hallo zusammen,
aktuell arbeiten ich hier über die securepoint mit einer proxyweiterleitung (transparent) an einen externen proxy server, welcher dann ein webfiltering macht.
funktioniert soweit alles bestens.
kann ich nun aus dem lokalen netz per IP-adresse einzelnen hosts aus der proxy-weiterleitung heraus nehmen, also dass diese ohne proxy ins internet gelangen?!
besten dank schon mal
wie einzelnen Host freischalten?!
Moderator: Securepoint
hallo,
diesne punkt hatte bereits gefunden, komme damit aber leider nicht klar, da man EINE Ziel-IP angeben soll...
ich möchte aber, dass ein client des lokalen lan komplett freien internetzugang bekommt, also am transparenten proxy vorbei.
habe ich da gerade einen denkfehler?! :roll:
ich hatte auch schon versucht, die ip per firewall-regel frei zu schalten (ip --> internet --> allow all); klappt aber leider auch nicht
diesne punkt hatte bereits gefunden, komme damit aber leider nicht klar, da man EINE Ziel-IP angeben soll...
ich möchte aber, dass ein client des lokalen lan komplett freien internetzugang bekommt, also am transparenten proxy vorbei.
habe ich da gerade einen denkfehler?! :roll:
ich hatte auch schon versucht, die ip per firewall-regel frei zu schalten (ip --> internet --> allow all); klappt aber leider auch nicht
Sie können als Ziel-IP 0.0.0.0/0 angeben, das wäre dann das komplette internet.
Zuletzt geändert von carsten am Mo 04.10.2010, 14:44, insgesamt 1-mal geändert.
There are 10 types of people in the world... those who understand binary and those who don\'t.
ok, ich habe nun z.b. 192.168.175.254/255.255.255.0 mit ziel 0.0.0.0/0.0.0.0 als ausnahme hinzugefügt.
anschliessend ist von diesem host kein internetzugriff mehr möglich. im log der firewall werden dann komischerweise die pakete von diesem host gedroppt.
muss für die gewünschte funktion neben der ausnahme im proxy auch noch eine firewall regel host --> internet --> allow all gesetzt werden?!
anschliessend ist von diesem host kein internetzugriff mehr möglich. im log der firewall werden dann komischerweise die pakete von diesem host gedroppt.
muss für die gewünschte funktion neben der ausnahme im proxy auch noch eine firewall regel host --> internet --> allow all gesetzt werden?!
wenn es noch keine gibt, weil z.B. die Standard-Regel Internal_Network -> Internet -> any -> ACCEPT gelöscht wurde - ja.
Für das Surfen über Proxy braucht man diese Regel nicht, sondern nur die Proxy-Regel. Will man direkt raus, braucht man selbstverfreilich auch eine entsprechende Firewall-Regel.
Für das Surfen über Proxy braucht man diese Regel nicht, sondern nur die Proxy-Regel. Will man direkt raus, braucht man selbstverfreilich auch eine entsprechende Firewall-Regel.
Such dir einen Beruf den du liebst und du musst nie wieder arbeiten! (chinesische Weisheit)
Es muss dann heissen: 192.168.175.254/255.255.255.255menace hat geschrieben: ok, ich habe nun z.b. 192.168.175.254/255.255.255.0 mit ziel 0.0.0.0/0.0.0.0 als ausnahme hinzugefügt.
There are 10 types of people in the world... those who understand binary and those who don\'t.
hallo,Andreas hat geschrieben: wenn es noch keine gibt, weil z.B. die Standard-Regel Internal_Network -> Internet -> any -> ACCEPT gelöscht wurde - ja.
Für das Surfen über Proxy braucht man diese Regel nicht, sondern nur die Proxy-Regel. Will man direkt raus, braucht man selbstverfreilich auch eine entsprechende Firewall-Regel.
ich hatte die standard-regel für freien internetzugang für alle gelöscht.
habe nun pro host eine eigene regel angelegt und jeweils eine ausnahme im proxy hinzugefügt. klappt nun wunderbar!!
besten dank für die schnelle hilfe!!