Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 2: Zeile 2:


{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/APP/HTTP_Proxy-Authentifizierungsausnahmen.lang}}


{{var | display
</div><div class="new_design"></div>{{Select_lang}}{{TOC2}}
| HTTP-Proxy Authentifizierungsausnahmen
{{Header|12.6.0|
| HTTP-Proxy Authentication exceptions }}
* {{#var:neu--rwi}}
{{var | headline
|[[UTM/APP/HTTP_Proxy-Authentifizierungsausnahmen_v12.5| 12.5]]
| Ausnahmen für Anwendungen, die sich nicht authentifizieren können.
[[UTM/APP/HTTP_Proxy-Authentifizierungsausnahmen_v11.7| 11.7]]
| Exceptions for applications that cannot authenticate themselves. }}
|{{Menu-UTM|{{#var:Anwendungen}}|{{#var:HTTP-Proxy}}}}
{{var | neu--Artikelanpassung
}}
| Artikelanpassung
| Article adaptation }}
{{var| neu--übersetzung
| Übersetzung
| Translation }}
{{var | neu--regex
| Fehler im Regex-Format korrigiert
| Corrected error in Regex format }}
{{var | intro
| Einleitung
| Introduction }}
{{var | intro--text
| In dieser Anleitung wird dargelegt, in welchem Fall Authentifizierungsausnahmen genutzt werden und wie man diese im Proxy hinterlegt werden können.
| This guide explains in which case authentication exceptions are used and how they can be stored in the proxy. }}
{{var | erklärung
| Wofür werden Authentifizierungsausnahmen gebraucht?
| What are authentication exceptions used for? }}
{{var | erklärung--text
| Authentifizierungsausnahmen werden oft in Verbindung mit Virenscannern oder anderen Programmen benötigt, die keine NTLM-Authentifizierung unterstützen. Damit diese Programme trotz dessen ins Internet kommunizieren können, muss im Proxy definiert werden, dass die angesurfte URL auch ohne vorherige Authentifizierung aufgerufen werden darf.
| Authentication exceptions are often required in connection with virus scanners or other programs that do not support NTLM authentication. In order for these programs to be able to communicate with the Internet despite this, it must be defined in the proxy that the requested URL can be called without previous authentication. }}
{{var | beispiel
| Beispiel
| Example }}
{{var | beispiel--bild
| UTM_v11.8.8_Log_Authentifizierung_ms-update.png
| UTM_v11.8.8_Log_Authentifizierung_ms-update-en.png }}
{{var | log-entry
| LOG-Eintrag
| LOG entry }}
{{var | beispiel--text
| Ein Rechner im internen Netzwerk kann keine Windows-Updates laden.
| A computer in the internal network cannot load Windows updates. }}
{{var | beispiel--log
| Im Log erscheint in der Rubrik {{Button| Nur Applikations- und Kernelmeldungen anzeigen|dr}} der Eintrag {{Kasten| <nowiki>status="407",</nowiki>|blau}}<br>Der Status 407 beschreibt, dass der Proxy eine Authentifizierung verlangt.
| The entry {{Kasten| <nowiki>status="407",</nowiki>|blau}} appears in the log under the heading {{Button| Only display application and kernel messages|dr}} }}<br>The status 407 describes that the proxy requires authentication.
{{var | ausnahme
| Ausnahme für Subdomains
| Exception for subdomains }}
{{var | ausnahme--bild
| UTM_v11.8.8_HTTP-Proxy_Authentifizierungsausnahmen_ms-update.png
| UTM_v11.8.8_HTTP-Proxy_Authentifizierungsausnahmen_ms-update-en.png }}
{{var | ausnahme--cap
| Authentifizerungsausnahmen
| Authentication exceptions }}
{{var | ausnahme--text
| Um eine Webseite von den Authentifizierungsausnahmen auszunehmen, muss die URL als Regex in die Liste eingetragen werden.<br>Die vorgegebenen Einträge {{ic|.*\.ikarus\.at | tr-odd-c}} und {{ic| .*\.mailsecurity\.at|tr-even-c}} werden für unser Lösung Securepoint Antivirus Pro benötigt.
| To exclude a website from the authentication exceptions, the URL must be entered as a regex in the list.<br>The default entries {{ic|.*\.ikarus\.at | tr-odd-c}} and {{ic| .*\.mailsecurity\.at|tr-even-c}} are required for our solution Securepoint Antivirus Pro. }}
{{var | ausnahme--für
| Ausnahme von der Authentifizierung für
| Exception from the authentication for }}
{{var | ausnahme--alle-subsubdomains
| '''alle''' Subdomains von windowsupdate.com , die auf download enden<br>'''alle''' Subdomains von download.windowsupdate.com
| '''all''' subdomains of windowsupdate.com ending in download<br>'''all''' subdomains of download.windowsupdate.com }}
{{var | ausnahme--eine
| '''eine''' dedizierte Adresse
| '''One''' dedicated address }}
{{var | ausnahme--alle-subdomains
| '''alle''' Subdomains einer Website
| '''all''' subdomains of a website  }}
{{var | ausnahme--didizierte-subdomains
| fe0.update.microsoft.com <br>fe1.update.microsoft.com <br>fe2.update.microsoft.com <br>.<br>.<br>fe9.update.microsoft.com
| fe0.update.microsoft.com <br>fe1.update.microsoft.com <br>fe2.update.microsoft.com <br>.<br>.<br>fe9.update.microsoft.com }}
{{var | mehr-regex
| Weitere Hinweise zur Regex-Notation finden sich in [[UTM/APP/Regex | diesem Wiki-Artikel]].
| Further notes on regex notation can be found in [[UTM/APP/Regex | this Wiki article]]. }}
{{var | mehr-ausnahmen
| Beispiele für Ausnahmen für Windows-Updateserver
| Examples of exceptions for Windows update servers }}
{{var | mehr-ausnahmen--text
| Weitere Beispiele zur Einrichtung der Authentifizierungsausnahmen, Virenscanner, Webfilter und SSL-Interception bezüglich Windows Updates gibt es im Knowledge Base Artikel [[KB_UTMV11_Windows_Updates_mit_HTTP-Proxy | Windows Updates mit HTTP-Proxy und Webfilter]]
| Further examples for setting up authentication exceptions, virus scanners, web filters and SSL interception regarding Windows Updates can be found in the Knowledge Base article [[KB_UTMV11_Windows_Updates_mit_HTTP-Proxy | Windows Updates with HTTP-Proxy and Web Filter]] }}


----


</div>{{DISPLAYTITLE:{{#var:display|HTTP-Proxy Authentifizierungsausnahmen }} }}{{Select_lang}}{{TOC2}}
=== {{#var:intro }} ===
<div class="einrücken">
{{#var:intro--text}}
</div>


<p>'''{{#var:headline|Ausnahmen für Anwendungen, die sich nicht authentifizieren können. }}'''</p>
----


<p>{{#var:ver|Letzte Anpassung zur Version:}} '''11.7''' </p>
=== {{#var:erklärung}} ===
<div class="einrücken">
{{#var:erklärung--text}}


<br>
==== {{#var:beispiel}} ====
{{cl| {{#var:neu|Neu:}} |
<div class="einrücken">
* {{#var:neu--Artikelanpassung|Artikelanpassung }}
{{pt3| {{#var:beispiel--bild}} | hochkant=4 | {{#var:log-entry}} }}
* {{#var:neu--übersetzung|Übersetzung }}
{{#var:beispiel--text}} <br clear=all>
* {{#var:neu--regex|Fehler im Regex-Format korrigiert }} }}
{{#var:beispiel--log}}
<br>
</div>
{{#var:prev|Vorherige Versionen:}} -
</div>
<br>


== {{#var:intro|Einleitung }} ==
----
{{#var:intro--text|In dieser Anleitung wird dargelegt, in welchem Fall Authentifizierungsausnahmen genutzt werden und wie man diese im Proxy hinterlegt werden können. }}


== {{#var:erklärung|Wofür werden Authentifizierungsausnahmen gebraucht? }} ==
=== {{#var:ausnahme}} {{Hinweis-box||gr|12.5|status=update}} ===
{{#var:erklärung--text|Authentifizierungsausnahmen werden oft in Verbindung mit Virenscannern oder anderen Programmen benötigt, die keine NTLM-Authentifizierung unterstützen. Damit diese Programme trotz dessen ins Internet kommunizieren können, muss im Proxy definiert werden, dass die angesurfte URL auch ohne vorherige Authentifizierung aufgerufen werden darf. }}
<div class="einrücken">
 
{{Bild|{{#var:ausnahme--bild}}|{{#var:ausnahme--cap}}||{{#var:HTTP-Proxy}}|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=HTTP-Proxy Log|icon2=fa-save|class=Bild-t}}
=== {{#var:beispiel|Beispiel }} ===  
{{#var:ausnahme--text}}
{{pt3| {{#var:beispiel--bild|UTM_v11.8.8_Log_Authentifizierung_ms-update.png }} | hochkant=4 | {{#var:log-entry|LOG-Eintrag}} }}
{{#var:beispiel--text|Ein Rechner im internen Netzwerk kann keine Windows-Updates laden.}} <br clear=all>
{{#var:beispiel--log|Im Log erscheint in der Rubrik {{Button| Nur Applikations- und Kernelmeldungen anzeigen|dr}} ein Eintrag mit dem {{Kasten| <nowiki>status="407",</nowiki>|blau}}
<br>
Status 407 beschreibt, dass der Proxy eine Authentifizierung verlangt. }}
 
== {{#var:ausnahme|Ausnahme für Subdomains }} ==
{{pt3| {{#var:ausnahme--bild|UTM_v11.8.8_HTTP-Proxy_Authentifizierungsausnahmen_ms-update.png }} | hochkant=3 | {{#var:ausnahme--cap|Authentifizerungsausnahmen }} }}
{{#var:ausnahme--text|Um eine Webseite von den Authentifizierungsausnahmen auszunehmen, muss die URL als Regex in die Liste eingetragen werden.<br>
Die vorgegebenen Einträge werden für unser Lösung Securepoint Antivirus Pro benötigt. }}
{| class="sptable pd5"
{| class="sptable pd5"
|-
|-
! Regex !!  {{#var:ausnahme--für|Ausnahme von der Authentifizierung für }}
! Regex !!  {{#var:ausnahme--für}}
|-
|-
| {{ic| .*download\.windowsupdate\.com | tr-odd-c }} || {{#var:ausnahme--alle-subsubdomains|'''alle''' Subdomains von windowsupdate.com , die auf download enden<br>'''alle''' Subdomains von download.windowsupdate.com }}
| {{ic| .*download\.windowsupdate\.com | tr-odd-c }} || {{#var:ausnahme--alle-subsubdomains}}
|-
|-
| {{ic| updateserver\.anyideas\.de | tr-even-c }} || {{#var:ausnahme--eine|'''eine''' dedizierte Adresse }}
| {{ic| updateserver\.anyideas\.de | tr-even-c }} || {{#var:ausnahme--eine}}
|-
|-
| {{ic| .*\.update\.microsoft\.com | tr-odd-c }} || {{#var:ausnahme--alle-subdomains|'''alle''' Subdomains einer Website  }}
| {{ic| \.update\.microsoft\.com | tr-odd-c }} || {{#var:ausnahme--alle-subdomains}}
|-
|-
| {{ic| fe[0-9]\.update\.microsoft\.com | tr-even-c }} || {{#var:ausnahme--didizierte-subdomains|fe0.update.microsoft.com<br>fe1.update.microsoft.com<br>fe2.update.microsoft.com<br>.<br>.<br>fe9.update.microsoft.com }}
| {{ic| fe[0-9]\.update\.microsoft\.com | tr-even-c }} || {{#var:ausnahme--didizierte-subdomains}}
|}
|}


<br>
<br>
{{#var:mehr-regex|Weitere Hinweise zur Regex-Notation finden sich in [[UTM/APP/Regex | diesem Wiki-Artikel]]. }}
{{#var:mehr-regex}}
<br>
{{#var:mehr-regex--hinweis}}


=== {{#var:mehr-ausnahmen|Beispiele für Ausnahmen für Windows-Updateserver }} ===
==== {{#var:mehr-ausnahmen}} ====
{{#var:mehr-ausnahmen--text|Weitere Beispiele zur Einrichtung der Authentifizierungsausnahmen, Virenscanner, Webfilter und SSL-Interception bezüglich Windows Updates gibt es im Knowledge Base Artikel [[KB_UTMV11_Windows_Updates_mit_HTTP-Proxy | Windows Updates mit HTTP-Proxy und Webfilter]] }}
<div class="einrücken">
{{#var:mehr-ausnahmen--text}}
</div>
</div>

Aktuelle Version vom 30. Januar 2024, 10:19 Uhr





























De.png
En.png
Fr.png








Letzte Anpassung zur Version: 12.6.0
Neu:
  • Aktualisierung zum Redesign des Webinterfaces
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

12.5 11.7

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115
Anwendungen HTTP-Proxy

Einleitung

In dieser Anleitung wird dargelegt, in welchem Fall Authentifizierungsausnahmen genutzt werden und wie diese im Proxy hinterlegt werden können.


Wofür werden Authentifizierungsausnahmen gebraucht?

Authentifizierungsausnahmen werden oft in Verbindung mit Virenscannern oder anderen Programmen benötigt, die keine NTLM-Authentifizierung unterstützen. Damit diese Programme trotz dessen ins Internet kommunizieren können, muss im Proxy definiert werden, dass die angesurfte URL auch ohne vorherige Authentifizierung aufgerufen werden darf.

Beispiel

LOG-Eintrag

Ein Rechner im internen Netzwerk kann keine Windows-Updates laden.
Im Log erscheint in der Rubrik Nur Applikations- und Kernelmeldungen anzeigen der Eintrag status="407",
Der Status 407 beschreibt, dass der Proxy eine Authentifizierung verlangt.


Ausnahme für Subdomains

HTTP-Proxy UTMbenutzer@firewall.name.fqdnAnwendungen HTTP-Proxy Log UTM v12.6 HTTP Proxy-Authentifizierungsausnahmen Ausnahme Uebersicht.pngAuthentifizerungsausnahmen Um eine Webseite von den Authentifizierungsausnahmen auszunehmen, muss die URL als Regex in die Liste eingetragen werden.
Die vorgegebenen Einträge \.ikarus\.at und \.mailsecurity\.at werden für unser Lösung Securepoint Antivirus Pro benötigt.

Regex Ausnahme von der Authentifizierung für
.*download\.windowsupdate\.com alle Subdomains von windowsupdate.com , die auf download enden
alle Subdomains von download.windowsupdate.com
updateserver\.anyideas\.de eine dedizierte Adresse
\.update\.microsoft\.com alle Subdomains einer Website
fe[0-9]\.update\.microsoft\.com fe0.update.microsoft.com
fe1.update.microsoft.com
fe2.update.microsoft.com
.
.
fe9.update.microsoft.com


Weitere Hinweise zur Regex-Notation finden sich in diesem Wiki-Artikel.
Die vorgegebenen Einträge sind bei einer UTM-Neuinstallation ab v12.5 so vorhanden. Wird eine vorhandene UTM vor v12.5 geupdatet bleiben die Einträge als .*\.ikarus\.at und .*\.mailsecurity\.at

Beispiele für Ausnahmen für Windows-Updateserver

Weitere Beispiele zur Einrichtung der Authentifizierungsausnahmen, Virenscanner, Webfilter und SSL-Interception bezüglich Windows Updates gibt es im Knowledge Base Artikel Windows Updates mit HTTP-Proxy und Webfilter