MiLLHouSe 15 Geschrieben 21. Oktober 2003 Melden Teilen Geschrieben 21. Oktober 2003 Hallo zusammen! Ich möchte, dass bei dem Small Business Server 2000 die Administratoren Vollzugriff auf das Internet haben, ohne irgendwelche Einschränkungen. Damit meine ich, dass ich von einem Client aus z.B. keine Pings absetzen kann und auch bestimmte Programme kein Online-Update fahren können. Gibt es eine Möglichkeit, wenn ja welche, dass die Admins solche Einschränkungen nicht haben? Ich hoffe, ihr könnt mir weiterhelfen. Schon mal vorab vielen Dank. Grüße MiLLHouSe Zitieren Link zu diesem Kommentar
PIC 11 Geschrieben 21. Oktober 2003 Melden Teilen Geschrieben 21. Oktober 2003 Hallo MiLLHouSe, ist das wirklich Dein Ernst? Mit einem Adminkonto geht man nicht ins Internet! Offenes Scheunentor mit Türsteher, der jeden Eindringling auch noch höflich grüsst. :shock: :eek: "Verschaffen Sie dem Internet Vollzugriff ohne irgendwelche Einschränkungen" Viel zu gefährlich - Russisches Roulette. Überleg Dir doch besser eine andere Möglichkeit. Gruß Jan Oder habe ich Dich völlig falsch verstanden und Du willst etwas ganz anderes? Zitieren Link zu diesem Kommentar
MiLLHouSe 15 Geschrieben 21. Oktober 2003 Autor Melden Teilen Geschrieben 21. Oktober 2003 Wie soll ich das sonst lösen, wenn ich als Admin ins Internet muss und z.B. aktuelle Preislisten in ein Programm laden muss aus dem Internet oder generell Updates für Programme machen will/muss?? Aktuelles Beispiel: Ich habe von unserem Distributor ein PC-Konfigurationsprogramm von Siemens-Fujitsu. Nun möchte ich immer die aktuelle Preisliste für die Komponenten in dem Programm haben, das geht aber nur über ein Online-Preislistenupdate. Und genau das bekomme ich einfach nicht hin. Zitieren Link zu diesem Kommentar
PIC 11 Geschrieben 21. Oktober 2003 Melden Teilen Geschrieben 21. Oktober 2003 Würden es denn nicht Berechtigungen auf dieses Programm/den Programmordner auch tun? Oder kannst Du das Programm nicht auf einem popeligen Benutzerkonto im Sicherheitskontext des Admin starten (Shift-Rechtsklick-Ausführen als...)? Zitieren Link zu diesem Kommentar
MiLLHouSe 15 Geschrieben 22. Oktober 2003 Autor Melden Teilen Geschrieben 22. Oktober 2003 Das Programm ist nur für die Admins gedacht, also für mich und meinen Chef. Und ich melde mich Tag für Tag mit meinem Account an, der als Domänen-Admin ja schon volle Rechte hat. Jetzt habe ich halt nur das Problem, dass der ISA-Server bestimmte Aktionen trotzdem abblockt, wie eben z.B. Produktupdates. Und genau diese Funktionen will ich für die Admins "freischalten", so dass diese solche Dinge problemlos erledigen können. Denn was nutzt mir das beste Programm, das ich über das Internet updaten kann, wenn es mir nicht erlaubt wird?! Ich hoffe, das ist jetzt etwas klarer geworden... Zitieren Link zu diesem Kommentar
MiLLHouSe 15 Geschrieben 23. Oktober 2003 Autor Melden Teilen Geschrieben 23. Oktober 2003 sorry für das hochschieben des Threads, aber ich brauche echt dringend Hilfe. Der ISA blockiert mir ständig die Verbindung: Fehler 403 - Forbidden steht in dem kleinen Meldungsfenster des Programms. Wie kann ich für die Admins solche Aktionen im ISA freischalten??? Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 23. Oktober 2003 Melden Teilen Geschrieben 23. Oktober 2003 Das ist alles nicht soo einfach zu beantworten, weil da einige andere Faktoren auch noch eine Rolle spielen. Da kommt es darauf an, welchen Port das Programm benutzt. Wenn Port 80 oder 20/21, dann kann man in der Site- und Inhaltsregel den Zugang auch auf Gruppenebene reglen. Voraussetzung, die Clients müssen WebProxy-Clients sein. Benutzt das Programm einen anderen Port als die o.a., dann muss man eine Protokollregel erstellen, bei der man als Autorisierung entweder die Client-IPAdresse eintragen kann, oder auch Gruppen. Vorraussetzung hierfür: Firewallclient auf den Clients installiert. grizzly999 Zitieren Link zu diesem Kommentar
MiLLHouSe 15 Geschrieben 23. Oktober 2003 Autor Melden Teilen Geschrieben 23. Oktober 2003 Hi grizzly999, das Programm nutzt offenbar den Port 80 und auf den Clients ist der Firewallclient installiert. Ich habe es schon probiert, indem ich sowohl einmal keinen Proxy und einmal dann eben den Proxy eingetragen habe, jedoch will das Programm bei einem eingetragenen Proxy dann die Benutzerdaten ebenfalls von mir, welche ich aber nirgends angeben kann... Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 23. Oktober 2003 Melden Teilen Geschrieben 23. Oktober 2003 Das Programm will die Benuzteranmeldedaten? Kann man da nirgends einen Proxy eintragen? Aber Internetzugriff geht derweil? grizzly999 Zitieren Link zu diesem Kommentar
MiLLHouSe 15 Geschrieben 23. Oktober 2003 Autor Melden Teilen Geschrieben 23. Oktober 2003 Hier noch ein Bild dazu: Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 23. Oktober 2003 Melden Teilen Geschrieben 23. Oktober 2003 Also der Proxyport vom ISA liegt auf 8080, nicht auf 80. Ich schätze, wenn du das änderst, geht es. grizzly999 Zitieren Link zu diesem Kommentar
MiLLHouSe 15 Geschrieben 23. Oktober 2003 Autor Melden Teilen Geschrieben 23. Oktober 2003 Original geschrieben von grizzly999 Das Programm will die Benuzteranmeldedaten? Kann man da nirgends einen Proxy eintragen? Aber Internetzugriff geht derweil? grizzly999 Ja, aber eben nur, wenn ich den Proxyserver angebe. Allerdings kann ich lediglich den Server und den Port im Programm einstellen, mehr nicht. Internetzugriff funktioniert soweit einwandfrei, kein Thema. Ein ähnliches Problem hatte ich schon mal, als ich PhotoImpact updaten wollte. Da bekam ich auch keinen Zugriff über das Updateprogramm. Dort konnte ich allerdings überhaupt nichts einstellen, das Programm wollte mit den Standardeinstellungen ins Netz und updaten. Und jetzt ist das hier wieder so. Es muss doch eine Möglichkeit geben, dass bestimmte User ganz bestimmte Anwendungen ohne Probleme im Netz updaten können ohne Angabe der Benutzerdaten usw. .... Zitieren Link zu diesem Kommentar
MiLLHouSe 15 Geschrieben 23. Oktober 2003 Autor Melden Teilen Geschrieben 23. Oktober 2003 Original geschrieben von grizzly999 Also der Proxyport vom ISA liegt auf 8080, nicht auf 80. Ich schätze, wenn du das änderst, geht es. grizzly999 Schön wär's. Jetzt steht bei ServerError: 404 Object not found [edit] hatte vorher schon 8080 eingetragen, jetzt mit 80 probiert... [/edit] Zitieren Link zu diesem Kommentar
MiLLHouSe 15 Geschrieben 23. Oktober 2003 Autor Melden Teilen Geschrieben 23. Oktober 2003 Argh... die Fehlermeldung vorhin war ja ohne Proxy, diese hier wird angezeigt, wenn ich den Proxy mit Port 8080 eintrage: (sorry, bin leicht verwirrt glaub ich ) Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 23. Oktober 2003 Melden Teilen Geschrieben 23. Oktober 2003 Ja, aber eben nur, wenn ich den Proxyserver angebe. Allerdings kann ich lediglich den Server und den Port im Programm einstellen, mehr nicht Was passiert denn, wenn du den Proxy und den Port 8080 einträgst? Verlangt er dann eine Authentifizierung? grizzly999 Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.