Proxy

Internet-Zugang aus privaten Netzen

Einleitung

Ist in privaten Netzen kein NAT konfiguriert und wird kein Proxy verwendet, sind externe Webseiten nicht erreichbar. Ist ein Proxy konfiguriert, werden alle Anfragen unabhängig von Quelle oder Ziel über den Proxy gesendet. Dies ist überflüssig, wenn die Gegenseite (Server) direkt erreichbar ist:

  • Client und Server befinden sich intern/im Netz der Uni
  • Internetzugriff via NAT ist möglich

Zudem können VPN-Verbindungen (Cisco AnyConnect) nicht über den Proxy aufgebaut werden. Weiterhin vergrößern sich unnötig Antwortzeiten, Last auf Proxy und im Netzwerk.

Über das Proxy Auto-Configuration Skript (proxy.pac) kann gesteuert werden, wann der Zugriff über den Proxy und wann direkt erfolgen soll. Die proxy.pac liegt unter

http://dhcp.rz.uni-leipzig.de/proxy/proxy.pac

Dabei wird folgendes Regelwerk abgearbeitet und die Verarbeitung beim ersten Treffer abgebrochen:

  1. Ziel in der Uni --> direkt
  2. Client hat öffentliche IP --> direkt
  3. Client kommt via NAT ins Internet --> direkt
  4. Zugriff via http oder https --> Proxy
  5. sonst --> direkt

Da die proxy.pac nur innerhalb der Uni erreichbar ist, wird der Client nur hier konfiguriert. Selbst wenn die proxy.pac manuell eingetragen ist, ist sie außerhalb wirkungslos, da sie nicht geladen werden kann. Da der Proxy nur verwendet wird, wenn es notwendig ist, kann das Konfigurationsskript gefahrlos auf allen Rechnern verwendet werden. Es wird permanent gepflegt.

Wie kommt die Konfig auf den Client?

Windows

automatische Konfiguration greift unter Windows für alle Anwendungen außer Firefox

  • Internet Explorer > Einstellungen > Verbindungen > LAN-Einstellungen > [x] Einstellungen automatisch erkennen
  • Internet Explorer > Einstellungen > Verbindungen > LAN-Einstellungen > [x] Skript für automatische Konfiguration verwenden > Adresse eintragen

Firefox unter Windows

erkennt diese Einstellung unter Windows nicht automatisch. Hier die URL eingetragen:

Einstellungen > Erweitert > Einstellungen > Automatische Proxy-Konfigurations-URL

OS X

Apfel in Menüleiste > Systemeinstellungen > Netzwerk > Weitere Optionen > Proxies

Linux

 

letzte Änderung: 18.09.2017

Hilfe

Servicedesk

Neues Augusteum
2. Etage, Raum A252

Telefon: +49 341 97-33333
E-Mail

Suche

Nur in "Dienste" suchen