all software is SSO-compliant, but the Astaro HTTP/S Proxy is SSO-compliant when accessed with Internet Explorer.  For remote, Citrix-based applications, I prefer to skip the proxy and allow access by packet filter to the specific IP.

    Is that the question you asked?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson
    That's the way SSO works.  Not all software is SSO-compliant, but the Astaro HTTP/S Proxy is SSO-compliant when accessed with Internet Explorer.  For remote, Citrix-based applications, I prefer to skip the proxy and allow access by packet filter to the specific IP.

    Is that the question you asked?

    Cheers - Bob


    Yes, all clear, thank you!