31
German - Deutsch / WebProxy Einrichtung
« on: October 20, 2020, 02:44:42 pm »
Hallo zuammen
ich hoffe jemand von euch kann mir etwas auf die Sprünge helfen...
Ich möchte den WebProxy einsetzen und habe ihn bereits ein Stück weit konfiguriert.
Vieles funktioniert, über eine Sache bin ich mir jedoch nicht so ganz sicher..
Ich möchte den unter anderem die SSL Verschlüsselung aufbrechen. Dafür habe ich eine CA erstellt und diese an meinen Clients als Vertrauenswürdig eingestuft.
Was muss ich jedoch bei der "Listen" Port Geschichte einstellen?
Muss jeweils ein anderer Port gewählt werden? Also z.B. 3128 für http und 3129 für https?
Kann ich auch einfach 3128 für beide verwenden?
Vermutlich möchte ich den Proxy später transparent einsetzen.
Spielt dies dann eine andere Rolle?
Thema 2:
Ist es möglich, dass man bestimmte Benutzer zulässt und andere nicht? Sowas in der Art von "Wenn Benutzer im Active Directory in Gruppe ACL-Internet ist, dann darf er ins Internet"? Oder kann ich nur einzelne lokal eingerichtete Benutzer auf die Black / Whitelist setzen?
Habe das os-web-proxy-useracl hierfür bereits installiert.
Danke und Gruß
ich hoffe jemand von euch kann mir etwas auf die Sprünge helfen...
Ich möchte den WebProxy einsetzen und habe ihn bereits ein Stück weit konfiguriert.
Vieles funktioniert, über eine Sache bin ich mir jedoch nicht so ganz sicher..
Ich möchte den unter anderem die SSL Verschlüsselung aufbrechen. Dafür habe ich eine CA erstellt und diese an meinen Clients als Vertrauenswürdig eingestuft.
Was muss ich jedoch bei der "Listen" Port Geschichte einstellen?
Muss jeweils ein anderer Port gewählt werden? Also z.B. 3128 für http und 3129 für https?
Kann ich auch einfach 3128 für beide verwenden?
Vermutlich möchte ich den Proxy später transparent einsetzen.
Spielt dies dann eine andere Rolle?
Thema 2:
Ist es möglich, dass man bestimmte Benutzer zulässt und andere nicht? Sowas in der Art von "Wenn Benutzer im Active Directory in Gruppe ACL-Internet ist, dann darf er ins Internet"? Oder kann ich nur einzelne lokal eingerichtete Benutzer auf die Black / Whitelist setzen?
Habe das os-web-proxy-useracl hierfür bereits installiert.
Danke und Gruß