Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNS Auflösung Proxy-Name -> IP

Hallo,

ich stehe vor folgendem Problem:
Wir haben im Unternehmen mehrere Astaro Security V7 Gateways (110/120) an verschiedenen Standorten. Die Internet PCs werden mit einem Image aufgesetzt und sind damit einheitlich.
Ich möchte nun den HTTP Proxy der Astaro nutzen, in Verbindung mit einem User-Login. Da es sich um mehrere PCs handelt, und diese eben einfach nur mit Image installiert und aufgestellt werden sollen, möchte ich natürlich nicht auf jedem Gerät einen Proxy eintragen müssen (zumal IE und Firefox installiert sind und die AutoUpdates des Virenscanners etc. ja auch über den Proxy laufen).
Meine Frage wäre nun, ob es mit einer Funktion der Astaro möglich ist, eine Namensauflösung auf den Proxy zu machen ... sprich, ich trage nur einmal im Firefox, IE, AV, etc als Proxy "InternetProxy" ein und die Astaro wandelt dies auf ihre eigene Adresse (welche gleich dem Gateway und dem DHCP ist) um.

Ich habe dies schon mit der Funktion Network->DNS->Static Entries versucht, jedoch scheint dies nicht so einfach möglich zu sein. Ich kann den Namen InternetProxy nicht anpingen ...

Vielleicht kann mir ja jemand von euch weiterhelfen ...

Vielen Dank im Voraus.
Gruß Corain


This thread was automatically locked due to age.
Parents
  • ... via DHCP die Astaro als DNS Proxy zugewiesen ?
  • Hey ClausP,
    falls Du meinst ob die IP des ASG als DNS im DHCP eingetragen ist, so lautet die Antwort ja.
    Hier die vollständige Einstellung des DHCP:

    Interface: Internal
    Range start: 192.168.0.110
    Range end: 192.168.0.199
    DNS Server 1: 192.168.0.101
    DNS Server 2: 0.0.0.0
    Default gateway: 192.168.0.101
    Domain:
    WINS Node type: B-Node (no Wins)
    Comment:
  • Um den Namen Internet Proxy für die Gateway-Adresse auflösen zu können, sind IMHO folgende Lösungen möglich:

    Betrieb eines DNS-Servers und erstellen eines Namens(A)-Eintrags für InternetProxy
    oder
    Betrieb eines WINS-Servers

    oder
    Eintrag in die Datei lmhosts.sam am Client-PC
    192.168.0.101     InternetProxy

    oder
    Eintrag in die Datei hosts am ClientPC
    192.168.0.101     InternetProxy.domain.erw

    beide Datei befinden sich unter %Systemroot%\system32\drivers\etc
Reply
  • Um den Namen Internet Proxy für die Gateway-Adresse auflösen zu können, sind IMHO folgende Lösungen möglich:

    Betrieb eines DNS-Servers und erstellen eines Namens(A)-Eintrags für InternetProxy
    oder
    Betrieb eines WINS-Servers

    oder
    Eintrag in die Datei lmhosts.sam am Client-PC
    192.168.0.101     InternetProxy

    oder
    Eintrag in die Datei hosts am ClientPC
    192.168.0.101     InternetProxy.domain.erw

    beide Datei befinden sich unter %Systemroot%\system32\drivers\etc
Children
No Data