Hallo,
jetzt brauche ich mal eure Hilfe.
Ich habe bei einem Kunden einen Proxyserver (incl. TrendMicro VirusWall) installiert, um zu verhindern, dass die Benutzer direkten Zugriff aufs Internet bekommen. D.h. sie haben keine direkte Route ins Internet. Es wird durch den Proxy sämtlicher Internetverkehr mitgeloggt und gewisse Seiten werden gesperrt.
Der Proxyserver ist eine SuSe 9.2 Installation mit Squid Proxy(läuft auf Port 3128) und installierter TrendMicroViruswall, die einen vorgelagerten Proxy auf Port 8080 bereitstellt, damit wird erreicht, dass sämtlicher Traffic gescannt wird. Der Weg ist folgendermassen: Der Windows Client hat denProxy mit Port 8080 eingetragen -> sendet eine Anfrage zum Proxyserver auf Port 8080 -> die Viruswall leitet die Anfrage weiter auf Port 3128 (Squid)
-> dieser lädt dann die Seiten in den Cache und stellt Sie dem Client zur Verfügung. Das funktioniert alles super,
ABER:
Leider funktioniert jetzt der Schreibzugriff auf FTP Server nicht mehr. D.h. die User können zwar die FTP Seiten anscheuen und Daten downloaden, aber nicht uploaden. Wahrscheinlich, weil die Authentifizierung nicht klappt, oder weil die Clients kein Gateway mehr haben, also keinen direkten Zugriff ins Internet. Bei einem Client, der zwar über den Proxy surft, aber zusätzlich das Gateway eingetragen hat, klappt auch der Schreibzugriff auf den FTP Server.
Was kann ich tun?
Vielen Dank für eure Hilfe.
falloutboy