Internet nur über Proxy erlauben?

[Tatja 13]

Hallo,

wir haben ganz viele, alte WinXP PC die auf eine Datenbank zugreifen. Jetzt mussten wir den Firefox installieren weil der IE nicht mehr funktioniert. Über die Gruppenrichtlinien hatten wir den Proxy im IE fest eingestellt. Das geht leider nicht beim Firefox.

Ein Kollege meinte er hätte gehört wir könnten von den XP-Pcs eine statische Route zu dem Proxy legen. Hat jemand eine Idee wie das geht?

Wir haben folgende IP-Adressen. PC: 192.168.0.1-50 DNS 192.168.1.1 Default Router 192.168.0.254 Proxy 10.0.0.1

Unter Linux z.B. kann ich ja mit iptables sagen das alle Anfragen an Port 80 an die IP des Proxy geleitet werden. Geht sowas mit XP auch?

 

Vielen, vielen Dank schonmal!

[NorbertFe 1.799]

Dann nimm Google Chrome. Wer kommt auf die Idee mit Firefox bei so einer Anforderung?

bearbeitet 24. November 2014 von NorbertFe

[Tatja 13]

Dann nehm Google Chrome. Wer kommt auf die Idee mit Firefox bei so einer Anforderung?

und dann?

[NeMiX 76]

Es gibt auch für Firefox ADM Templates, evtl. solltet Ihr euch damit beschäftigen. Chrome bietet auch GPOs an.

[NorbertFe 1.799]

und dann?

... hättest du kein Problem, oder warum fragst du?

 

Zum Thema Firefox ADM Templates sollte man aber wissen, dass das nur für bestimmte Distributionen und dann auch mehr schlecht als recht funktioniert.

[Sunny61 772]

wir haben ganz viele, alte WinXP PC die auf eine Datenbank zugreifen. Jetzt mussten wir den Firefox installieren weil der IE nicht mehr funktioniert.

Der IE generell nicht mehr oder nur der Zugriff auf das Frontend des Backend?

 

EDIT: Und falls jetzt noch der Einwand der manuellen Installation kommt, der Chrome kann mit Hilfe des WPP (WSUS Package Publisher) und dem WSUS kostenlos den Clients zur Verfügung gestellt werden.

http://www.gruppenrichtlinien.de/artikel/wsus-package-publisher-software-ueber-windows-server-update-service-bereitstellen/

 

Man kann den Chrome auch recht sicher betreiben. http://www.gruppenrichtlinien.de/artikel/google-chrome-sichere-und-empfohlene-konfiguration/

 

 

Firefox gibt es von Frontmotion mit den dazugehörenden Templates. http://www.gruppenrichtlinien.de/artikel/firefox-von-frontmotion-sichere-und-empfohlene-konfiguration/

[NeMiX 76]

... hättest du kein Problem, oder warum fragst du?

 

Zum Thema Firefox ADM Templates sollte man aber wissen, dass das nur für bestimmte Distributionen und dann auch mehr schlecht als recht funktioniert.

 

Stimme ich dir voll zu, aber zumindest Proxy Settings gingen bisher immer problemlos per ADM.

[daabm 1.184]

@NeMiX: Proxy bei Firefox per Default per ADM? Nur mit Frontmotion...

[Dunkelmann 96]

Vielleicht liegt es gar nicht an den ADM, sondern an 'proxyeinstellungen automatisch erkennen' und einem WPAD Record im DNS ;)

[Dukel 436]

Du kannst Internet nur über Proxy erlauben, wenn du in der Firewall z.B. nur den Internet Traffic über den Proxy erlaubst. Ob die User dann Manuell oder Automatisch diesen eintragen ist dann unerheblich. Auf jeden Fall geht das Internet dann nur über den Proxy.

Eine andere alternative wäre einen transparenten Proxy zu nutzen. Dann muss der Anwender gar nichts konfigurieren. Das geht aber nicht bei Proxys mit Authentifizierung.

 

Was geht denn beim IE nicht?

[NeMiX 76]

@NeMiX: Proxy bei Firefox per Default per ADM? Nur mit Frontmotion...

 

Bin ich ehrlich gesagt von ausgegangen wenn man das im Unternehmen ausrollt...

[NorbertFe 1.799]

Auch wenn man noch gaaaanz viele XPs einsetzt, nachdem dessen Support abgelaufen ist? ;)

[Sunny61 772]

Auch wenn man noch gaaaanz viele XPs einsetzt, nachdem dessen Support abgelaufen ist? ;)

Pah, einfach Geld in die Hand nehmen, Vertrag abschließen und die Updates weiterhin über den WSUS kriegen: http://wsus.de/csa_import:)

[lefg 276]

Auch wenn man noch gaaaanz viele XPs einsetzt, nachdem dessen Support abgelaufen ist? ;)

 

Benötigt man den wirklich? Ist das immer zwingend, vorrangig? 

 

Falls es in einem Unternehmen, einer Einrichtung noch ganz viele XP gibt, dann wird das schon einen konkreten Grund haben, nämlich im der Verfügbarkeit von Haushaltsmittel.

bearbeitet 25. November 2014 von lefg

[NorbertFe 1.799]

Benötigt man den wirklich? Ist das immer zwingend, vorrangig?

Zwingend nicht, aber ohne konkreten Grund ist es durchaus als fahrlässig zu betrachten, wenn die Rahmenbedingungen nicht passen.

 

dann wird das schon einen konkreten Grund haben, nämlich im der Verfügbarkeit von Haushaltsmittel.

Ist das immer zwingend? Könnte es auch andere Gründe geben?

 

Bye

Norbert

bearbeitet 25. November 2014 von NorbertFe