UTM/KB/APP/HTTP Proxy-Windows - Versionsgeschichte

Andreb am 10. März 2025 um 15:01 Uhr

2025-03-10T15:01:43Z

← Nächstältere Version		Version vom 10. März 2025, 17:01 Uhr
Zeile 47:		Zeile 47:

	==== {{#var:Virenscanner}} ====		==== {{#var:Virenscanner}} ====
	{{Bild\|{{#var:Virenscanner ~~Whitelist~~--Bild}}\|{{#var:Virenscanner ~~Whitelist~~}}\|\|{{#var:HTTP-Proxy}}\|{{#var:Anwendungen}}\|icon=fa-chart-bar\|icon-text=HTTP-Proxy Log\|icon2=fa-save\|class=Bild-t}}		{{Bild\|{{#var:Virenscanner Allowlist--Bild}}\|{{#var:Virenscanner Allowlist}}\|\|{{#var:HTTP-Proxy}}\|{{#var:Anwendungen}}\|icon=fa-chart-bar\|icon-text=HTTP-Proxy Log\|icon2=fa-save\|class=Bild-t}}
	<div class="einrücken">		<div class="einrücken">
	{{#var:Virenscanner--desc}}		{{#var:Virenscanner--desc}}

Lauritzl am 18. Juni 2024 um 06:26 Uhr

2024-06-18T06:26:36Z

← Nächstältere Version		Version vom 18. Juni 2024, 08:26 Uhr
Zeile 58:		Zeile 58:
	'''^[^:]://[^\.]*\.download\.microsoft\.com/'''		'''^[^:]://[^\.]*\.download\.microsoft\.com/'''
	'''^[^:]://[^\.]*\.windowsupdate\.com/'''		'''^[^:]://[^\.]*\.windowsupdate\.com/'''
	</div></div>		</div></div></span>
	<br clear=all></div>		<br clear=all>
			</div>
	----		----

Zeile 79:		Zeile 80:
	'''.\.download\.microsoft\.com'''		'''.\.download\.microsoft\.com'''
	*'''www\.msftncsi\.com'''		*'''www\.msftncsi\.com'''
	</div></div>		</div></div></span>
	<br>		<br>
	{{#var:Da an dieser Stelle nicht mehr}}		{{#var:Da an dieser Stelle nicht mehr}}
Zeile 102:		Zeile 103:
	'''.\.download\.microsoft\.com'''		'''.\.download\.microsoft\.com'''
	*'''www\.msftncsi\.com'''		*'''www\.msftncsi\.com'''
	</div></div>		</div></div></span>
	<br clear=all></div>		<br clear=all></div>

Lauritzl am 4. März 2024 um 19:42 Uhr

2024-03-04T19:42:44Z

← Nächstältere Version		Version vom 4. März 2024, 21:42 Uhr
Zeile 15:		Zeile 15:
	<div class="einrücken">		<div class="einrücken">
	{{#var:Einleitung--desc}}		{{#var:Einleitung--desc}}
	~~<br clear=all>~~</div>		</div>
	----		----

	{{h3\|{{#var:Standard Proxy ohne Authentifizierung}}\|{{#var:Szenario 1: Standard Proxy ohne Authentifizierung}}}}
	==== ~~{{#var:~~Webfilter}} ====		{{h3\|{{#var:Standard Proxy ohne Authentifizierung}}\|{{#var:Szenario 1: Standard Proxy ohne Authentifizierung}} }}
	~~{\| class="sptable2 pd5 zh1 Einrücken noborder"~~
	~~\| {{#var:Webfilter Regel erstellen--desc}}~~		==== Webfilter ====
	~~\| class="Bild" rowspan="2" \|~~ {{Bild\|{{#var:Webfilter Regel erstellen--Bild}}\|{{#var:Webfilterregel}}\|\|{{#var:Regelsatz hinzufügen}}\|{{#var:Anwendungen}}\|Webfilter\|icon=fa-copy\|icon-text={{#var:Regelsatz kopieren}}\|icon2=fa-floppy-disk-circle-xmark\|icon3=fa-close}}		{{Bild\| {{#var:Webfilter Regel erstellen--Bild}} \|{{#var:Webfilterregel}}\|\|{{#var:Regelsatz hinzufügen}}\|{{#var:Anwendungen}}\|Webfilter\|icon=fa-copy\|icon-text={{#var:Regelsatz kopieren}}\|icon2=fa-floppy-disk-circle-xmark\|icon3=fa-close\|class=Bild-t}}
	\|- class="~~Leerzeile~~"		<div class="einrücken">
	\|		{{#var:Webfilter Regel erstellen--desc}}
	\|-		<br>
	\| {{#var:Webfilter Regel ~~Übersicht~~--desc}}		{{#var:Auflistung Seiten Zugriff}}
	\| ~~class~~=~~"Bild" rowspan="2" \|~~ {{Bild\|{{#var:Webfilter Regel Übersicht--Bild}}\|{{#var:Webfilterprofil mit Regel}}\|\|Webfilter\|{{#var:Anwendungen}}\|icon=fa-chart-bar\|icon-text=Webfilter Log\|icon2=fa-save}}
	\|- ~~class~~=~~"Leerzeile"~~		{{Einblenden\| {{#var:Auswahl typischer Weise freizugebender URLs anzeigen}} \| {{#var:hide}} \|true\|dezent}}
	\|		'''windowsupdate.microsoft.com/*'''
	\|}		'''update.microsoft.com/*'''
			'''.windowsupdate.com/*'''
			'''download.microsoft.com/*'''
			'''test.stats.update.microsoft.com/*'''
			'''www.msftncsi.com/ncsi'''<br>
			'''ntservicepack.microsoft.com/*'''
			'''.delivery.mp.microsoft.com/*'''
			<br>
			{{#var:Die Sterne vor und nach den URLs sind Wildcards}}
			</div></div><br clear=all>

			{{Bild\| {{#var:Webfilter Regel Übersicht--Bild}} \|{{#var:Webfilterprofil mit Regel}}\|\|Webfilter\|{{#var:Anwendungen}}\|icon=fa-chart-bar\|icon-text=Webfilter Log\|icon2=fa-save\|class=Bild-t}}
			{{#var:Webfilter Regel Übersicht--desc}}
			</div><br clear=all>


	==== {{#var:Virenscanner}} ====		==== {{#var:Virenscanner}} ====
Zeile 36:		Zeile 50:
	<div class="einrücken">		<div class="einrücken">
	{{#var:Virenscanner--desc}}		{{#var:Virenscanner--desc}}
			<br>
			<p>{{#var:Auflistung Seiten Zugriff}}</p>

			{{Einblenden\| {{#var:Auswahl typischer Weise freizugebender URLs anzeigen}} \| {{#var:hide}} \|true\|dezent}}
			'''^[^:]://[^\.]*\.windowsupdate\.microsoft\.com/'''
			'''^[^:]://[^\.]*\.update\.microsoft\.com/'''
			'''^[^:]://[^\.]*\.download\.microsoft\.com/'''
			'''^[^:]://[^\.]*\.windowsupdate\.com/'''
			</div></div>
	<br clear=all></div>		<br clear=all></div>
	----		----


	{{h3\|{{#var:Standard Proxy mit Authentifizierung über NTLM}}\|{{#var:Szenario 2: Standard Proxy mit Authentifizierung über NTLM}} }}		{{h3\|{{#var:Standard Proxy mit Authentifizierung über NTLM}}\|{{#var:Szenario 2: Standard Proxy mit Authentifizierung über NTLM}} }}

	==== {{#var:Authentifizierungsausnahme}} ====		==== {{#var:Authentifizierungsausnahme}} ====
	{{Bild\|{{#var:Authentifizierungsausnahme--Bild}}\|{{#var:Webfilterprofil mit Regel}}\|\|{{#var:HTTP-Proxy}}\|{{#var:Anwendungen}}\|icon=fa-chart-bar\|icon-text=HTTP-Proxy Log\|icon2=fa-save\|class=Bild-t}}		{{Bild\| {{#var:Authentifizierungsausnahme--Bild}} \|{{#var:Webfilterprofil mit Regel}}\|\|{{#var:HTTP-Proxy}}\|{{#var:Anwendungen}}\|icon=fa-chart-bar\|icon-text=HTTP-Proxy Log\|icon2=fa-save\|class=Bild-t}}
	<div class="einrücken">		<div class="einrücken">
	{{#var:Authentifizierungsausnahme--desc}}		{{#var:Authentifizierungsausnahme--desc}}
			<br>
			{{#var:Webfilter Regel erstellen--desc}}
			<p>{{#var:Auflistung Seiten Zugriff}}</p>

			{{Einblenden\| {{#var:Auswahl typischer Weise freizugebender URLs anzeigen}} \| {{#var:hide}} \|true\|dezent}}
			'''.\.update\.microsoft\.com'''
			'''.\.windowsupdate\.microsoft\.com'''
			'''.\.windowsupdate\.com'''
			'''.\.download\.microsoft\.com'''
			*'''www\.msftncsi\.com'''
			</div></div>
			<br>
			{{#var:Da an dieser Stelle nicht mehr}}
	<br clear=all></div>		<br clear=all></div>
	----		----


	{{h3\|{{#var:Standard Proxy mit Authentifizierung über NTLM und SSL-Interception}}\|{{#var:Szenario 3: Standard Proxy mit Authentifizierung über NTLM und Einsatz des SSL-Interception}} }}		{{h3\|{{#var:Standard Proxy mit Authentifizierung über NTLM und SSL-Interception}}\|{{#var:Szenario 3: Standard Proxy mit Authentifizierung über NTLM und Einsatz des SSL-Interception}} }}
	==== ~~{{#var:~~SSL-Interception}} ====
			==== SSL-Interception ====
	{{Bild\|{{#var:SSL-Interception--Bild}}\|{{#var:SSL-Interception Ausnahmen}}\|\|{{#var:HTTP-Proxy}}\|{{#var:Anwendungen}}\|icon=fa-chart-bar\|icon-text=HTTP-Proxy Log\|icon2=fa-save\|class=Bild-t}}		{{Bild\|{{#var:SSL-Interception--Bild}}\|{{#var:SSL-Interception Ausnahmen}}\|\|{{#var:HTTP-Proxy}}\|{{#var:Anwendungen}}\|icon=fa-chart-bar\|icon-text=HTTP-Proxy Log\|icon2=fa-save\|class=Bild-t}}
	<div class="einrücken">		<div class="einrücken">
	{{#var:SSL-Interception--desc}}		{{#var:SSL-Interception--desc}}
			<br>
			{{#var:Webfilter Regel erstellen--desc}}
			<p>{{#var:Auflistung Seiten Zugriff}}</p>

			{{Einblenden\| {{#var:Auswahl typischer Weise freizugebender URLs anzeigen}} \| {{#var:hide}} \|true\|dezent}}
			'''.\.update\.microsoft\.com'''
			'''.\.windowsupdate\.microsoft\.com'''
			'''.\.windowsupdate\.com'''
			'''.\.download\.microsoft\.com'''
			*'''www\.msftncsi\.com'''
			</div></div>
	<br clear=all></div>		<br clear=all></div>

Lauritzl am 29. Januar 2024 um 10:53 Uhr

2024-01-29T10:53:08Z

Änderungen zeigen

Pascalm am 12. April 2017 um 13:01 Uhr

2017-04-12T13:01:12Z

← Nächstältere Version		Version vom 12. April 2017, 15:01 Uhr
Zeile 1:		Zeile 1:
			{{DISPLAYTITLE:HTTP-Proxy und Windowsupdates}}

	==Windows Updates durch den HTTP-Proxy und den Webfilter==		==Windows Updates durch den HTTP-Proxy und den Webfilter==
	Für Windows-Updates werden einige Microsoft-Server aufgerufen, die die einzelnen Dateien zur Verfügung stellen. Ist ein Windows-Client direkt mit dem Internet verbunden stellt dieses kein Problem dar, da es keine Regeln gibt, die Webseitenaufrufe Reglementieren.		Für Windows-Updates werden einige Microsoft-Server aufgerufen, die die einzelnen Dateien zur Verfügung stellen. Ist ein Windows-Client direkt mit dem Internet verbunden stellt dieses kein Problem dar, da es keine Regeln gibt, die Webseitenaufrufe Reglementieren.

Pascalm: Pascalm verschob Seite KB UTMV11 Windows Updates mit HTTP-Proxy nach UTM/KB/APP/HTTP Proxy-Windows

2017-04-12T13:00:00Z

Pascalm verschob Seite KB UTMV11 Windows Updates mit HTTP-Proxy nach UTM/KB/APP/HTTP Proxy-Windows

← Nächstältere Version	Version vom 12. April 2017, 15:00 Uhr
(kein Unterschied)

Pascalm: /* Authentifizierungsausnahme */

2017-02-22T13:56:52Z

Authentifizierungsausnahme

← Nächstältere Version		Version vom 22. Februar 2017, 15:56 Uhr
Zeile 58:		Zeile 58:
	'''www\.msftncsi\.com'''<br>		'''www\.msftncsi\.com'''<br>

	Da an dieser Stelle nicht mehr auf das Protokoll ~~Identifier~~ HTTP oder HTTPS geschaut wird, fallen diese Ausdrücke etwas kürzer aus als beim Virenscanner.		Da an dieser Stelle nicht mehr auf das Protokoll HTTP oder HTTPS geschaut wird, fallen diese Ausdrücke etwas kürzer aus als beim Virenscanner.

	===Szenario 3: Standard Proxy mit Authentifizierung über NTLM und Einsatz des SSL-Interception===		===Szenario 3: Standard Proxy mit Authentifizierung über NTLM und Einsatz des SSL-Interception===

Pascalm: /* Authentifizierungsausnahme */

2017-02-22T13:54:23Z

Authentifizierungsausnahme

← Nächstältere Version		Version vom 22. Februar 2017, 15:54 Uhr
Zeile 58:		Zeile 58:
	'''www\.msftncsi\.com'''<br>		'''www\.msftncsi\.com'''<br>

	Da an dieser Stelle nicht mehr auf ~~den~~ Protokoll Identifier HTTP oder HTTPS geschaut wird, fallen diese Ausdrücke etwas kürzer aus als beim Virenscanner.		Da an dieser Stelle nicht mehr auf das Protokoll Identifier HTTP oder HTTPS geschaut wird, fallen diese Ausdrücke etwas kürzer aus als beim Virenscanner.

	===Szenario 3: Standard Proxy mit Authentifizierung über NTLM und Einsatz des SSL-Interception===		===Szenario 3: Standard Proxy mit Authentifizierung über NTLM und Einsatz des SSL-Interception===

Pascalm am 21. Dezember 2016 um 15:20 Uhr

2016-12-21T15:20:44Z

← Nächstältere Version		Version vom 21. Dezember 2016, 17:20 Uhr
Zeile 1:		Zeile 1:
	~~{{v11}}~~

	==Windows Updates durch den HTTP-Proxy und den Webfilter==		==Windows Updates durch den HTTP-Proxy und den Webfilter==
	Für Windows-Updates werden einige Microsoft-Server aufgerufen, die die einzelnen Dateien zur Verfügung stellen. Ist ein Windows-Client direkt mit dem Internet verbunden stellt dieses kein Problem dar, da es keine Regeln gibt, die Webseitenaufrufe Reglementieren.		Für Windows-Updates werden einige Microsoft-Server aufgerufen, die die einzelnen Dateien zur Verfügung stellen. Ist ein Windows-Client direkt mit dem Internet verbunden stellt dieses kein Problem dar, da es keine Regeln gibt, die Webseitenaufrufe Reglementieren.

Dirkg am 15. Juni 2016 um 10:03 Uhr

2016-06-15T10:03:39Z

← Nächstältere Version		Version vom 15. Juni 2016, 12:03 Uhr
Zeile 52:		Zeile 52:
	====Authentifizierungsausnahme====		====Authentifizierungsausnahme====
	[[Datei:UTM116_AI_HPmsupdaausn.png\|200px\|thumb\|right\|Webfilterprofil mit Regel]]		[[Datei:UTM116_AI_HPmsupdaausn.png\|200px\|thumb\|right\|Webfilterprofil mit Regel]]
	Der Webfilter und Virenscanner wird hierbei genauso konfiguriert wie im Szenario 1, zusätzlich werden aber '''Authentifizierungsausnahmen''' benötigt, da sich das Windows Systemkonto gegenüber dem Proxy nicht authentifizieren kann. Daher müssen die aufgerufenen URLs auch hier wieder definiert werden. Auch das geschieht hier wieder mit ~~Regulären~~ Ausdrücken:		Der Webfilter und Virenscanner wird hierbei genauso konfiguriert wie im Szenario 1, zusätzlich werden aber '''Authentifizierungsausnahmen''' benötigt, da sich das Windows Systemkonto gegenüber dem Proxy nicht authentifizieren kann. Daher müssen die aufgerufenen URLs auch hier wieder definiert werden. Auch das geschieht hier wieder mit regulären Ausdrücken:

	'''.*\.update\.microsoft\.com'''<br>		'''.*\.update\.microsoft\.com'''<br>