proxy transparent inkl. ausnahme

[comtek]

wir haben hier ein netzwerk in dem alles geblockt wird mit transparenten proxy. nun muss ein rechner doch auf alles zugreifen können.also per ausnahme im transparenten proxy die ip adresse angegeben. bei astaro war ich es gewohnt das ich benutzer angeben konnte die sich bei geblockten seiten über ein frontend einloggen konntne und "durchgelassen" wurden.

nun hab ich bedenken das diese ausnahme im transparenten modus ein zu grosses sicherheitsrisiko ist?!

eine bessere lösung die nur bestimmte nutzer durchlässt wäre mir lieber. dazu zu sagen ist, das hier kein eigener server läuft,kein ntlm etc.!

nur weil es eine arztpraxis ist soll das ganze schon "dicht" sein!

[Erik]

Was spricht dagegen, den Porxy auf allen Clients fest einzutragen und dann eine Authentifizierung vorzunehmen? Dann können Sie anhand der Benutzernamen die Berechtigungen verwalten.

[carsten]

Ich verweise mal auf diesen Link:

http://www.securepoint.de/support/topic ... 5#post1905

[comtek]

aber es sit schon so,dass die in der ausnahme eingetragenen adressen nicht mehr "überprüft" werden?!oder seh ich da was falsch?