This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Gästenetz kommt per http über den Proxy auf interne Ressourcen

Guten Morgen, 

Wie schon im Betreff geschrieben, habe ich das Problem, dass ich aus einem Gäste-Wifi per http auf interne Ressourcen komme. Das Problem bestand, weil auch das GästeWIFI über den Proxy gefiltert wird. Der lässt das wohl zu. 

Habt ihr eine Lösung für mich?

Beste Grüße, Sebastian



This thread was automatically locked due to age.
  • Hallo Sebastian,

    ich gehe mal davon aus, dass für Gäste der Transparente Proxy aktiv ist ...

    In diesem Fall verwende ich die "Transparent Proxy exceptions" um diesen Zugriff zu verhindern.  Der Haken in der Checkbox unter der Liste darf natürlich nicht gesetzt sein.

    Trägt sich ein Gast-Nutzer aber einen Proxy ein, kommt er u.U. trotzdem an interne LAN Ressourcen. Dafür gibt es andere Ansätze.


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • Moin,

    hier ist folgende Einstellung, welche gesetzt werden muss -damit genau dies nicht passiert:

    weiterer Tipp: Für das Gästenetz solltet ihr einen öffentlichen DNS-Server im Gäste-DHCP Server der Sophos hinterlegen, damit Clients aus dem Gästenetzwerk nicht an den internen DNS-Server die Anfragen stellen. 

  • Hallo Sebastian,

    (Sorry, my German-speaking brain isn't creating thoughts at the moment. Frowning2)

    You might be interested in a document I maintain that I make available to members of the UTM Community, "Configure HTTP Proxy for a Network of Guests."  If you would like me to send you this document, send me your email address via private message here. Ich behaupte auch eine deutsche Version, die ursprünglich vom Mitglieder hallowach übersetzt wurde, als wir zusammen im Jahre 2013 eine große Revision machten.

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA