This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Transparent Mode Vs. Standard Mode Filtering

I current have ASG setup on my home network. Currently I have the proxies that I have enabled in Transparent Mode. What is the differences between Transparent Mode and Standard Mode? What are the advantages of each?


This thread was automatically locked due to age.
  • On the 'Advanced' tab:

    Transparent:
    - No changes are needed to the client browser settings.
    - Only HTTP (and HTTPS if selected) is handled by the proxy; all other allowed traffic passes via Packet Filter (Firewall) rule.
    - The 'Transparent mode skiplist' is used to determine for which devices (IP addresses) the proxy is skipped.

    Standard:
    - On the clients, you must change 'Internet Options' to use the proxy by indicating the address of the Astaro on port 8080.
    - All of the 'Allowed target  services' are handled by the proxy.
    - The 'Transparent mode skiplist' does not apply.  Skipping the Proxy is configured on the client in 'Internet Options'.
    - Clients can be configured using the 'Proxy Auto Configuration' instead of making the changes in each.  If you have an Active Directory server, you can use a Group Policy to configure each logged-in user's Internet Options.

    Standard allows you to block https sites without scanning the content.

    Cheers - Bob
  • We have laptops that frequently exit our home network. Is there a way that we can change the filtering to Standard mode and automatically configure the clients when they connect to the network?
  • Select 'Enable HTTP Proxy Auto Configuration' in DHCP.  The simplest file for a network of 192.168.1.0/24 with Astaro at 192.168.1.1 is:
    function FindProxyForURL(url, host) 
    

     if (isInNet(myIpAddress(), "192.168.1.0", "255.255.255.0")) 
      return "PROXY 192.168.1.1:8080"; 
     else 
      return "DIRECT"; 
    }


    Cheers - Bob
  • It seems that Internet Explorer works with these settings but not Firefox? It looks like Firefox does not work with the proxy settings being sent over DHCP. Is there any other ways to accomplish this?