Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 123: Zeile 123:
| {{ic| updateserver\.anyideas\.de | tr-even-c }} || {{#var:ausnahme--eine|'''eine''' dedizierte Adresse }}
| {{ic| updateserver\.anyideas\.de | tr-even-c }} || {{#var:ausnahme--eine|'''eine''' dedizierte Adresse }}
|-
|-
| {{ic| .*\.update.microsoft\.com | tr-odd-c }} || {{#var:ausnahme--alle-subdomains|'''alle''' Subdomains einer Website  }}
| {{ic| .*\.update\.microsoft\.com | tr-odd-c }} || {{#var:ausnahme--alle-subdomains|'''alle''' Subdomains einer Website  }}
|-
|-
| {{ic| fe[0-9]\.update\.microsoft\.com | tr-even-c }} || {{#var:ausnahme--didizierte-subdomains|fe0.update.microsoft.com<br>fe1.update.microsoft.com<br>fe2.update.microsoft.com<br>.<br>.<br>fe9.update.microsoft.com }}
| {{ic| fe[0-9]\.update\.microsoft\.com | tr-even-c }} || {{#var:ausnahme--didizierte-subdomains|fe0.update.microsoft.com<br>fe1.update.microsoft.com<br>fe2.update.microsoft.com<br>.<br>.<br>fe9.update.microsoft.com }}

Version vom 12. Februar 2020, 15:44 Uhr




































The status 407 describes that the proxy requires authentication.








De.png
En.png
Fr.png

Ausnahmen für Anwendungen, die sich nicht authentifizieren können.

Letzte Anpassung zur Version: 11.7


Neu:

  • Artikelanpassung
  • Übersetzung
  • Fehler im Regex-Format korrigiert


Vorherige Versionen: -

Einleitung

In dieser Anleitung wird dargelegt, in welchem Fall Authentifizierungsausnahmen genutzt werden und wie man diese im Proxy hinterlegt werden können.

Wofür werden Authentifizierungsausnahmen gebraucht?

Authentifizierungsausnahmen werden oft in Verbindung mit Virenscannern oder anderen Programmen benötigt, die keine NTLM-Authentifizierung unterstützen. Damit diese Programme trotz dessen ins Internet kommunizieren können, muss im Proxy definiert werden, dass die angesurfte URL auch ohne vorherige Authentifizierung aufgerufen werden darf.

Beispiel

LOG-Eintrag

Ein Rechner im internen Netzwerk kann keine Windows-Updates laden.
Im Log erscheint in der Rubrik Nur Applikations- und Kernelmeldungen anzeigen der Eintrag status="407",
Der Status 407 beschreibt, dass der Proxy eine Authentifizierung verlangt.

Ausnahme für Subdomains

Authentifizerungsausnahmen

Um eine Webseite von den Authentifizierungsausnahmen auszunehmen, muss die URL als Regex in die Liste eingetragen werden.
Die vorgegebenen Einträge .*\.ikarus\.at und .*\.mailsecurity\.at werden für unser Lösung Securepoint Antivirus Pro benötigt.

Regex Ausnahme von der Authentifizierung für
.*download\.windowsupdate\.com alle Subdomains von windowsupdate.com , die auf download enden
alle Subdomains von download.windowsupdate.com
updateserver\.anyideas\.de eine dedizierte Adresse
.*\.update\.microsoft\.com alle Subdomains einer Website
fe[0-9]\.update\.microsoft\.com fe0.update.microsoft.com
fe1.update.microsoft.com
fe2.update.microsoft.com
.
.
fe9.update.microsoft.com


Weitere Hinweise zur Regex-Notation finden sich in diesem Wiki-Artikel.

Beispiele für Ausnahmen für Windows-Updateserver

Weitere Beispiele zur Einrichtung der Authentifizierungsausnahmen, Virenscanner, Webfilter und SSL-Interception bezüglich Windows Updates gibt es im Knowledge Base Artikel Windows Updates mit HTTP-Proxy und Webfilter