ISA 2006 Webproxy für bestimmte Internetseiten/clients umgehen

[Schleupen 10]

Hi @all

 

ich habe folgendes problem:

 

wir nutzen einen ISA 2006 mit Webproxy und Authentifizierung.

 

jetzt muss ich bestimmte internetseiten freigeben, die nicht über den Proxy laufen dürfen sondern direkt angesprochen werden müssen.

 

Ebenfalls habe ich einen Rechner der nicht über den Webproxy surfen darf, sondern direkt über http surfen können muss.

 

Wie bzw. wo kann ich das steuern?

habe schon einen kompletten Blackout.

 

Hat da jemand eine Idee?

[Christoph35 10]

Hallo,

 

falls Du es nicht schon gefunden hast:

 

Die direkt anzusteuernden Adressen lassen sich in den Eigenschaften des Netzes steuern, in dem der Client steht, z.B. Internal. Da kannst Du auf dem Tab "Web Browser" die Seiten angeben, die direkt angesteuert werden sollen.

 

Für die andere Geschichte brauchst Du natürlich einen Weg ins Internet, der nicht über den ISA führt.

 

Dann musst Du den Client entsprechend konfigurieren, heißt:

nicht als Secure-NAT, WebProxy oder Firewall Client.

 

Christoph

[NorbertFe 2.013]

Die direkt anzusteuernden Adressen lassen sich in den Eigenschaften des Netzes steuern, in dem der Client steht, z.B. Internal. Da kannst Du auf dem Tab "Web Browser" die Seiten angeben, die direkt angesteuert werden sollen.

 

Das dürfte bei extern erreichbaren seiten schwierig werden. ;)

 

Für die andere Geschichte brauchst Du natürlich einen Weg ins Internet, der nicht über den ISA führt.

 

Nein. Es reicht eine Cache Regel auf dem ISA in der konfiguriert wird, dass die bestimmten Seiten niemals zwischengespeichert werden.

 

Dann musst Du den Client entsprechend konfigurieren, heißt:

nicht als Secure-NAT, WebProxy oder Firewall Client.

 

Als was dann? ;)

 

Bye

Norbert

[Christoph35 10]

Ich habe das so verstanden, dass der eine Client nicht über den ISA Server ins Internet soll (warum auch immer...), also muss eine direkte Verbindung ins Internet her. Und dann sollte der Client natürlich auch nicht auf irgendeine Weise den ISA kontaktieren.

 

Christoph

[NorbertFe 2.013]

Ich habe das so verstanden, dass der eine Client nicht über den ISA Server ins Internet soll (warum auch immer...), also muss eine direkte Verbindung ins Internet her. Und dann sollte der Client natürlich auch nicht auf irgendeine Weise den ISA kontaktieren.

 

Christoph

 

Warten wir mal, was der TO dazu zu sagen hat. :)

Ansonsten diskutieren wir hier und es paßt überhaupt nicht.

 

Bye

Norbert

[Schleupen 10]

Sorry das ich mich jetzt erst wieder melde. hatte das Problem über einen gesonderten PC realisiert, der nicht über den Proxy läuft. Aber das Problem besteht weiterhin, und jetzt soll nicht nur über diesen einen PC die seite aufgerufen werden können, sondern von allen.

 

Wie kann ich dem ISA klar machen, das ich eine bestimmte Internetseite ohne Proxy aufrufen will?

[Schleupen 10]

Manchmal sieht man den wald vor bäumen nicht!

 

sollte jemand dieses problem haben:

 

im Internetexplorer den Proxy für bestimmte Adressen umgehen!

^^ geht dann auch über Gruppenrichtlinien!

[NorbertFe 2.013]

Nach nur einem Jahr. Cool. ;)

Selbst mit deiner Einstellung geht das aber über den ISA, wenn dieser das Gateway ins Internet ist.

 

 

Bye

Norbert

[Schleupen 10]

jepp nach einem Jahr :-P

 

ich musste das ganze last jahr unbedingt an dem tag realisieren, und habe es dann mit nem anderem Rechner über den direkten Router realisiert, und dann das Thema für mich erstmal abgehakt.

 

Jetzt sollte die Seite aber für alle rechner erreichbar sein. und die Seite ist über den Proxy nicht erreichbar.

[NorbertFe 2.013]

Warum eigenlich nicht? Weil die Seite in einem Netzwerk liegt, das der ISA nicht erreichen kann, oder wie?

 

bye

Norbert

[Schleupen 10]

jain,

 

da wir ein Programm nutzen, welches auf die Intenetseite des Bundesanzeigers geht, und dieses ohne Authentizierung geschieht, blockt der ISA die abfrage, weil ein anonymer Zugriff verweigert wird.

[NorbertFe 2.013]

Dann nimmt man die Seite des Bundesanzeigers von der Authentifizierung aus. ;)

 

Bye

Norbert

[Schleupen 10]

hmm, das hab ich in den einstellungen nicht gefunden.