Wechseln zu:Navigation, Suche
Wiki

Vorlage:V11

Einleitung

Transparente Ausnahme Regel

  1. Gehen Sie auf "Anwendungen => Http Proxy => Transparenter Modus"
  2. Fügen Sie eine neue transparente Ausnahme Regel hinzu
  3. Klicken Sie auf Speichern (beim Pop Up Fenster und im Hauptdialog)
  • Quelle: internes Netzwerk
  • Ziel: Remote IPSec Netz / Server
  • Typ: Exclude

Transparente Ausnahme Regel.jpg

Ausgehende Proxy Adresse

  1. Gehen Sie auf "Anwendungen => Http Proxy => Allgemein"
  2. Tragen Sie bei "Ausgehende IP - Adresse" eine interne IP der Firewall ein. Diese IP sollte im Subnetz liegen welches, in der Phase 2 des IPSec Tunnel definiert wurde. (In diesem Wiki ist das die interne IP auf eth1)
  3. Klicken Sie auch Speichern

Ausgehende IP Adresse.jpeg

Vor und Nachteile der beiden Szenarien

Transparente Ausnahme Regel

  • Vorteil: Der Http Verkehr wird gerouted, das Netz der gegenstelle sieht die IP Adresse des Clients
  • Nachteil: Der Virenscanner im Http Proxy wird für diese Verbindung nicht verwendet.

Ausgehende Proxy Adresse

  • Vorteil: Der Http Aufruf kann vom Virenscanner nach Schadcode gescannt werden.
  • Nachteil: Das Netz der gegenstelle, sieht als IP Adresse nur die des Proxys