ISA 2004: FUnktion Web Proxy Filter

[maho 10]

Hallo,

 

in den Eigenschaften des HTTP Protokolls war das Häkchen unter Application Filters bei Web Proxy Filter aktiv. Ich konnte lokal vom ISA nicht ins Internet. Nachdem ich das Häkchen raus genommen habe, funktioniert der Zugriff.

Was hat es mit dem "Web Proxy Filter" an diesr Stelle auf sich?

 

Toolbox--> Protocols--> Web--> HTTP--> rechte Maustaste HTTP Proberties--> Parameters--> Application Filters--> Kästchen Web Proxy Filter

 

Komisch war, dass ich im Logging sehen konnte, dass Zugriff Lokal nach extern denied wurde, obwohl Zugriff frei gegeben war.

 

Viele Grüße

maho

[Dirk_privat 10]

Hi

 

Den WebProxy Filter kannst Du eigentlich nicht deaktivieren, das ist ja genau die Funktion von ISA, daß es eine Layer 7 Firewall (Anwendungsebene) ist. Wahrscheinlich hast Du ein Authentifizierungsproblem beim ISA. Machst Du Secure NAT?

 

Gruß

Dirk

[maho 10]

Hallo Dirk,

 

ich mache kein SecureNat. Zugriff aus internem Netz durch eine Firewall zum Proxy (ISA) in der DMZ.

Der interne Zugriff funktioniert auch mit Webproxyfilter. Aber wenn ich lokal vom ISA aus in WEB möchte, kommt eine Fehlermeldung, dass ISA denied. Wenn ich dann das Häkchen raus nehme, funktioniert das auch lokal.

 

Grüße, maho

[grizzly999 11]

Hi

 

Den WebProxy Filter kannst Du eigentlich nicht deaktivieren, das ist ja genau die Funktion von ISA, daß es eine Layer 7 Firewall (Anwendungsebene) ist. Wahrscheinlich hast Du ein Authentifizierungsproblem beim ISA. Machst Du Secure NAT?

 

Gruß

Dirk

Aber klar kann man den WebProxy Filter bei ISA 2004 entfernen.

 

Damit der ISA selber ins INternet kommt, gibt es eine Systemrichtlinie, die in etwa "HTTP-Konnektivitätsverifizierung" heißt, die muss man aktivieren

 

 

grizzly999

[maho 10]

Hi,

 

kannst Du sagen, wie an die Stelle "HTTP-Konnektivitätsverifizierung" komme? Ist es nun so, dass ich die Firewallfunktion des ISA's ausgeschalten habe?

 

Danke und Grüße

maho

[frauke 10]

Hallo Maho,

 

der Webproxyfilter ist für die Proxy- und Cachefunktionalität des ISA-Servers zuständig. Er setzt nicht die Firewall außer Kraft.

 

Die HTTP-Konnektivitätsverifizierung kannst Du einstellen, indem Du in den Firewallrichtlinien auf der rechten Seite in der Toolbox "Systemrichtlinie bearbeiten" auswählst. Du findest sie dann unter "Diagnosedienste".

 

Viele Grüße,

Frauke

[maho 10]

ok. werde das dann mal ausprobieren. Danke!!!