forumwurm 10 Geschrieben 22. Juni 2009 Melden Teilen Geschrieben 22. Juni 2009 Aktuelle situation: ein benutzer hat gemäss firewall einstellungen zugriff auf den WebServer A welcher im Intranet steht. nun möchte ich dem benutzer zugriff auf den Webserver B geben, ohne die firewall anpassen zu müssen. Wäre das möglich auf Webserver A (wo der Benutzer ja zugriff hat) einen Proxydienst zu installieren um durch diesen auf Webserver B zu kommen? Was gäbe es da für empfehelenswerte Proxys? Thx4nfo Zitieren Link zu diesem Kommentar
djmaker 95 Geschrieben 22. Juni 2009 Melden Teilen Geschrieben 22. Juni 2009 Eigentlich musst Du in den Proxyeinstellungen des PCs den Webserver A als Ausnahme definieren. Damit gehen die entsprechenden Anfragen nicht zur Firewall. Sofern die Firewall als transparenter Proxy (also ohne irgendwelche Einstellungen im Browser) funktioniert musst Du dafür sorgen das der Webserver sauber in deinem internen DNS eingerichtet ist. z.B. Webserver A = 172.18.2.10 = intranetservera.deinefirma.local Damit kommt der USer durch Aufruf von intranetservera.deinefirma.local im Browser direkt zu dem Server. Zitieren Link zu diesem Kommentar
Dukel 454 Geschrieben 22. Juni 2009 Melden Teilen Geschrieben 22. Juni 2009 Das nennt sich dann nicht Proxy sondern Tunnel. Zitieren Link zu diesem Kommentar
djmaker 95 Geschrieben 22. Juni 2009 Melden Teilen Geschrieben 22. Juni 2009 Das nennt sich dann nicht Proxy sondern Tunnel. Laut meinem Verständnis hat das mit einem Tunnel nichts zu tun. http://de.wikipedia.org/wiki/Tunnel_(Rechnernetz) Aber nachdem ich das erste Posting noch einmal gelesen habe stellt sich die Anforderung natürlich anders da. Mit einem Proxy wird das nur etwas werden wenn in der Firewall mehr als 1 Port zm WebserverA freigeschalten ist. In diesem Fall könnte man der proxy-SW sagen das diese entsprechend weiter leitet. Allerdings ist das sicherheitstechnisch sub-optimal. Das beste ist wohl eine Anpassung der Firewall. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.