Whitelist

[-= Brummbär =- 10]

N'abend.

 

Ich hab die Anforderung, dass nicht authentifizierte Benutzer über unseren Proxy bestimmte Seiten erreichen können sollen. Die Regel war schnell erstellt und der dafür vorgesehene TC soweit abgeschottet, dass nicht viel mehr als das Aufrufen der gewollten Seiten geht.

 

Die Seiten werden anhand des Domänennamens im ISA frei gegeben. Jetzt gibt es aber immer wieder Inhalte auf Seiten die nicht direkt von der Domäne kommen. In dem Fall (meist Werbebanner, Besucher Tracker etc.) kommt dann unzählig Male im Browser ein Anmeldefenster. Kann ich dem ISA irgendwie nahelegen, dass er die URIs dann einfach ignorieren soll und nicht nach einer Authentifizierung fragt?

[gelöscht 0]

Hallo,

 

nein. Ein nicht erlaubter URL ist ein nicht erlaubter URL, ob er jetzt in eine andere Seite eingebettet ist oder explizit aufgerufen wird.

 

ASR

[-= Brummbär =- 10]

Hallo,

 

Der URL soll ja auch nicht erlaubt sein. Nur der Anmeldedialog soll nicht kommen, damit die Seite nicht unbrauchbar wird. Gibt es dafür eine Möglichkeit?

[NorbertFe 2.110]

Über welche ISA Server Version sprechen wir hier?

Je nachdem gehts über Registry bzw. VBScript.

 

Bye

Norbert

[-= Brummbär =- 10]

Hallo Norbert,

 

Na über meinen ISA ;-) Aber der hat die Version 2006.

Als Client reden wir von einem Linux TC mit Firefox.

 

Es wär super, wenn es da eine Möglichkeit geben würde.

[NorbertFe 2.110]

ISA 2006 weiß ich jetzt nicht, aber ich vermute mal, dass die Lösung für 2004 wahrscheinlich funktionieren wird:

ReturnDeniedIfAuthenticated Redux

aber bitte auch das hier lesen

Redux: Solving the ReturnDeniedIfAuthenticated Problem in ISA 2004 Firewalls - Windows Live

 

Bye

Norbert

[-= Brummbär =- 10]

Hallo Norbert,

 

Beim ISA 2006 scheint sich das leider doch anders zu verhalten. Ich habe mir jetzt damit geholfen doch einen User anzulegen. Wenn der Proxy einmal seine Authentifizierung bekommen hat, macht er genau das was ich wollte. Er ignoriert alle Inhalte zu denen der User keine Rechte hat.

 

Die Links waren aber trotzdem sehr interessant! Danke!!

[NorbertFe 2.110]

Alles klar. :)

 

Bye

Norbert