Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 37 subscribers
  • Views 1470 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy erzwingen

virtualCop
Hallo zusammen, 

wir haben ca. 150 Clients und 4 Administratorrechner + 10 Server.

Die Clients benutzen den Proxy (Astaro Firewall), der Proxy ist im Internetexplorer eingetragen.

Die Administratoren +Server benutzen den Proxy nicht, und sollten den auch weiterhin nicht verwenden. 

Wir haben allerdings einige "schlaue" Clients, die den Proxy einfach rausnehmen und somit machen können, was sie wollen. 

Ist es möglich, dass wir die Firewall so einstellen, dass alle Usergruppen ( wir haben die User aufgeteilt in Benutzer, Deko, Geschäftsführer usw..) bis auf die Admins einen Proxy verwenden müssen?

Gruß


This thread was automatically locked due to age.
Parents
  • 0
    Danke, Peter! [:)]

    virtualCop, auch heisst das nur '{IPs der 4 Administratorrechner + 10 Server} -> Web Surfing -> Any : Allow'

    statt 'Internal (Network) -> Web Surfing -> Any : Allow' oder 'Any -> Web Surfing -> Any : Allow'

    MfG - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Gerne BAlfson. :-)

    Und sollte es so sein, dass die Administratoren nicht immer an den gleichen PCs sitzen und somit eine Unterscheidung nach IP Adressen nicht möglich sein, dann besteht auch noch die Möglichkeit den Proxy auf Transparent with Authentication zu stellen. So muss man sich erst authentifizieren und kann dann den User entsprechend seiner Gruppe behandeln.

    Allerdings beachten, was BAlfson schon mehrfach hier im Forum geschrieben hat:

    Trabnsparent Mode berücksichtigt nur HTTP Traffic also nur Port 80. Ich weiß nicht, wie es bei euch sein soll.

    Viele Grüße

    Peter
  • 0 in reply to Peter D
    Guten Morgen,

    danke für die schnellen Antworten [:)] . Werde ich testen.
Reply Children
No Data
Unfiltered HTML